Keepalive si muunganisho upya: chagua kwa kuzingatia hitilafu uliyo nayo

Keepalive na muunganisho upya husanidiwa kwa pumzi moja lakini hutatua matatizo tofauti, ndiyo sababu kurekebisha kimoja mara chache hurekebisha kingine. Keepalive hutuma trafiki ndogo ili kuweka kiingilio cha hali hai au kutambua kwamba mwenza ameacha kujibu. Muunganisho upya hubomoa kilichovunjika na kujenga uhusiano upya, ikiwa ni pamoja na funguo, anwani na njia. Chagua utaratibu unaolingana na hitilafu, si ule unaojua kitufe chake tayari. Maswali mawili huamua: njia imekufa, au kuna kitu kati ya wenzi kinachoisahau?

Wakati ramani ni tatizo

Tuneli inayokufa tu baada ya dakika za ukimya kwa kawaida hupoteza kiingilio cha tafsiri na sio mwenza. Chaguo PersistentKeepalive la WireGuard lipo kwa hali ya NAT na ukuta wa moto, na maelezo ya mradi wenyewe hulielezea hivyo, sio kama ukaguzi wa afya. Muda wa sekunde kadhaa za makumi huweka kiingilio cha joto, wakati pakiti kila sekunde ni uamuzi wa betri na sio wa kuaminika. OpenVPN hufika mahali pale pale ping na ping-restart kupitia, ambavyo hutambua ukimya kwanza kisha kutenda juu yake.

Mipangilio hii pia haiwezi kubadilishana kati ya itifaki. Sera ya IKEv2 ya mwenza aliyekufa, kipima muda cha ping cha OpenVPN na keepalive ya WireGuard hujibu swali moja kwa sintaksia tatu tofauti na thamani tatu tofauti za chaguo-msingi, kwa hiyo kunakili nambari kati yao ni kukisia kulikofunikwa kama urekebishaji.

Wakati uhusiano umeenda

Iwapo mwenza hubadilisha anwani, kitambulisho hikiisha au upande wa mbali huanza upya, pakiti ndogo sio ukarabati. Muunganisho upya lazima ujenge hali upya : pata anwani, sakinisha njia upya, jadili funguo upya na katika baadhi ya usambazaji thibitisha mtumiaji upya.

Wateja wanaounganisha upya bila uangalizi wanashikilia cheti au siri iliyohifadhiwa. Mteja ambaye angeuliza mtu hushindwa hasa wakati hakuna mtu, na hiyo ndiyo hali ambapo muunganisho upya ulikuwa muhimu. Hiyo ni uamuzi wa muundo uliofanywa miezi kadhaa kabla, sio mpangilio unaoweza kubadilisha wakati wa kukatika.

Kile ambacho hakuna hata kimoja kinachothibitisha

Tuneli inaweza kuwa imeunganishwa upya, na funguo na njia, wakati huduma iliyo nyuma yake imezimwa, na keepalive inaweza kuweka ramani wazi kwa kipindi ambacho seva yake ilitoweka saa kadhaa zilizopita. Utaratibu wote wawili unaweza kuripoti mafanikio wakati kile unachokijali kwa kweli hakipatikani.

Ndiyo sababu jaribio huisha kwa ombi halisi. Tuma kitu kupitia tuneli baada ya muda unaojali, kisha anzisha kando hitilafu uliyoibuni: kipindi cha kutokuwa na shughuli kwa kesi ya ramani, kuanza upya au mabadiliko ya anwani kwa kesi ya muunganisho upya.

Kuzuia trafiki ya moja kwa moja ni uamuzi tofauti

Mzunguko wa muunganisho upya unaweza kuwa mzima kabisa wakati programu inatumia kwa kimya njia ya kawaida, na hiyo ni uvujaji sio hitilafu. Ikiwa sharti ni kwamba hakuna kitu kinachotoka nje ya tuneli, liseme kwa uwazi katika usanidi wa mteja na ulithibitishe kwa kushusha tuneli na kuona kile ambacho bado kinaunganisha. Hakuna utaratibu unaodokeza tabia hiyo, na hakuna nidhamu ya kujaribu upya inayoisimamisha.

Andika ni utaratibu gani ulifanya kazi na kama ombi jipya lilifanikiwa baadaye. Mambo hayo mawili ndiyo ambayo mhandisi anayefuata anahitaji, na hakuna hata moja linaonekana katika aikoni ya hali. Mstari wa kumbukumbu unaosema mteja ameunganisha upya si sawa na ombi lililofanya kazi.

Andika sera, sio nambari tu

Weka jozi katika sentensi moja: muda wa kutokuwa na shughuli, kiwango cha uhai, kile kinachoanzisha ujenzi upya , na kile mteja anachofanya wakati anajaribu upya. Bila sentensi hiyo, kila tukio la baadaye hufungua tena mjadala ule ule kama keepalive ni fupi sana au muunganisho upya ni polepole sana.

Maelezo ya WireGuard kuhusu mipaka ni ukumbusho muhimu kwamba keepalive ni njia ya kuzunguka kwa masanduku ya kati na sio muundo wa jumla wa uhai. Soma mpaka huo kabla ya kuongeza mzunguko kwa kujibu tatizo ambalo haiwezi kulisuluhisha.