Виртуелни адаптер SoftEther се појављује, али не преноси саобраћај

Виртуелни адаптер SoftEther се појављује на листи мрежа оперативног система, пријављује се као искључен и не преноси никакав саобраћај. Та комбинација је нормална за уређај без повезане сесије, а то је и стање које видите када је са њим повезан погрешан профил. Адаптер је уређај који поседује оперативни систем; сесија му даје живот. Прођите кроз ове четири провере редом и зауставите се на првој која не успе.

Одвојте уређај од сесије

Прављење адаптера инсталира мрежни уређај; он се не аутентификује ни на једном серверу. Проверите шта каже листа веза клијента пре него што било шта закључите из стања интерфејса. Профил који није повезан објашњава статус искључености без икаквог додатног испитивања.

Адаптер и физички интерфејс имају различите задатке. Један преноси дешифровани саобраћај који апликације виде, а други преноси шифровану спољну везу ка серверу. Мешање њих двоје доводи до тога да се правила заштитног зида и руте примењују на погрешан уређај. Правила написана за физички интерфејс неће се поклапати са саобраћајем тунела, а правила написана за тунел неће утицати на спољну везу.

Упарите један адаптер са једним профилом

Сваки адаптер треба да буде повезан са профилом везе који желите, а та веза треба да буде видљива у клијенту, а не да се памти. Када постоји више адаптера, запишите који профил поседује који уређај пре него што дотакнете било који од њих. Поновна употреба адаптера кроз профиле је начин на који застарела адреса надживљава поновно повезивање.

Ако клијент нуди подржан начин да се веза поново створи, користите га уместо да директно уређујете конфигурацију оперативног система. Клијент записује поставке адаптера при повезивању, па ручне измене обично нестају или се сукобљавају у следећој сесији.

Прочитајте стварне поставке након повезивања

Када је сесија активна, прочитајте адресу, руту и разрешивач из система. Панел стања клијента описује шта је затражио, док језгро описује шта се заиста догодило.

ip -brief address show
ip route get 10.20.30.41
resolvectl status | head -20

Листа адреса показује да ли је адаптер уопште добио нешто, а адаптер без адресе након успешне пријаве указује на конфигурацију профила, а не на драјвер. Упит руте показује који би интерфејс пренео приватно одредиште, и ту недостајућа рута постаје видљива. Излаз разрешивача показује да ли је DNS пратио сесију, јер радна веза са локалним DNS-ом и даље даје напола покварено повезивање.

Направљен адаптер без корисних поставки може постојати упоредо са успешном административном пријавом на другом месту у клијенту. Два панела одговарају на различита питања, па један никада није доказ о другом. Када се не слажу, системски поглед је оно што апликације доживљавају.

Зауставите се пре моста или брисања

Премошћавање виртуелног адаптера на физички је промена дизајна, а не поправка. Оно спаја две мрежне границе, и није начин да се поправи недостајућа рута. Ако распоређивању треба такав распоред, потребан му је овлашћен дизајн и план тестирања.

Брисање адаптера је исто толико разорно када га користи друга услуга. Прво утврдите власника, укључујући сваки други клијент или производ за виртуелизацију на машини који је направио интерфејс са сличним именом. Уређај који се поново појави након уклањања говори вам да га нешто поново прави.

Завршите тестирањем апликације, а не адаптера. Дељени фолдер или страница интранета која се учитава кроз тунел доказ је да су уређај, сесија и рута усаглашени.