ఒక స్థితి లైట్ను నమ్మకుండా రౌటర్ VPNని పర్యవేక్షించండి

స్థితి పేజీ కనెక్ట్ అయిందని చెబుతుంది, లైట్ ఆకుపచ్చగా ఉంది, కానీ కార్యాలయం ఫైల్ సర్వర్ను చేరుకోలేకపోతోంది. ఈ వాస్తవాలలో ఒకటి టన్నెల్ గురించి, మరొకటి దాని ద్వారా వెళ్లే మార్గం గురించి. రెండింటినీ పర్యవేక్షించడమే మీరు చర్య తీసుకోగల హెచ్చరికకు మరియు నిర్లక్ష్యం చేయడం నేర్చుకునే హెచ్చరికకు మధ్య తేడా.

ఐదు తనిఖీలు, క్రమంగా, పీర్ నుండి బయటకు.

తనిఖీ 1: పీర్ లేదా అసోసియేషన్ స్థితి

ప్రతి ప్రోటోకాల్ దాని స్వంత స్థితిని వెల్లడిస్తుంది. WireGuard ప్రతి పీర్కు తాజా హ్యాండ్షేక్ మరియు బదిలీ కౌంటర్లను wg show ద్వారా చూపుతుంది. OpenVPN సెషన్ స్థితిని తన స్థితి ఫైల్ లేదా నిర్వహణ ఇంటర్ఫేస్కు రాస్తుంది, IPsec ipsec statusall వంటి సాధనాల ద్వారా భద్రతా అసోసియేషన్లను వెల్లడిస్తుంది. ఉచ్చు ఏమిటంటే సమయ ముద్రను తీర్పుగా చదవడం: పంపడానికి ఏమీ లేని నిష్క్రియ WireGuard పీర్ ఇటీవల హ్యాండ్షేక్ చేయదు, అది అంతరాయం కాదు.

ఎవరినైనా పిలిచే ముందు సమయ ముద్రను ఆశించిన ట్రాఫిక్ మరియు keepalive సెట్టింగ్లతో పోల్చండి.

తనిఖీ 2: ఎంచుకున్న మార్గం

టన్నెల్ ఇంటర్ఫేస్ ఉండవచ్చు, కానీ దానిలోకి ఏమీ రూట్ కాకపోవచ్చు. మీకు ముఖ్యమైన గమ్యస్థానం కోసం ఫార్వర్డింగ్ పట్టికను తనిఖీ చేయండి, టన్నెల్ స్వంత సబ్నెట్ కోసం కాదు. ప్రిఫిక్స్ లేకపోతే లేదా వేరే చోటుకు సూచిస్తే, పీర్ స్థితి అప్రస్తుతం.

ఆ తనిఖీ స్థితి లైట్ ఎప్పుడూ చూపించని వైఫల్యాన్ని పట్టుకుంటుంది.

ఉపయోగకరమైన రెండవ తనిఖీ మూల చిరునామాను కూడా పోలుస్తుంది. ip route get 10.20.5.10 తదుపరి హాప్, ఇంటర్ఫేస్ మరియు ఇష్టపడే మూలాన్ని తిరిగి ఇస్తుంది, మరియు తప్పు మూలం దూరపు చివరలో తిరిగి వచ్చే ట్రాఫిక్ను విచ్ఛిన్నం చేయడానికి సరిపోతుంది. ఆశించిన త్రయాన్ని ఒకసారి నమోదు చేసి, ఆపై ఏదైనా అంశం మారినప్పుడు హెచ్చరించండి. ఆ ఒక్క పంక్తి NAT మార్పులు, ఇంటర్ఫేస్ హెచ్చుతగ్గులు మరియు విధాన-ఆధారిత రూటింగ్ లోపాలను పట్టుకుంటుంది.

తనిఖీ 3: అనుమతించిన అప్లికేషన్ మార్గం

వాస్తవ అవసరాన్ని సూచించే ఏదైనా పరీక్షించండి. రౌటర్ నుండి ప్రారంభమయ్యే పింగ్ రౌటర్ స్వంత చిరునామా మరియు విధానం నుండి బయటకు వెళ్తుంది, ఇది ఫార్వర్డ్ చేసిన LAN ట్రాఫిక్ కంటే భిన్నంగా ఉండవచ్చు, మరియు అనేక హోస్ట్లు ICMPని పరిమితం చేస్తాయి. అవసరం ప్రైవేట్ సేవ అయితే, ఆ సేవను దాని నిజమైన పోర్ట్లో పరీక్షించండి.

పరీక్ష పరిమాణాన్ని మితంగా ఉంచండి. పర్యవేక్షణ లూప్ తాను కొలిచే ట్రాఫిక్గా మారకూడదు.

తనిఖీ 4: ఏమి మారింది, ఎప్పుడు

WAN మార్పులు, కీ పునరుద్ధరణలు, మార్గ ఉపసంహరణలు మరియు అప్లికేషన్ వైఫల్యాలను ఒకే కాలరేఖపై అనుసంధానించండి. టన్నెల్ వైఫల్యాన్ని సాధారణ ఇంటర్నెట్ యాక్సెస్ను నిశ్శబ్దంగా పునరుద్ధరించే ప్రత్యామ్నాయ మార్గం నుండి వేరు చేయండి, ఎందుకంటే రెండూ ఒకేలాంటి వినియోగదారు నివేదికలు మరియు వ్యతిరేక నిర్ధారణలు ఇస్తాయి. సమయ క్షేత్ర లోపాలు క్రమాన్ని తిప్పుతాయి, కాబట్టి పోల్చడానికి ముందు సాధారణీకరించండి. నాలుగు తనిఖీలను ఒక కారణంగా మార్చేది కాలరేఖే.

లాగ్లను మార్పుల కోసం ఉంచండి, పేలోడ్ కోసం కాదు.

తనిఖీ 5: హెచ్చరిక సరిహద్దును పేర్కొనాలి

VPN క్రింద ఉందని చెప్పే హెచ్చరిక సగం సమయం ఒకరిని తప్పు ప్రదేశానికి పంపుతుంది. పీర్ హ్యాండ్షేక్ పన్నెండు నిమిషాల నుండి పాతది, 10.20.0.0/16కి మార్గం లేదు, లేదా పోర్ట్ 445కి పరీక్ష విఫలమవుతోంది అని చెప్పే హెచ్చరిక నిర్దిష్ట తనిఖీని సూచిస్తుంది.

పేలోడ్లను బ్రౌజ్ చేయడానికి బదులుగా కార్యాచరణ కౌంటర్లను ఉంచండి. కౌంటర్లు మీకు అవసరం లేని కంటెంట్ను సేకరించకుండా పర్యవేక్షణ ప్రశ్నకు సమాధానం ఇస్తాయి.

తర్వాత ఏమి జరుగుతుందో ఫెయిలోవర్ విధానం నిర్ణయించనివ్వండి. పర్యవేక్షణ ఏ సరిహద్దు విఫలమైందో గుర్తించాలి, ప్రతిసారీ పరీక్ష విఫలమైనప్పుడు విస్తృత బైపాస్ను అనుమతించకూడదు. OpenVPN 2.6 మాన్యువల్ మొదటి తనిఖీని స్క్రిప్ట్ చేయగలిగేలా చేసే స్థితి ఫైల్ మరియు నిర్వహణ ఇంటర్ఫేస్ను డాక్యుమెంట్ చేస్తుంది.