VPN imekufa baada ya usingizi: handaki imepotea au programu ya zamani?

Kifuniko kinafunguka, aikoni ya waya-ngumu inarudi, na VPN bado inaonekana imeunganishwa. Kisha ukurasa wa kwanza wa ndani huning'inia hadi muda uishe, na kichupo kipya hufanya vivyo hivyo. Mambo matatu tofauti yanaweza kuunda picha hiyo na yanahitaji marekebisho matatu tofauti: handaki ambalo halikunusurika usingizi, wasifu ambao hakuna aliyetaka uanzishwe tena, au programu ambayo bado inashikilia kipindi kilichokufa saa kadhaa zilizopita. Kuzilinganisha ni haraka kuliko kusakinisha upya kitu chochote.

Mambo matatu yanaweza kuharibika baada ya kuamka

Mgombea wa kwanza ni handaki lenyewe. Kiolesura kinaweza kuendelea kuwapo na anwani wakati uhusiano na mwenzake umepotea, ndiyo sababu taa ya kiashiria si uthibitisho wa njia inayofanya kazi. Kusalimiana kwa mkono kuliokuwapo kabla ya usingizi ndiyo ishara, na amri moja inatosha kuiona.

La pili ni uanzishaji. Wateja wengi hujiunganisha upya wenyewe; wengine hawafanyi, na wasifu ambao hakuna anayetaka urudi hukaa hapo na kuonekana umesanidiwa. Kushindwa huko ni kimya kwa muundo, kwa sababu hakuna kilichotoa hitilafu.

La tatu ni programu. Kichupo cha kivinjari, kipindi cha SSH au muunganisho wa hifadhidata vinaweza kustahimili mabadiliko ya mtandao kama kielekezi cha faili wakati usafiri ulio chini yake umekufa. Ndipo kipindi kipya hufanya kazi kikamilifu, jambo linalokuambia handaki lilikuwa sawa muda wote.

Linganisha yote matatu kabla ya kubadilisha chochote, kwa sababu marekebisho hayagongani. Kuanzisha upya mteja ambaye hakuwahi kuombwa kuanza tena hutumia uthibitisho uliokuhitaji. Andika ni mgombea gani dalili inaendana naye kabla ya kugusa usanidi. Sentensi hiyo moja kwa kawaida huamua uchunguzi uliobaki.

Kwanza: handaki lilirudi?

Angalia kiolesura na hali ya mwenza badala ya maandishi ya hali ya mteja. Kiolesura chenye anwani na kisicho na kusalimiana kwa mkono hivi karibuni ni handaki linaloendelea kwa jina tu.

ip -brief addr show
wg show
ip route show table all | head -20

Ikiwa kiolesura hakipo kabisa, handaki halikunusurika na swali linakuwa ni nani aliyepaswa kulirudisha. Ikiwa kipo lakini kusalimiana kwa mkono ni kya zamani, uhusiano na mwenza unahitaji kuanzishwa upya, na mteja anaweza kuwa anasubiri trafiki itakayoianzisha.

Angalia pia njia na usanidi wa DNS. Handaki linaweza kurudi bila njia zake, jambo linalounda hali ya kuchanganya ambapo kiolesura kiko juu na majina ya ndani bado yanatatuliwa kupitia seva isiyo sahihi.

Pili: kuna kitu kililita kurejea?

Hapa ndipo ulinganisho unapopata thamani yake. Wasifu wa programu-jalizi ya OpenVPN na muunganisho asilia wa WireGuard hushughulikiwa tofauti na NetworkManager, na marejeo ya mipangilio ya muunganisho yanasema wazi kuwa connection.autoconnect haianzishi wasifu wa VPN; utaratibu wa kuinua VPN pamoja na muunganisho ni connection.secondaries.

nmcli connection show --active
nmcli -f connection.autoconnect,connection.secondaries connection show "Work VPN"
journalctl -u NetworkManager -b --no-pager | tail -40

Ikiwa kuunganisha upya kwa mkono hurekebisha tatizo kila mara, hiyo ni alama ya uanzishaji unaokosekana na si handaki lililovunjika. Kumbukumbu kwa kawaida itaonyesha kiolesura kikishuka na hakuna kinachokirudisha.

Pinga hamu ya kuongeza ndoano ya usingizi mara moja. Ndoano inayofanya kazi kabla mtandao haujapona hushindana na mchakato ambao inajaribu kuusaidia, na hugeuza tatizo linaloweza kuzalishwa kuwa la mara kwa mara.

Tatu: programu inashikilia hali ya zamani?

Fungua kipindi kipya kabisa kuelekea lengo hilo kabla ya kugusa VPN. Ikiwa kipindi kipya kinafanya kazi na cha zamani hakifanyi, handaki liko sawa na programu inashikilia muunganisho uliokufa.

Hiki ni cha bei nafuu kati ya ukaguzi matatu na kinachorukwa zaidi, kwa sababu dirisha linaloshindwa liko moja kwa moja kwenye skrini. Lifunge, lifungue tena, na uangalie ikiwa tatizo linaendelea. Ikiwa kipindi kipya kinafanya kazi, simamisha kabisa uchunguzi wa handaki. Ikiwa hicho pia kinashindwa, programu ni dalili na si sababu.

Programu zingine hupona zenyewe baada ya muda kuisha, ndiyo sababu dalili inaweza kuonekana kama inajirekebisha baada ya dakika chache. Tabia hiyo inaelekeza kwenye programu na si handaki, na inafaa kuandikwa kando. Mwenzako anayesema ilijirekebisha yenyewe anaelezea muundo huu, si bahati.

Fanya ulinganisho uweze kuzalishwa tena

Weka vigezo vidogo: mtandao mmoja wa ufikiaji, muda mmoja wa usingizi na ombi lile lile la kwanza kila mara. Kisha andika matokeo mawili: ikiwa kuunganisha upya kwa mkono kunarekebisha, na ikiwa usingizi mwingine unarudisha kushindwa.

Uchunguzi wa mwisho ndio unaotenganisha wagombea watatu kwa kuaminika zaidi. Kipindi kipya kinachofanya kazi baada ya cha zamani kilichoshindwa si tatizo la handaki, na usakinishaji upya wa mteja hautabadilisha hilo.

Keepalive ya kudumu ya WireGuard inaingia kwenye picha hii tu kama keepalive ya upangaji wa NAT. Hutuma pakiti ili kuweka upangaji wazi; haizuii mashine kulala na haiwezi kuendelea kutuma wakati mchakato umesimamishwa.

Andika kwenye tiketi ulichogundua: ni kipi kati ya matatu kilikuwa kimeharibika, kipi kilikirekebisha na ulikizalisha tena vipi. Mtu anayefuata kufungua kifuniko siku ya Jumatatu atakushukuru, na jibu halitahitaji kugunduliwa upya kutoka mwanzo.