తేలియాడే VPN బ్యాకప్ మార్గం బాధ్యత తీసుకోవడం లేదు: మార్పిడి తనిఖీ జాబితా

మీ తేలియాడే VPN మార్గం కాన్ఫిగర్ చేయబడింది, బ్యాకప్ దూరం ప్రాథమికం కంటే ఎక్కువ, అయినా ఏదీ ఎప్పుడూ కదలదు. లేదా కదులుతుంది, ఆ తర్వాత కొన్ని నిమిషాల్లో తిరిగి వస్తుంది, వైర్లెస్ లింక్ ఇంకా డౌన్‌లో ఉన్నప్పుడు. రెండు సందర్భాల్లోనూ మీరు పట్టించుకునే వైఫల్యం కాకుండా వేరే ఏదో మార్గం అర్హతను నిర్ణయిస్తోంది.

ఈ తనిఖీలను క్రమంగా చేయండి. ప్రతిదానికి ఆగే షరతు ఉంది, విఫలమైన తనిఖీని తదుపరివి కాపాడలేవు. ఉదాహరణలు RouterOS సింటాక్స్ ఉపయోగిస్తాయి ఎందుకంటే దూరం, గేట్‌వే చేరుకోగలగడం మరియు పునరావృత తదుపరి హాప్ అక్కడ కాన్ఫిగ్‌లో కనిపిస్తాయి, కానీ క్రమం ట్రాక్ చేసిన స్థిర మార్గాలున్న ఏ రౌటర్‌కైనా వర్తిస్తుంది.

బ్యాకప్ కవర్ చేయాల్సిన వైఫల్యానికి పేరు పెట్టండి

«ప్రాథమికం డౌన్‌లో ఉంది» అనేది నాలుగు వేర్వేరు పరిశీలనలు. తన తోటి పోగొట్టుకునే రేడియో, తన క్యారియర్ పోగొట్టుకునే ఇంటర్‌ఫేస్, సమాధానం ఇవ్వడం ఆపే దూర గేట్‌వే, మరియు పని చేయడం ఆపే అప్లికేషన్ — అన్నీ రౌటర్ స్థానం నుంచి వేరుగా కనిపిస్తాయి. ఎవరైనా దూర విలువను మార్చే ముందు డిజైన్ ఏది కోసమో రాయండి.

తర్వాత స్వాతంత్ర్యాన్ని తనిఖీ చేయండి. VPN బాహ్య రవాణా అదే వైర్లెస్ మార్గంలో లేదా అదే పై ప్రవాహాన్ని పంచుకునే యాక్సెస్ లింక్‌లో నడిస్తే, బ్యాకప్ రెండవ వైఫల్య డొమైన్ కాదు మరియు మీకు అవసరమైన సరైన సమయంలోనే డౌన్ అవుతుంది. కాగితంపై ప్రాథమిక కేబుల్ లాగండి: టన్నెల్ సొంత రవాణా దానితో చనిపోతే, తేలియాడే మార్గం కాన్ఫిగ్ తప్పులు మాత్రమే కవర్ చేస్తుంది, అంతరాయాలు కాదు.

దూరాన్ని ఏదైనా గుర్తించమని అడగడం ఆపండి

ఎక్కువ దూరం మార్గాన్ని తక్కువ ఇష్టమైనదిగా చేస్తుంది. అదే మొత్తం పని. ప్రాథమిక స్థిర మార్గం అర్హత కలిగి ఉన్నంత కాలం, తేలియాడే మార్గం నిష్క్రియంగా ఉంటుంది, మరియు అది బగ్ కాదు సరైన ప్రవర్తన. ప్రాథమికం ఉపసంహరించబడినప్పుడు లేదా చేరుకోలేనిదిగా గుర్తించబడినప్పుడు మాత్రమే వైఫల్యం కనిపిస్తుంది.

స్థిర మార్గాలకు దానికి స్పష్టమైన ట్రాకర్ అవసరం:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

ఇది ఏమి పరీక్షిస్తుందో చదవండి: తదుపరి హాప్, గమ్యం కాదు. తన స్థానిక వైపు ఇంకా సమాధానం ఇస్తున్నా దానికి ఆవల పంపడం విరిగిన రేడియో ప్రాథమిక మార్గాన్ని యాక్టివ్‌గా ఉంచుతుంది. అదే నిశ్శబ్ద సందర్భం, దూరం మరియు గేట్‌వే తనిఖీ దాన్ని పట్టుకోవు. ఆ సందర్భం ముఖ్యమైతే, గుర్తింపు దూర వైపును గమనించే దాని నుంచి రావాలి: రౌటింగ్ ప్రోటోకాల్ పొరుగుతనం, లేదా మీరే దాని మార్గాన్ని ఫలిత నియమాన్ని నిర్వచించిన ప్రోబ్.

ప్రోబ్ సొంత ప్యాకెట్లు ఎక్కడికి వెళ్తాయో గుర్తించండి

ఆరోగ్య ప్రోబ్‌కు కూడా మార్గం ఉంటుంది. డేటా ట్రాఫిక్ VPNకు మారిన తర్వాత, అదే దూర చిరునామాకు పరిమితి లేని ప్రోబ్ దాన్ని అనుసరించి, విజయవంతమై, ప్రాథమికం తిరిగి వచ్చినట్లు సాక్ష్యంగా చదవబడవచ్చు. ట్రాఫిక్ విరిగిన మార్గానికి తిరిగి వెళ్తుంది మరియు చక్రం పునరావృతమవుతుంది.

ప్రోబ్‌ను అది తీర్పు చెప్పాల్సిన మార్గానికి పిన్ చేయండి. RouterOSలో సాధారణ మార్గం ప్రాథమిక గేట్‌వే ద్వారా పర్యవేక్షణ లక్ష్యానికి హోస్ట్ మార్గం, మరో మార్గం దాన్ని పరిష్కరించలేనంత చిన్న పరిధితో, మరియు RouterOS మాన్యువల్‌లోని పునరావృత మార్పిడి ఉదాహరణ దీన్నే నిర్మిస్తుంది. బ్యాకప్ యాక్టివ్‌గా ఉన్నప్పుడు లైవ్ పట్టికలో దాన్ని నిర్ధారించండి, కాన్ఫిగ్ వ్యాఖ్య నుంచి కాదు:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

లక్ష్యాలు జోడించే ముందు ప్రోబ్ ఫలితం అర్థాన్ని నిర్వచించండి

ICMPను తిరస్కరించే లేదా నిర్వహణలోకి వెళ్లే ఒక లక్ష్యం సరిగ్గా మార్గ వైఫల్యంలా కనిపిస్తుంది, నియమం లేని మూడు లక్ష్యాలు మూడు అభిప్రాయాలను మాత్రమే ఇస్తాయి. మొదట నియమాన్ని నిర్ణయించి, తర్వాత అమలు చేయండి: ఉదాహరణకు, మూడింటిలో రెండు లక్ష్యాలు రెండు వరుస విరామాల్లో విఫలమైతే ప్రాథమికం డౌన్‌గా లెక్కించబడుతుంది, దాన్ని తదుపరి వ్యక్తి కనుగొనే కార్యాచరణ మాన్యువల్‌లో రాయండి.

ఒక పోయిన ప్యాకెట్ సైట్‌ను కదిలించకుండా వైఫల్యం మరియు పునరుద్ధరణ పరిమితులను సెట్ చేయండి. హిస్టెరిసిస్ కొంత గుర్తింపు సమయాన్ని ఖర్చు చేసి స్థిరత్వాన్ని తిరిగి ఇస్తుంది. విరామాన్ని ప్రోబ్ ఎంత వేగంగా నడవగలదు అనే దాని నుంచి కాదు, అంతరాయం ఎంత కాలం సహించదగినది అనే దాని నుంచి ఎంచుకోండి, మరియు తిరిగి రావడాన్ని మార్పిడి కంటే నెమ్మదిగా ఉంచండి, తద్వారా ప్రాథమికం ట్రాఫిక్ తిరిగి పొందే ముందు తనను తాను నిరూపించుకోవాలి.

తిరిగి వచ్చే మార్గం మరియు సెషన్ కథను తనిఖీ చేయండి

బయటకు మాత్రమే పనిచేసే మార్పిడి సగం డిజైన్. దూర సైట్‌కు VPN ద్వారా మీ మూల పరిధికి తిరిగి వచ్చే మార్గం అవసరం, లేకపోతే తిరిగి వచ్చే ట్రాఫిక్ ఊహించని చిరునామా నుంచి వచ్చి ఇకపై సరిపోలని ఫైర్‌వాల్ స్థితిని తాకుతుంది. కొత్త కనెక్షన్లు పనిచేసినా ఉన్న సెషన్‌లు విరిగిపోతాయి, కాబట్టి బదిలీ బతికి ఉంటుందని వాగ్దానం చేయడం బదులు దాన్ని అంగీకార ప్రమాణాల్లో పెట్టండి.

నిర్వహణ యాక్సెస్‌ను పరీక్షించే మార్గం నుంచి దూరంగా ఉంచండి. మీ ఏకైక ప్రవేశం ప్రాథమికం ద్వారానే అయితే, మార్పిడి పరీక్ష తప్పుగా ప్రవర్తించే పరికరం నుంచి మిమ్మల్ని బయట లాక్ చేస్తుంది.

అంగీకార క్రమాన్ని అమలు చేయండి

మూడు పరీక్షలు ఎక్కువ భాగాన్ని కవర్ చేస్తాయి: ప్రాథమికం భౌతిక నష్టం, ఇంటర్‌ఫేస్ ఇంకా పైన ఉన్నప్పుడు నిశ్శబ్ద పంపడం వైఫల్యం, మరియు ప్రాథమికం పునరుద్ధరణ. ప్రతిదానికీ ప్రోబ్ మూలం మరియు తదుపరి హాప్, యాక్టివ్ గమ్య మార్గం, మరియు రెండు దిశల్లో కొత్త అనుమతించిన అప్లికేషన్ మార్పిడిని నమోదు చేయండి.

నిశ్శబ్ద సందర్భమే డిజైన్లను వేరు చేస్తుంది. బ్యాకప్ అక్కడ బాధ్యత తీసుకోకపోతే, మీరు మార్గ మానిటర్ కాదు లింక్ మానిటర్ నిర్మించారు. అది ఆమోదయోగ్యమా అని నిర్ణయించి, పరిమితిని ఆన్-కాల్ ఇంజనీర్ చదివే చోట రాయండి. రెండవ అనుసంధానిత టన్నెల్ దానంతటదే పూర్తి బ్యాకప్ విధానం కాదు.