VPN அடிக்கடி துண்டிக்கப்படுகிறதா? இந்த வரிசையில் சரிபார்க்கவும்

கிளையண்டை மீண்டும் நிறுவுவதற்கு முன் மூன்று விஷயங்களை எழுதுங்கள்: சுரங்கப்பாதை எவ்வளவு நேரம் இயங்கியது, துண்டிக்கப்பட்டபோது கிளையண்ட் என்ன சொன்னது, இடையில் இயந்திரம் உறங்கியதா அல்லது நெட்வொர்க்கை மாற்றியதா. அந்தக் குறிப்பே பின்னர் உங்களிடம் இருக்கும் ஒரே சான்று, மீண்டும் நிறுவுவது பொதுவாக அதை அழிக்கும். மீளும் இடைவெளியில் துண்டிப்பு நேரங்காட்டி அல்லது நிலை காலாவதி; சீரற்ற தருணத்தில் துண்டிப்பு பாதை சிக்கல். கீழே உள்ள வரிசை ஒரே நேரத்தில் மூன்று விஷயங்களை மாற்றி எதையும் கற்காததைத் தடுக்கிறது.

முதல் படி: இடைவெளியையும் பிழை உரையையும் பதிவு செய்யுங்கள்

விற்பனையாளரின் டாஷ்போர்டு அல்ல, கிளையண்டின் சொந்த பதிவிலிருந்து தொடங்குங்கள். Linux கிளையண்டில் சேவைப் பதிவும் சுரங்கப்பாதையின் நேரடி நிலையும் அதன் பெரும்பகுதியை உள்ளடக்கும்:

journalctl -u openvpn-client@client --since '3 hours ago' | tail -60
journalctl -u wg-quick@wg0 --since '3 hours ago' | tail -40
wg show
ip -s link show wg0

ஐகான் நிறம் மாறிய தருணம் மட்டுமல்ல, கடைசி வெற்றிகரமான கைக்குலுக்கலின் நேர முத்திரைகளையும் டிராஃபிக் நின்ற தருணத்தையும் பதிவு செய்யுங்கள். பின்னர் துண்டிக்கப்பட்டது எனக் கூறும் GUI கிளையண்ட், கர்னல் சில வினாடிகளுக்கு முன் அடைந்த நிலையைப் புகாரளிக்கலாம்.

பிழையின் சொற்களைத் தக்கவைத்துக் கொள்ளுங்கள். காலாவதி, அங்கீகார மறுப்பு மற்றும் அடாப்டர் அல்லது இயக்கி பிழை மூன்று வெவ்வேறு அடுக்குகளைச் சுட்டுகின்றன, இந்த சிக்கலில் வீணான முயற்சியின் பெரும்பகுதி அவற்றை ஒன்றாகக் கருதுவதால் வருகிறது. அந்த வரியை அப்படியே உங்கள் குறிப்பில் நகலெடுங்கள்.

இரண்டாம் படி: சுயவிவரம் அல்ல, ஒரு மாறியை மாற்றுங்கள்

சாதனத்தையும் சுயவிவரத்தையும் நிலையாக வைத்து, இயந்திரத்தை வேறு அணுகல் நெட்வொர்க்கிற்கு, எடுத்துக்காட்டாக மொபைல் ஹாட்ஸ்பாட்டிற்கு நகர்த்துங்கள். கிளையண்டைப் பாதையிலிருந்து பிரிக்கும் மலிவான சோதனை இது. அசல் தோல்வி இடைவெளியை மூடும் அளவுக்கு நீண்ட நேரம் இயக்குங்கள்; நிலையான இரண்டு நிமிடங்கள் முப்பதாவது நிமிடத்தில் நிகழும் துண்டிப்பைப் பற்றி எதையும் நிரூபிக்காது.

Ethernet போர்ட் உள்ள மடிக்கணினி Wi-Fi ஐ முழுவதுமாகப் படத்திலிருந்து நீக்கும் இரண்டாவது ஒப்பீட்டைத் தரும். சுரங்கப்பாதை இரு மாற்றுகளிலும் நிலைத்தால், அசல் அணுகல் நெட்வொர்க் கவனம் பெறத் தகுதியானது: அணுகல் புள்ளிகளுக்கு இடையே ரோமிங், மொழிபெயர்ப்பு அட்டவணை காலாவதியாகும் வீட்டு ரவுட்டர், அல்லது நீண்ட ஓட்டங்களை மீட்டமைக்கும் மேல்நிலை இணைப்பு.

நீங்கள் எந்த மாறியை மாற்றினீர்கள் என்று எழுதுங்கள். மற்ற அனைத்தும் ஒரே மாதிரி இருந்தால் மட்டுமே ஒப்பீடு கணக்கிடப்படும், அதில் சேவையகத்தின் இறுதிப் புள்ளியும் நாளின் நேரமும் அடங்கும்.

மூன்றாம் படி: இடைவெளியை ஒரு அடுக்குடன் இணைக்கவும்

நல்ல அமர்வின் நீளம் உங்களிடம் உள்ள மிகத் தகவலளிக்கும் ஒற்றை எண். நேரங்காட்டிகளைத் தொடுவதற்கு முன் அதை இந்தப் பட்டியலுடன் ஒப்பிட்டுப் படியுங்கள்:

• உறக்கம் அல்லது மீள்தொடக்கத்திற்குப் பிறகு துண்டிப்பு: சுரங்கப்பாதையின் நிலை இடைநிறுத்தத்தைத் தாண்டியது, ஆனால் இடைமுகம் தாண்டவில்லை. மீள்தொடக்கத்தில் கிளையண்டின் மீளிணைப்பு நடத்தையையும், சேவை சுரங்கப்பாதையை மீண்டும் தொடங்குகிறதா அல்லது டிராஃபிக்கிற்காகக் காத்திருக்கிறதா என்பதையும் சரிபார்க்கவும்.
• செயலற்ற நிலையில் மட்டும் துண்டிப்பு: நடுவில் ஏதோ ஓட்டத்தின் காலாவதியை அனுமதித்தது. keepalive அதே சூழ்நிலைக்காகவே உள்ளன.
• நிலையான அமர்வு வயதில் துண்டிப்பு: மீளங்கீகாரம் அல்லது விசை புதுப்பித்தல் நிகழ்வு, பாதை தோல்வி அல்ல. சரியாக அந்த இடைவெளியில் பதிவில் வெளிப்படையான மறுப்பே அறிகுறி.
• பெரிய பரிமாற்றங்கள் அல்லது பெரிய பக்கங்களின் போது துண்டிப்பு: MTU மற்றும் துண்டாக்கத்தைச் சந்தேகிக்கவும், செயலற்ற நேரங்காட்டியை அல்ல.

செயலற்ற நிலையில் அமைப்புகள் நெறிமுறைக்கு உரியவை, இரு முனைகளும் முக்கியம். சேவையகத்தில் OpenVPN இன் keepalive 10 60 ஒவ்வொரு 10 வினாடிக்கும் ஒரு பிங் அனுப்பி, ஒன்று வராதபோது 60 வினாடிகளுக்குப் பிறகு இணைப்பை மீண்டும் தொடங்குகிறது; NAT பின்னால் உள்ள WireGuard கிளையண்டுகள் சக தொகுதியில் PersistentKeepalive = 25 பயன்படுத்துகின்றன.OpenVPN நேரங்காட்டியின்படி தரவு சேனலையும் மீண்டும் பேச்சுவார்த்தை செய்கிறது, reneg-sec, இது 2.x இல் இயல்பாக 3600 வினாடிகள்.

மற்றொரு வழங்குநரின் வழிகாட்டியிலிருந்து ஆக்கிரமிப்பு மதிப்புகளை நகலெடுக்க வேண்டாம். இழப்புள்ள மொபைல் இணைப்பில் குறுகிய காலாவதி தடுக்க வேண்டிய துண்டிப்புகளையே உருவாக்கும், சேவையகம் தள்ளும் மதிப்புகள் கிளையண்ட் சுயவிவரத்தில் நீங்கள் அமைப்பதை மீறுகின்றன.

நான்காம் படி: ஆதரிக்கப்படும் ஒரு மாற்றை ஒப்பிடுங்கள்

இயக்குபவர் UDP மற்றும் TCP இரண்டு சுயவிவரங்களையும் வெளியிட்டால், அதே சாதனத்தையும் நெட்வொர்க்கையும் மற்றொன்றுக்கு எதிராக இயக்குங்கள். நகலெடுத்த சுயவிவரத்தில் போக்குவரத்தைத் திருத்துவதற்குப் பதிலாக உண்மையான பொருந்தும் கோப்பைப் பயன்படுத்துங்கள். UDP மீட்டமைக்கப்படும் பாதையில் நிலையான TCP சுயவிவரம் சிக்கலை அந்தப் பாதைக்குச் சுருக்கும்; TCP எல்லா இடங்களிலும் சிறந்த போக்குவரத்து என்பதை அது நிரூபிக்காது.

அதே தர்க்கம் இறுதிப் புள்ளிகளுக்கும் பொருந்தும். வேறு சேவையகத்தை முயற்சி செய்து அசல் முடிவை அதன் அருகில் வைத்திருங்கள். ஒரு வெளியேற்றம் மட்டும் அமர்வுகளை மீட்டமைத்தால், அது அந்த இறுதிப் புள்ளியைப் பற்றிய சான்று, மடிக்கணினியின் ஒவ்வொரு அடாப்டரையும் மீண்டும் கட்டுவதற்கான காரணம் அல்ல.

எந்த மாற்றத்திற்குப் பிறகும் அசல் தூண்டுதலை மீண்டும் செய்து, டிராஃபிக் உண்மையில் எங்கே செல்கிறது என்பதை உறுதிப்படுத்துங்கள். மீண்டும் கிடைத்த இணைய அணுகல் சுரங்கப்பாதைக்குள் உள்ள டிராஃபிக்கின் அதே முடிவு அல்ல, அமைதியாக நேரடிப் பாதைக்கு வீழ்ந்த கிளையண்ட் உலாவியிலிருந்து ஆரோக்கியமாகத் தெரிகிறது.

சரிசெய்தலைச் சரிபார்த்து, பின்செல்லலை வைத்திருங்கள்

சரிசெய்தல் அசல் தூண்டுதலை மீண்டும் உருவாக்குவதன் மூலம் சரிபார்க்கப்படுகிறது, வெற்றிகரமான இணைப்பால் அல்ல. பழைய தோல்வி இடைவெளியைக் கடந்து சுரங்கப்பாதையைச் செயலற்றதாக விடுங்கள், ஒரு முறை இடைநிறுத்தி மீண்டும் தொடங்குங்கள், பின்னர் கைக்குலுக்கலின் வயதையும் வெளியேறும் முகவரியையும் சரிபார்க்கவும்:

wg show wg0 latest-handshakes
curl -m 5 -sS https://ifconfig.me
cp client.ovpn client.ovpn.bak   # before editing timers

புதிய நடத்தை முழு வேலை நாளைத் தாண்டும் வரை முந்தைய சுயவிவரத்தையும் முந்தைய நேரங்காட்டி மதிப்புகளையும் வைத்திருங்கள். துண்டிப்புகள் திரும்பினால் காப்புப்பிரதியை மீட்டெடுத்து, இரண்டாவது முயற்சி அறிந்த நிலையிலிருந்து தொடங்க ஒவ்வொரு மாற்றத்தையும் மீண்டும் பயன்படுத்துங்கள்.

பதிவு சுத்தமாக இருந்து சுரங்கப்பாதை இன்னும் மீளும் இடைவெளியில் துண்டிக்கப்பட்டால், அடுத்த நிறுத்தம் அந்த அமர்வின் சேவையகப் பக்கம். கிளையண்டின் அமர்வு அடையாளங்காட்டியையும் துண்டிப்பின் சரியான நேரத்தையும் எடுத்துச் செல்லுங்கள், ஏனெனில் அந்த இணையே சேவையகப் பதிவைத் தேடக்கூடியதாக்குகிறது. நெறிமுறையின் இணைப்பு விருப்பங்கள் OpenVPN 2.6 கையேட்டில் ஆவணப்படுத்தப்பட்டுள்ளன, ஒரு மதிப்பின் சரியான பொருள் தேவைப்படும்போது.