Повремени прекиди VPN-а: шта бележити сваки пут

Повремени прекиди су проблем прикупљања података пре него проблем конфигурације. Бележите иста поља при свакој појави, иначе се случајеви не могу упоредити. Промена три поставке после сваког догађаја уништава једини доказ који сте имали.

Поступак испод траје око два минута по случају и даје један ред по догађају. Претпоставља приступ само за читање на уређају којим управљате.

Одредите поља пре првог квара

Саставите листу поља пре него што се било шта поквари, јер шаблон смишљен усред инцидента увек пропусти колону. Пет поља је довољно за почетак: локално време са помаком, окидач, фаза која се покварила, тачан текст грешке и то да ли је нови покушај успео.

Окидач заслужује сопствени речник: мировање, буђење из сна, прелазак између мрежа, скок оптерећења, обнављање акредитива или непознато. Оставите непознато означено као непознато уместо да га касније попуните по сећању. Највећу вредност носи поље фазе, јер бележи где се ланац зауставио, а не шта је корисник осетио. Текст грешке треба преписивати дословно, јер препричавање губи разлику између два слична кода.

Оставите празнине као празнине. Шаблон који захтева одговор позива на измишљање, а измишљени контекст је гори од празног места.

Забележите истих пет чињеница при квару

Покрећите исте команде у истом редоследу сваки пут. Два минута излаза боља су од фотографије иконе у траци, а редослед је важан када се касније временске ознаке не слажу.

date -Is
journalctl -u wg-quick@wg0 --since "-2 min" --no-pager
wg show wg0 latest-handshakes transfer
ip route get 203.0.113.10
ping -c 3 -W 2 192.0.2.1

Први ред означава запажање помаком, и то је једини начин да се ускладе три извора забележена у различитим зонама. Извод из дневника покрива животни циклус услуге, а ред о руковању каже да ли је партнер уопште одговорио. Претрага руте именује интерфејс који би користило одређено одредиште, што није иста чињеница као постојање интерфејса. Пинг на адресу тунела показује да ли нешто прелази преко везе, а не да ли је супротна страна доступна.

Уписујте један ред по случају у текући дневник, само са тим пољима и ничим другим. После пет или шест уноса сортирајте по окидачу, а затим по фази. Обрасци се појављују као парови који се понављају, а пар који се никада не понови вероватно је случајност.

Лоцирајте фазу која се покварила

Локална повезаност, стање партнера, руте и разрешавање имена отказују на различитим местима и свако оставља свој траг. Ако интерфејс постоји али ниједна рута не показује на њега, квар је локална политика. Ако се временска ознака руковања престане кретати док интерфејс остаје подигнут, квар је узводно.

Разрешавање имена припада истом запису. Резолвер који је у понедељак пратио тунел а у уторак локалну мрежу ствара кварове који на апликационом слоју изгледају случајно.

За одобрен приступ серверу повежите исти покушај, а не оближње поновно повезивање. Сачувајте изворне временске ознаке и забележите сваки помак одвојено, јер њихово претварање на месту брише доказ о претварању. Један покушај, један скуп временских ознака, један закључак.

Упоредите један услов по један

Контролисано поређење мења један значајан услов и држи неуспело покретање уз успешно. Преместите уређај на другу мрежу или искључите један изузетак, и не мењајте ништа друго у истом кораку.

Задржите неуспело покретање у запису. Брисањем у корист исправног одбацујете једини доказ границе коју покушавате да пронађете.

Поделите извод, не профил

Пре него што било шта пошаљете, уклоните лозинке, токене, приватне кључеве, неповезане идентитете и садржај. Потпуни профил је конфигурацијска тајна, а не сажетак везе, и није му место у захтеву.

Пошаљите извод са пет поља и реците која је фаза, по вашем мишљењу, отказала. То омогућава администратору да прегледа границу коју сте навели уместо да листа снимке екрана искључене иконе. Ако је граница још нејасна, следећи корак је још један контролисани запис, а не нова промена поставки.