Може ли овај додатак за NetworkManager да покрене два VPN истовремено?

На листи веза стоје два VPN уноса, оба тврде да су повезана, а само један од њих носи саобраћај који сте очекивали. Или други уопште одбија да се покрене, и нико не може да каже да ли је крив додатак, клијент или заборављено правило. Тврдње о ограничењу на један VPN описују конкретне имплементације, а имплементације се разликују. Прво прођите кроз могућност, затим кроз усклађивање.

Прво пребројте сачуване профиле, затим активације

Сачувани профил је конфигурациони објекат, а активна веза је инстанца која ради. Листа визуелно спаја та два појма, зато оба извештаја звуче тачно. Почните тако што ћете именовати тачне објекте њиховим UUID-овима, јер приказано име није јединствено и стари увоз често дели ознаку са новијим уносом. Затим одвојено проверите листу активних и погледајте који се UUID-ови појављују. Тек тада знате да ли поредите две конфигурације или два жива тунела.

Активирање истог UUID-а двапут је трећи случај и није истовременост. То је поновна активација једне инстанце.

Прочитајте сопствене метаподатке додатка

Сваки VPN додатак испоручује малу датотеку метаподатака коју управник чита, а те датотеке могу да наведу да ли додатак подржава више веза истовремено. Читајте датотеку инсталирану на овом рачунару уместо да понављате оно што узводни пројекат тренутно пише, јер пакет дистрибуције одлучује шта заиста имате. Иста провера важи за сваки протокол: одговор за један додатак ништа не говори о другом. Забележите верзију пакета уз резултат, да би касније поређење нешто значило.

Стари савети о ограничењу на један VPN описивали су старије интеграције. Није ни трајно тачно ни безбедно узимати као фиксно, а датотека пред вама то решава локално.

Истовремено није усклађено

Успешан старт два додатка доказује могућност, не дизајн. Два тунела која оба нуде подразумевану руту такмичиће се, а онај који је своју руту инсталирао последњи обично побеђује не најављујући то. Преклапајући приватни опсези имају исти проблем у мањем облику.

Одлучите која одредишта припадају ком профилу пре него што било шта активирате. Преименовање профила не разликује одредишта.

DNS бира победника, било да то чините или не

Подешавања резолвера су по профилу, а када су два активна, редослед разрешавања одређују правило и приоритет, а не намера. Профил који се последњи подигао може тихо да поседује свако корпоративно име.

Доделите сваки приватни простор имена резолверу који за њега треба да одговара и намерно поставите склоност усмеравању уместо да се ослањате на редослед. Затим тестирајте име из сваког простора са оба тунела подигнута, па поново са једним од њих искљученим. Резолвер који ради само док су оба тунела подигнута јесте дизајн који ће некога изненадити у најгорем могућем тренутку.

Уводите у фиксном редоследу и проверавајте између корака

Активирајте један профил, прегледајте стање његових рута и резолвера, затим активирајте други и прегледајте поново. Поређење два стања говори вам шта се променило и који профил чим управља. Не активирајте оба па онда дијагностикујте резултат.

Тестирајте сваки потребан ресурс кроз тунел који треба да га носи, затим искључите један профил и потврдите да други задржава своје руте, свој DNS и своје предвиђено понашање при отказу. Ако инсталирани додатак заиста не може оно што вам треба, изаберите подржану надоградњу или изричито изоловану алтернативу уместо да оживљавате застарели протокол поред управника. Други, одвојени тунел којим нико не управља није изолација; то је још један извор изненађујућих рута.