Зашто се ваш VPN опоравља дуже од прекида

Wi-Fi се вратио пре тридесет секунди, а VPN још не ради, па клијент изгледа покварено. Често само следи сопствени распоред поновних покушаја, а тај распоред не зна да се мрежа управо вратила. Та празнина је цела прича: време опоравка је прекид плус свако чекање на које се клијент већ обавезао. Снижавање сваког тајмера један је одговор, а разумевање који је тајмер важан други.

Три услова одлучују хоће ли подешавање помоћи: која је фаза спора, може ли се квар уопште поновити и како клијент сазна да се мрежа вратила.

Три чекања која изгледају као једно

Разрешавање завршне тачке, IKE или TLS преговарање, поновно слање пакета и покретање новог покушаја одвојени су догађаји с одвојеним тајмерима. strongSwan документује одлагање поновног слања за IKE, а OpenVPN има властите контроле поновних покушаја с другачијом семантиком. Копирање броја с једног на друго претпоставља да се механизми подударају, а не подударају се. Прочитајте след у запису пре него што одлучите који интервал гледате.

Тихи минут у запису није нужно замрзнут процес. То може бити експоненцијално одлагање које ради тачно оно за шта је постављено.

Која је фаза заправо спора?

Ако запис показује покушаје који не успевају због грешке провере аутентичности, никаква промена тајмера не помаже јер су акредитиви погрешни. Ако се покушаји уопште не изводе, клијент је унутар свог прозора чекања и решење је распоред. Ако се покушаји изводе и истекну, проблем је доступност или слушалац који недостаје, а бржи поновни покушаји само пуне запис. Свако од тих трију стања има другог власника, а само је једно од њих проблем с временом.

Класификујте квар пре него што дотакнете број.

Када снижавање тајмера помаже, а када не

Снизите горњу границу поновних покушаја када је преовлађујући трошак чекање након кратког, честог прекида, попут преносног рачунара који се креће међу приступним тачкама. Оставите је на миру када су кварови дуги или ретки, јер агресивно понављање додаје оптерећење управо у тренутку када концентратор најмање може да одговори. У оба случаја промените један параметар, забележите га и измерите следећи опоравак уместо да претпоставите да се побољшао.

Врло кратко временско ограничење копирано у сваки профил уобичајено је крајње стање подешавања без мерења.

Проверите спремност пре него што окривите клијента

Клијент често не може да види да је мрежа употребљива док нешто не покуша. Заробљени портал, обнова DHCP-а или промена руте могу га оставити да чека према распореду постављеном пре свега тога. Посматрајте промену мрежног стања оперативног система и следећи покушај клијента на истом сату и видећете чије је то чекање. Брза верзија је да забележите временску ознаку догађаја спремности мреже и временску ознаку првог покушаја након њега.

Потврдите и да је директни саобраћај током чекања још увек блокиран, јер брже поновно повезивање које пропушта саобраћај није побољшање.

Шта забележити

Запишите који се тајмер променио, с које вредности на коју и како је опоравак изгледао након тога. Забележите и верзију клијента, јер се подразумеване вредности мењају између издања, а недокументовано врло кратко временско ограничење збуниће следећу особу која прочита профил.

Тај запис претвара следећу надоградњу софтвера у поређење, а не у експеримент.