VPN се стално прекида: прво тестирајте радио, па сервер

Прекид VPN-а може да почне много пре него што било какав саобраћај стигне до сервера. Губитак Wi-Fi-ја, прелаз са Wi-Fi-ја на мобилну мрежу, загушење на локалној приступној тачки и телефон који заспи могу да прекину спољашњи пут, док софтвер тунела пријављује чисту грешку. Крећите се од уређаја ка споља: прво веза, затим догађаји самог клијента, затим контролисано поређење и тек онда сервер. Тај редослед вас чува од промене излазних чворова због проблема који живи у соби.

Пратите везу, не икону сигнала

Тражите прелазе везе, а не траке сигнала. Уређај може да приказује јак сигнал док је приступна тачка засићена, док је прелаз роминга у току или док политика штедње енергије зауставља радио када је екран искључен.

Забележите стање интерфејса, тренутни гејтвеј и време сваке промене. Затим проверите да ли се прекид поклапа са прелазом. Пад који се дешава сваки пут када се телефон креће између соба је проблем везе док се не докаже супротно, без обзира који сервер апликација приказује.

Читајте сопствене догађаје поновног повезивања клијента

Већина клијената бележи разлог прекида и временску ознаку следећег покушаја. Тунел који у неколико секунди поново преговара и затим ради јесте другачији догађај од оног који остаје искључен док га ручно не укључите.

Поновљена кратка поновна повезивања указују на спољашњи пут, јер клијент стално стиже до сервера и губи сесију. Тунел који остаје искључен указује на аутентификацију, промену крајње тачке или политику, јер клијент не стиже довољно далеко да би нешто изгубио. Читајте два обрасца одвојено пре него што дотакнете конфигурацију.

Пажљиво упоредите другу крајњу тачку

Друга крајња тачка је корисно поређење и сама по себи није контролисани експеримент. Мења руту, инфраструктуру и често земљу, па разлика између две крајње тачке не доказује да је први сервер неисправан.

Држите уређај, приступну мрежу и радно оптерећење непромењеним и забележите шта се још променило при пребацивању. Ако обе крајње тачке откажу у исто време на истом месту, локални пут је заједнички фактор. Ако откаже само једна, сервер или рута до њега постаје главни траг. Запишите збуњујуће факторе да закључак не претекне доказе.

Корелирајте са сервером који администрирате

Ако администрирате крајњу тачку, усагласите време покушаја са записима слушаоца и асоцијације. Неколико неповезаних клијената који отказују на истом гејтвеју је другачији доказ од једног телефона који падне при сваком покрету.

Један одговор партнера не успоставља трајно здравље апликације. После опоравка тестирајте ресурс који вам је заиста потребан, јер успешно руковање и доступан сервер могу постојати заједно са поквареним путем апликације.

Напишите извештај који то сужава

Одвојте четири тврдње: губитак локалне везе, спољашњу доступност, преговарање тунела и сопствено стање апликације. Свака има своје доказе, а извештај који их држи одвојеним говори следећој особи где да гледа.

Забележите и ограничења поређења. Ако је политика спречила тест директног пута, реците то уместо да поређење крајњих тачака представљате као доказ. Ознака земље у апликацији не идентификује целу руту, а географски близак сервер ипак може бити доступан кроз загушећ пут.

Страница познатих ограничења пројекта WireGuard корисан је подсетник да протокол може бити исправан и ипак понашање везе препустити оперативном систему. Завршите понављањем истог теста после следећег прекида, јер један догађај је тачка података, а образац је дијагноза.