Kwa nini VPN inaweza kuonekana imeunganishwa wakati hakuna kinachofanya kazi

Mteja wako anaripoti imeunganishwa wakati kiolesura kiko juu na kivinjari kinaisha muda, na hakuna moja ya kauli hizo tatu iliyo uongo. Imeunganishwa inaelezea tabaka ambalo halina uhusiano wowote na ukurasa uliouomba. Kuamua ni tabaka gani linaripoti kunahitaji ombi moja jipya na mtazamo mmoja kwenye kihesabu ambacho kingethibitisha kwamba trafiki ilisonga. Kuwasha upya kunatupa ushahidi huo na kujenga tena hali ulizokuwa unajaribu kuziona.

Vitu vitatu tofauti vinavyoitwa imeunganishwa

Chini kabisa, imeunganishwa inaweza kumaanisha kuwa mchakato wa mteja unaendesha na unashikilia soketi kuelekea mwenzake. Juu ya hapo, inaweza kumaanisha kuwa kiolesura chenye anwani kipo, ambacho kifaa cha kudumu au utaratibu wa kurejesha unaweza kuunda bila kikao hai nyuma yake. Katika ngazi ya udhibiti, inaweza kumaanisha kuwa muunganisho ulijadiliwa, jambo ambalo halisemi chochote kuhusu kama pakiti moja ilipita chini yake. Kila kimoja kati ya hivi kinastahimili hitilafu ambazo vingine havistahimili, na mteja kwa kawaida huonyesha kile chenye nguvu zaidi anachoweza kudai.

Kwa hiyo aikoni ya kijani na handaki lililokufa zinaoana badala ya kupingana; zinaripoti kuhusu vitu tofauti. Hiyo ndiyo sababu yote kwa nini hitilafu hii inaendelea kugunduliwa vibaya kama hitilafu ya mteja.

Tuma ombi moja lisilo na madhara kwenda mahali unapohitaji kweli kabla ya kugusa daemon, na uweke kizuizi kinachohitajika cha trafiki ya moja kwa moja mahali pake unapofanya kazi. Kuwasha upya kunafuta mpangilio wa matukio na kisha kuyatengeneza tena karibu vya kutosha kuficha sababu, ndiyo maana tikiti hiyo hiyo inarudi wiki moja baadaye bila kitu kipya ndani yake. Ombi moja, usomaji mmoja wa kihesabu na kichocheo kilichozalisha hitilafu ni ushahidi wa chini kabisa.

Ni kihesabu kipi kinachothibitisha kwamba pakiti zilisonga

Katika IPsec, muunganisho wa IKE na muunganisho wa CHILD ni vitu tofauti, na ni child pekee inayobeba vihesabu vinavyojibu swali hili. Orodhesha child, angalia kama pakiti zinaongezeka katika pande zote mbili, na linganisha na kile ambacho programu inajaribu kufanya. Muunganisho uliosakinishwa kwenye sifuri ni ugunduzi tofauti na ule unaoongezeka wakati programu bado inashindwa; wa kwanza unamaanisha trafiki haichaguliwi, wa pili inamaanisha inasonga na hitilafu iko mbele zaidi. Soma vihesabu mara mbili, kwa sekunde chache tofauti, kwa sababu sampuli moja haiwezi kuonyesha mwelekeo.

swanctl --list-sas
ip xfrm state list
ip -s link show dev tun0

Vihesabu vya sifuri vinaelekeza kwenye uchaguzi: uelekezaji, sera, nafasi ya majina ambayo pakiti ilitoka, au kiolesura ambacho mteja hakuwahi kujifunga nacho. Vihesabu vinavyoongezeka vinaelekeza mbali na handaki, kwa hiyo endelea na uwasilishaji upande wa mbali, utatuzi wa majina, njia ya kurudi na huduma ya marudio, kwa mpangilio huo. Itifaki isiyo na kitu cha child tofauti inaweka wazi ushahidi huo huo kwa maneno yake yenyewe, kwa hiyo tumia kile inachoripoti kuhusu hali ya mwenzake na idadi ya pakiti badala ya kuazima msamiati wa IPsec. Umbo la usomaji ni muhimu zaidi kuliko chombo kilichokizalisha.

Hitilafu inakaa wapi baada ya vihesabu kusonga

Lango linalojibu kwenye anwani yake ya usimamizi linathibitisha kwamba lango linaendesha, si kwamba kitu nyuma yake kinahudumia ombi lako, kwa hiyo jaribu upande wa mbali na si sanduku la katikati. Utatuzi wa majina huficha hitilafu vizuri zaidi, kwa sababu kitatuzi ambacho hakiwezi kufikiwa kupitia handaki kinaisha muda kama vile muunganisho uliokufa. Utafutaji mbili hutenganisha hali hizo, na zote ni za bei nafuu. Uliza kwanza kitatuzi ambacho handaki linalazimisha, kisha uliza kitatuzi cha umma kuhusu jina lilo hilo.

dig +short host.example
dig +short @10.20.0.1 host.example
ping -c 2 10.20.0.25

Jina linalotatuliwa kupitia kitatuzi cha umma lakini si kupitia kitatuzi cha handaki linamaanisha njia ya DNS imevunjika, wakati jina linalotatuliwa kupitia vyote viwili na bado linaisha muda kwenye kivinjari linaelekeza kwenye njia ya kurudi au huduma. Ikiwa ping kwa anwani inafanikiwa na programu bado inakataa, mtandao uliwasilisha ombi na huduma ililikataa, jambo ambalo ni hatua ya baadaye kabisa.

Andika kichocheo, kisha badilisha kitu kimoja

Andika kilichotangulia hitilafu: kipindi cha kutokuwa na shughuli, mabadiliko ya mtandao, uboreshaji wa ufunguo, kompyuta ya mkononi iliyoanza tena, au mfumo uliorejeshwa. Hivi huzalisha mifumo tofauti, na kwa kawaida ni mfumo uliorejeshwa pekee unaojirekebisha, jambo ambalo ndilo hali isiyokufundisha chochote. Kuwasha upya huondoa mpangilio wa matukio na kisha kutengeneza hali zilizo karibu vya kutosha kuficha sababu. Andika kichocheo wakati bado kinaweza kuzalishwa tena.

Kisha fanya marekebisho moja yanayoungwa mkono na urudie ombi la awali pamoja na kichocheo kilichozalisha hitilafu. Kutokuwa na shughuli ni kichocheo rahisi zaidi kuzalisha tena, kwa hiyo ni uthibitisho wa haraka zaidi kwamba marekebisho yalishughulikia utaratibu badala ya dalili.

Unachotaka kuripoti ni ushahidi kwamba trafiki uliyokusudia kutuma ilifika kwenye huduma uliyokusudia kufikia. Aikoni inayogeuka kijani, ukurasa uliohifadhiwa kwenye akiba unaopakia na kihesabu kinachosonga vyote vinathibitisha kidogo kuliko ombi moja lililokamilika kuelekea marudio yaliyokusudiwa. Weka pamoja ombi, usomaji wa kihesabu na kichocheo, ili mtu anayefuata aweze kutofautisha marekebisho na bahati.