VPN imeunganishwa lakini hakuna intaneti? Pitia tabaka nne

Mteja anasema imeunganishwa, kivinjari kinazunguka, na kila tovuti inaishia kwa muda kuisha. Mchanganyiko huo ni wa kawaida na si kipingamizi: imeunganishwa inamaanisha handaki lilijadiliana, na hakuna zaidi. Utatuzi wa majina, uelekezaji na njia ya kutoka ya seva yenyewe hushindwa kila moja kwa namna yake, na kila moja ina mmiliki tofauti. Pitia tabaka kwa mpangilio na simama kwenye lile la kwanza linaloshindwa.

Anza na mtandao uliotoka

Shusha handaki kwa kifaa cha kukata cha mteja mwenyewe, kisha jaribu tovuti mbili za HTTPS zisizohusiana ikiwa sera inaruhusu. Acha kazi nyeti imefungwa kwa muda wa jaribio hilo. Ikiwa ufikiaji wa kawaida pia unashindwa, VPN si mshukiwa wa kwanza.

Angalia kiungo cha Wi-Fi, kipanga njia na ukurasa wowote wa lango unaohitaji kuingia kabla ya kugusa handaki. Kill switch inaweza kuzuia trafiki ukiwa umeondolewa kwa mujibu wa muundo, kwa hiyo fuata utaratibu wake wa majaribio ulioandikwa badala ya kuhitimisha kuwa mtandao umekufa. Mtandao mwingine unaoaminika ni ulinganisho muhimu, na njia mpya ya kutoka ya VPN haitakamilisha kuingia kwa hoteli lililopitwa na wakati. Ikiwa mtandao wazi unafanya kazi na handaki halifanyi kazi, mtandao hauna hatia na tabaka linalofuata ni lako.

Amua ikiwa kushindwa ni utatuzi wa majina

Andika maandishi ya hitilafu, kwa sababu kushindwa kwa utatuzi, muda kuisha na onyo la cheti kila moja linaelekeza mahali pengine. Muundo wa kukamata mapema ni jina la mwenyeji ambalo hujawahi kutembelea likishindwa wakati programu yenye kipindi kilicho wazi inaendelea. Muundo huo unahusu utafutaji mpya, si kama handaki linabeba pakiti. Utafutaji mmoja unaonyesha kile kitatuzi kinarudisha, na huchukua sekunde moja. Jaribu jina la pili pia, ili jibu moja lililohifadhiwa au rekodi moja iliyovunjika lisiamue utambuzi.

nslookup example.com

IP ya kiholela kwenye upau wa anwani wa HTTPS si jaribio la DNS, kwa sababu cheti na mwenyeji pepe kwa kawaida hutegemea jina. Majina ya ndani yanaweza kuhitaji kitatuzi cha shirika badala ya mbadala wa umma, na kivinjari chenye kitatuzi chake salama kinaweza kujibu tofauti na utafutaji wa mfumo wa uendeshaji. Pale ambapo wawili hawakubaliani, kitatuzi cha kivinjari ndicho mtumiaji anachokiona, na tofauti hiyo ni ya tiketi.

Handaki kamili au subnet za kampuni tu

Baadhi ya wasifu zipo kwa ajili ya kufikia subnet chache za kampuni; nyingine zimejengwa kubeba kila kitu na zinahitaji njia ya kutoka inayofanya kazi nyuma yake. Soma madhumuni yaliyoandikwa kabla ya kudhani kiashiria kinashughulikia kila programu na kila familia ya anwani. Wasifu wa mtandao wa kibinafsi unaweza kufanya kazi kama ilivyoundwa wakati kivinjari, ambacho hakikupaswa kukitumia kamwe, bado kinashindwa. Soma jedwali la uelekezaji bila kulibadilisha, na jumuisha IPv6, kwa sababu njia ya IPv4 inayofanya kazi haisemi chochote kuhusu familia nyingine.

Njia mahususi zaidi inaweza kushinda wakati njia chaguo-msingi bado ipo, ndiyo sababu jedwali linapaswa kusomwa na si kudhaniwa. Adapta pepe zinazoshindana zinaweza pia kumiliki trafiki uliyotarajia mahali pengine, hasa baada ya mteja wa pili wa VPN kusakinishwa na kusahaulika. Usifute njia chaguo-msingi kama jaribio; hiyo inageuza utambuzi kuwa usumbufu wa pili.

Tovuti moja inayoshindwa kati ya zinazofanya kazi ni tatizo la tovuti hiyo, na pia inathibitisha handaki linabeba trafiki. Vikwazo vinavyoonekana tu kwenye uhamishaji mkubwa vinaelekeza ukubwa wa pakiti na si ufikikaji.

Seva haisambazi chochote

Ikiwa kila lengwa linashindwa kwenye vifaa viwili na mitandao miwili ya kufikia, handaki liko juu na njia ya kutoka haisambazi. Jozi hiyo ndiyo inayotenganisha kushindwa kwa upande wa seva na kifaa kimoja kilichowekwa vibaya mahali pamoja. Tuma kwa mwendeshaji maswali ya usambazaji, NAT na njia ya kurudi, si picha ya kiashiria.

Vitatu hivyo vinashughulikia sababu nyingi za upande wa seva, na kujibu ni kazi ya mwendeshaji. Ukurasa wa utatuzi wa muunganisho wa OpenVPN unapitia maswali hayo hayo kutoka upande wa seva, kwa hiyo wasilishe pamoja na tiketi. Picha ya kiashiria cha kijani haijibu hata moja.

Chunguza kumbukumbu ya mteja baada ya kuingia kwa kushindwa kwa kutumia njia, mipangilio ya DNS au adapta pepe. Hitilafu katika hatua hiyo zinaelekeza kifaa na si seva. Hitilafu ambayo haionekani kamwe kwenye kumbukumbu pia ina maelezo sawa, kwa sababu inahamisha shaka upande mwingine.

Angalia tabaka moja kwa wakati mmoja

Baada ya kubadilisha kitu, unganisha tena na urudie hasa programu iliyoshindwa. Ukurasa mmoja unaopakia unathibitisha kidogo kuliko njia inayorudiwa kuelekea rasilimali ambazo wasifu ulijengwa kwa ajili yake. Amri mbili hutenganisha utatuzi na ufikikaji, na ya pili inategemea mwenyeji. Endesha mstari wa curl mahali popote, kisha endesha amri ya njia inayolingana na mwenyeji aliye mbele yako.

curl -sS -o /dev/null -w "%{http_code}" --max-time 5 https://example.com
route print -4          # Windows
ip -4 route show        # Linux
netstat -rn | head      # macOS

Ikiwa ombi la nambari linafanya kazi na jina halifanyi kazi, baki kwenye DNS. Ikiwa hakuna hata moja linalofanya kazi, linganisha jedwali la uelekezaji na chaguo-msingi linalotarajiwa la handaki, na angalia familia unayojaribu kweli. Ikiwa njia ni sahihi na ombi bado linakufa kwenye njia ya kutoka, swali lililobaki ni la mwendeshaji, na ushahidi uliobakiza ni tiketi.