Покретање другог VPN-а замењује стање првог

Два клијента, две иконе повезаности и уверење да саобраћај сада пролази кроз оба. Упоредите то уверење са оним што свака платформа заиста дозвољава. Телефон обично има тачно једно место за VPN услугу; рачунар може да покрене неколико клијената који се боре за исте руте и исти резолвер. Разлика између те две ситуације објашњава већину пријава да VPN падне када се покрене други.

Иконе описују процесе, а не ланац.

Једно место на телефону, неколико кандидата на рачунару

На Android-у платформа нуди модел VPN услуге са једним активним VPN-ом по корисничком профилу, па покретање другог зауставља први. То систем спроводи сопствено правило, а не грешка у било ком клијенту. На рачунару неколико клијената може да остане покренуто истовремено, а затим се такмиче за табелу рутирања, правила политике, конфигурацију резолвера и виртуелне интерфејсе. Оба исхода су платформа која ради како је дизајнирана.

Ниједан исход сам по себи не ствара угнежђени тунел. Ланац захтева да један тунел носи шифроване пакете другог, а то је архитектура, а не случајност редоследа.

Шта други клијент преписује

Други клијент обично инсталира подразумевану руту, додаје своја правила и гура свој резолвер. Први може да преживи као процес без саобраћаја или да задржи руту која више не побеђује. Руте специфичне за домен су уобичајена жртва, због чега нека одредишта настављају да раде док друга не раде. Видљиви симптом је прекид, а стварно стање је делимична замена.

Провера излазне IP адресе то неће открити. Она пријављује једну адресу за једно одредиште и не говори ништа о томе које су руте преписане или који резолвер сада одговара. Да бисте видели штету, прочитајте табелу рутирања и стање резолвера.

Угнежђивање је дизајн, а не редослед кликова

Ако је угнежђивање намера, документујте спољашњу путању сваке крајње тачке, њену политику квара и последице за MTU. Одлучите шта се дешава када спољашњи тунел падне док унутрашњи још мисли да је повезан. Покретање клијената у срећном редоследу није конфигурација, јер ће их следеће ажурирање или поновно повезивање преуредити. Угнежђени распоред захтева исту пажњу као и свака друга топологија.

Када је једна веза за посао, а друга лична, ослоните се на било коју изолацију или управљани распоред који платформа подржава. Чупање корпоративних контрола није стратегија раздвајања.

Проверите помоћу апликације, а не иконе

Вежбајте апликације које су заиста важне, из сваког контекста који намеравате да користите, и укључите понашање резолвера и поновна повезивања у тест. Коначна излазна адреса не може да идентификује сваку преписани руту, а зелена икона не може да идентификује ниједну од њих. Запишите ко поседује везу и која комбинација је заиста подржана.

Ако производ експлицитно не подржава коегзистенцију с другим, случајна промена руте или дозволе неће произвести одрживо распоређивање. Произвешће оно које ради до следећег ажурирања.

Запишите који клијент поседује подразумевану руту, који резолвер одговара и шта се дешава када се сваки од њих заустави.