Linux పై VPN సొరంగం నిజంగా నడుస్తోందో లేదో ఎలా తనిఖీ చేయాలి

Cron ప్రతి పది నిమిషాలకు పూర్తిగా ఆరోగ్యకరమైన VPN ను మళ్లీ ప్రారంభిస్తుంది, అదే పని చనిపోయిన దాన్ని ఒక వారం నడుస్తూ ఉంచుతుంది. రెండు వైఫల్యాలు «నడుస్తోంది» అనేది ఒకే వాస్తవంగా భావించడం నుండి వస్తాయి, అది కనీసం నాలుగు అయినప్పుడు. ఒక పరికరం పరిపాలనాపరంగా ప్రారంభించబడి, సరిగ్గా మార్గనిర్దేశం చేయబడి, పూర్తిగా గుప్తీకరించబడి ఉన్నా ఉపయోగకరమైనది ఏమీ మోయకపోవచ్చు. మొదట పరిశీలనలను వేరు చేయండి, తనిఖీ దాదాపు తనంతట తానే రాయబడుతుంది.

లింక్ ఫ్లాగ్లు పరికరాన్ని వివరిస్తాయి, మార్గాన్ని కాదు

అందరూ కాపీ చేసే తనిఖీ పూర్తిగా సున్నాలతో కూడిన హార్డ్వేర్ చిరునామాను వెతుకుతుంది. ఆ ఉపాయం కొన్ని డ్రైవర్లలో నిజమైన ఇంటర్ఫేస్ను ప్లేస్హోల్డర్ నుండి వేరు చేస్తుంది, మిగిలిన వాటిలో ఏమీ నిరూపించదు, ఎందుకంటే tun పరికరానికి నివేదించడానికి MAC అసలే ఉండదు. ip -brief link show tun0 దాని బదులు ఫ్లాగ్లను ఇస్తుంది: UP అంటే నిర్వాహకుడు పరికరాన్ని ప్రారంభించాడు, మరియు LOWER_UP అంటే డ్రైవర్ లింక్ను ఉపయోగించదగినదిగా భావిస్తుంది. కలిసి చదివితే, పరికరం ఉందని, పరిపాలనాపరంగా మూసివేయబడలేదని అవి చెబుతాయి. ప్యాకెట్కు వెళ్లడానికి చోటు ఉందని వాటిలో ఏదీ చెప్పదు.

OpenVPN మార్గాలు ఇన్స్టాల్ కాకముందే తన tun పరికరాన్ని సృష్టిస్తుంది, కాబట్టి ఏమీ మార్గనిర్దేశం చేయబడనప్పటికీ ఫ్లాగ్లు పరిపూర్ణంగా కనిపించవచ్చు. వాటిని ముందస్తు షరతుగా భావించండి, ఎప్పుడూ సమాధానంగా కాదు.

ప్యాకెట్ ఎక్కడికి వెళ్తుందో అడగండి

రూట్ శోధన ఫ్లాగ్లు సమాధానం చెప్పలేని ప్రశ్నకు సమాధానం ఇస్తుంది. ip route get 10.8.0.1 from 10.8.0.2 ఇంటర్ఫేస్, మూల చిరునామా మరియు కర్నెల్ ఉపయోగించే పట్టికను పేర్కొంటుంది, విభజిత సొరంగాన్ని సరిగ్గా దానికి వ్యతిరేకంగానే తనిఖీ చేయాలి. మూల చిరునామా లేకుండా మీరు వేరే ఏదో అడుగుతున్నారు, విధాన ఆధారిత మార్గనిర్దేశంలో సమాధానం మూలాన్ని బట్టి మారవచ్చు. ఇది అత్యంత చవకైన నిజాయితీ పరీక్ష, ఎందుకంటే ఇది మీ ట్రాఫిక్ ఉపయోగించే అదే నియమాలను అడుగుతుంది.

WireGuard కోసం, హ్యాండ్షేక్ను జోడించండి. wg show ప్రతి సహచరుడికి చివరి హ్యాండ్షేక్ సమయ ముద్రను ముద్రిస్తుంది, ముందుకు సాగడం ఆగిపోయిన ముద్ర సహచరుడు వెళ్లిపోయాడని అర్థం, ఇంటర్ఫేస్ ఫ్లాగ్లు ఏమి చెప్పినా. ఇటీవలి హ్యాండ్షేక్ లేని కాన్ఫిగర్ చేయబడిన ఇంటర్ఫేస్ ఇంట్లో తయారు చేసిన పర్యవేక్షణలో అత్యంత సాధారణ తప్పుడు పాజిటివ్లలో ఒకటి.

పట్టిక 220 IPsec కథను చెబుతుంది

strongSwan రూట్ ఇన్స్టాలేషన్ ప్రారంభించబడి ఉన్నప్పుడు చర్చించిన ఎంపికకర్తల కోసం పట్టిక 220 లో మార్గాలను ఇన్స్టాల్ చేస్తుంది. ip route list table 220 కాబట్టి చర్చించినదాన్ని మార్గనిర్దేశం చేయబడిన దాని నుండి వేరు చేస్తుంది: లోడ్ చేయబడిన కనెక్షన్ పక్కన ఖాళీ పట్టిక అంటే IKE మరియు CHILD SA పైకి వచ్చాయి కానీ వాటి వైపు ఏ ట్రాఫిక్ మళ్లించబడలేదు. తనిఖీ చేయండి ip xfrm state దానితో పాటు, ఎందుకంటే ఇది ఇన్స్టాల్ చేయబడిన భద్రతా సంఘాలను మరియు వాటి అంత్య బిందువులను జాబితా చేస్తుంది.

ట్రాప్ విధానం శ్రద్ధ వహించవలసిన సందర్భం. ఇది మార్గనిర్దేశం చేయడం బదులు ఆసక్తికరమైన ట్రాఫిక్ కోసం వేచి ఉంటుంది, కాబట్టి ఏదో సొరంగాన్ని ప్రారంభించే వరకు పట్టిక ఖాళీగా ఉంటుంది.

మేనేజర్ స్థితి మరియు డీమన్ స్థితి వేర్వేరు జాబితాలు

NetworkManager తన స్వంత కనెక్షన్లను మాత్రమే జాబితా చేస్తుంది. nmcli -t -f NAME,TYPE connection show --active నేరుగా wg-quick లేదా OpenVPN డీమన్ ద్వారా ప్రారంభించబడిన సొరంగానికి ఏమీ తిరిగి ఇవ్వదు.

స్క్రిప్ట్ రెండు మేనేజర్లలో ఎవరిని అడగాలో నిర్ణయించుకోవాల్సినప్పుడు ఈ భేదం ముఖ్యం. ఈ హోస్ట్లో సొరంగాన్ని నిజంగా కలిగి ఉన్నవారిని ఎంచుకోండి మరియు మరొకరి మౌనాన్ని పట్టించుకోకండి. రెండూ ఉంటే, ఎవరు అధికారం కలిగినవారో నిర్ణయించి రెండవదాన్ని నిలిపివేయండి, ఎందుకంటే ఒకే ఇంటర్ఫేస్పై మార్గాలను తిరిగి రాసే ఇద్దరు మేనేజర్లు ఎవరూ పునరుత్పత్తి చేయలేని వైఫల్యాలను సృష్టిస్తారు. తప్పిపోయిన నమోదు మేనేజర్ గురించిన సమాచారం, సొరంగం గురించి కాదు.

తదుపరి దశను దానికి అవసరమైన పరీక్షకు కట్టుబడి చేయండి

UDP పోర్టును పోల్ చేయడం సంసిద్ధత గురించి ఏమీ నిరూపించదు, ఎందుకంటే UDP కి హ్యాండ్షేక్ లేదు మరియు nc -u ప్యాకెట్ బయటకు వెళ్లగానే విజయవంతమవుతుంది. తదుపరి దశ నిజంగా ఏమి వినియోగిస్తుందో పరీక్షించండి: ఫార్వార్డ్ చేయబడిన పోర్టుకు TCP కనెక్షన్, సొరంగం లోపలి హోస్ట్కు అభ్యర్థన, అక్కడ మాత్రమే పరిష్కరించబడే పేరు. నిరీక్షణను కాల పరిమితి మరియు ప్రయత్నాల సంఖ్యతో పరిమితం చేయండి, అది ముగిసినప్పుడు గట్టిగా విఫలమవ్వండి.

క్లయింట్ హుక్లు ఇచ్చినప్పుడు హుక్లు పోలింగ్ కంటే మెరుగైనవి. --up మరియు --down OpenVPN స్క్రిప్ట్లు ఇంటర్ఫేస్ స్థితి మారిన తర్వాత నడుస్తాయి, ఇది పోటీని పూర్తిగా తొలగిస్తుంది, కానీ అవి డీమన్ నిలుపుకున్న విశేషాధికారాలతో నడుస్తాయి. OpenVPN user మరియు group ద్వారా విశేషాధికారాలు లేని ఖాతాలోకి దిగితే, హుక్ ఆ ఖాతాగానే నడుస్తుంది. అప్పుడు సిస్టమ్ సేవను తిరిగి ప్రారంభించడానికి sudo అవసరం, అది సరిగ్గా ఆ ఆదేశానికి అనుమతి ఇస్తుంది. తిరిగి ప్రయత్నాన్ని cron లూప్కు బదులు సేవా మేనేజర్కు అప్పగించండి: ప్రారంభ పరిమితితో కూడిన పరిమిత రీస్టార్ట్ విధానం విరిగిన సొరంగాన్ని బయటపెడుతుంది, అపరిమిత లూప్ దాన్ని నిరవధికంగా దాచుతుంది.