Njia mbadala ya VPN inayoelea haichukui nafasi: orodha ya ukaguzi wa mpito

Njia yako ya VPN inayoelea imesanidiwa, umbali wa nakala ni mkubwa kuliko wa msingi, na bado hakuna kinachohama kamwe. Au inahama, kisha inarudi baada ya dakika chache wakati kiungo kisichotumia waya bado kiko chini. Katika hali zote mbili, kitu kingine isipokuwa hitilafu unayojali kinaamua kufuzu kwa njia.

Fanya ukaguzi huu kwa mpangilio. Kila mmoja una sharti la kusimama, na ukaguzi ulioshindwa hauwezi kuokolewa na unaofuata. Mifano inatumia sintaksia ya RouterOS kwa sababu umbali, upatikanaji wa lango na hatua inayofuata ya kurudia yanaonekana kwenye usanidi huko, lakini mpangilio unatumika kwa kipanga njia chochote kilicho na njia tuli zinazofuatiliwa.

Taja hitilafu ambayo nakala inapaswa kufunika

«Msingi uko chini» ni mitazamo minne tofauti. Redio inayopoteza mwenzake, kiolesura kinachopoteza mtoa huduma wake, lango la mbali linaloacha kujibu, na programu inayoacha kufanya kazi zote zinaonekana tofauti kutoka mahali pa kipanga njia. Andika ni ipi ambayo muundo unakusudia kabla ya mtu kubadilisha thamani ya umbali.

Kisha angalia uhuru. Ikiwa usafirishaji wa nje wa VPN unaenda kwenye njia hiyo hiyo isiyotumia waya, au kwenye kiungo cha ufikiaji kinachoshiriki mkondo huo wa juu, nakala si kikoa cha pili cha hitilafu na itakuwa chini hasa wakati unaihitaji. Vuta kebo ya msingi kwenye karatasi: ikiwa usafirishaji wa handaki yenyewe unakufa pamoja nayo, njia inayoelea inafunika makosa ya usanidi tu, si kukatika.

Acha kuomba umbali ugundue kitu chochote

Umbali mkubwa hufanya njia isipendwe zaidi. Hiyo ndiyo kazi yote. Wakati njia tuli ya msingi inabaki kufuzu, njia inayoelea inabaki bila kazi, na hiyo ni tabia sahihi si hitilafu. Hitilafu inaonekana tu wakati msingi unaondolewa au unawekwa alama ya kutofikiwa.

Kwa njia tuli hiyo inahitaji kifuatiliaji cha wazi:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Soma kile hiki kinachojaribu: hatua inayofuata, si lengwa. Redio inayojibu bado upande wake wa ndani wakati usambazaji zaidi yake umevunjika huweka njia ya msingi hai. Hiyo ndiyo hali ya kimya, na umbali pamoja na ukaguzi wa lango hautakamata. Ikiwa hali hiyo ni muhimu, ugunduzi unapaswa kutoka kwa kitu kinachotazama upande wa mbali: ujirani wa itifaki ya uelekezaji, au uchunguzi ambao njia na kanuni ya matokeo yake umezitaja mwenyewe.

Fuatilia pakiti za uchunguzi wenyewe zinaenda wapi

Uchunguzi wa afya pia una njia. Mara trafiki ya data inapohamia VPN, uchunguzi usio na kikomo kwenda anwani hiyo hiyo ya mbali unaweza kuifuata, kufanikiwa, na kusomwa kama uthibitisho kwamba msingi umerejea. Trafiki inarudi kwenye njia iliyovunjika na mzunguko unarudia.

Bandika uchunguzi kwenye njia ambayo inapaswa kuihukumu. Katika RouterOS njia ya kawaida ni njia ya mwenyeji kwenda lengo la ufuatiliaji kupitia lango la msingi, kwa wigo mdogo vya kutosha kwamba hakuna njia nyingine inayoweza kuisuluhisha, na ndivyo mfano wa mpito wa kurudia kwenye mwongozo wa RouterOS unajenga. Thibitisha kwenye jedwali hai wakati nakala iko hai, si kutoka kwa maoni ya usanidi:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Fafanua maana ya matokeo ya uchunguzi kabla ya kuongeza malengo

Lengo moja linalokataa ICMP au kuingia kwenye matengenezo linaonekana sawa kabisa na hitilafu ya njia, na malengo matatu bila kanuni yanakupa maoni matatu tu. Amua kanuni kwanza, kisha itekeleze: kwa mfano, msingi unahesabika kuwa chini wakati malengo mawili kati ya matatu yanashindwa kwa vipindi viwili mfululizo, ikiandikwa kwenye mwongozo wa uendeshaji ambapo mtu anayefuata ataipata.

Weka vizingiti vya hitilafu na urejeshaji ili pakiti moja iliyopotea isisoge tovuti. Histerezi inagharimu muda kidogo wa ugunduzi na inanunua utulivu. Chagua kipindi kulingana na muda ambao kukatika kunavumilika, si kwa haraka ambayo uchunguzi unaweza kukimbia, na uweke urejeshaji polepole kuliko mpito ili msingi ujithibitishe kabla ya kupata trafiki tena.

Angalia njia ya kurudi na hadithi ya vikao

Mpito unaofanya kazi kwa nje tu ni nusu ya muundo. Tovuti ya mbali inahitaji njia ya kurudi kwenye safu yako ya chanzo kupitia VPN, vinginevyo trafiki ya kurudi inakuja kutoka anwani isiyotarajiwa na kugonga hali ya firewall ambayo hailingani tena. Vikao vilivyopo vitavunjika hata wakati miunganisho mipya inafanya kazi, kwa hivyo weka hilo kwenye vigezo vya kukubalika badala ya kuahidi uhamishaji utaendelea kuishi.

Weka ufikiaji wa usimamizi mbali na njia inayojaribiwa. Ikiwa njia yako pekee ya kuingia ni kupitia msingi, jaribio la mpito linakufungia nje ya kifaa kinachotenda vibaya.

Endesha mfuatano wa kukubalika

Majaribio matatu yanafunika sehemu kubwa: upotevu halisi wa msingi, hitilafu ya usambazaji ya kimya wakati kiolesura kiko juu, na urejeshaji wa msingi. Kwa kila moja, rekodi chanzo cha uchunguzi na hatua inayofuata, njia hai ya lengo, na mabadilishano mapya ya programu yaliyoruhusiwa kwa pande zote mbili.

Hali ya kimya ndiyo inayotenganisha miundo. Ikiwa nakala haichukui nafasi hapo, umejenga kifuatiliaji cha kiungo badala ya kifuatiliaji cha njia. Amua ikiwa hiyo inakubalika, na andika kizuizi mahali ambapo mhandisi wa zamu atasoma. Handaki la pili lililounganishwa si, yenyewe, sera kamili ya nakala.