อะแดปเตอร์เสมือนของ SoftEther ปรากฏขึ้นแต่ไม่ส่งทราฟฟิก

อะแดปเตอร์เสมือนของ SoftEther ปรากฏในรายการเครือข่ายของระบบปฏิบัติการ รายงานว่าตนเองไม่ได้เชื่อมต่อ และไม่รับส่งทราฟฟิกใด ๆ การรวมกันนี้เป็นเรื่องปกติสำหรับอุปกรณ์ที่ไม่มีเซสชันเชื่อมต่ออยู่ และยังเป็นสถานะที่คุณเห็นเมื่อมีโปรไฟล์ผิดผูกอยู่กับมัน อะแดปเตอร์คืออุปกรณ์ที่ระบบปฏิบัติการเป็นเจ้าของ เซสชันคือสิ่งที่ทำให้มันมีชีวิต เดินผ่านการตรวจสอบทั้งสี่ข้อนี้ตามลำดับและหยุดที่ข้อแรกที่ล้มเหลว

แยกอุปกรณ์ออกจากเซสชัน

การสร้างอะแดปเตอร์ติดตั้งอุปกรณ์เครือข่ายเท่านั้น ไม่ได้ยืนยันตัวตนกับเซิร์ฟเวอร์ใด ยืนยันว่ารายการการเชื่อมต่อของไคลเอนต์บอกอะไรก่อนจะสรุปสิ่งใดจากสถานะของอินเทอร์เฟซ โปรไฟล์ที่ไม่ได้เชื่อมต่ออยู่อธิบายสถานะไม่เชื่อมต่อได้โดยไม่ต้องตรวจสอบเพิ่มเติม

อะแดปเตอร์และอินเทอร์เฟซทางกายภาพมีหน้าที่ต่างกัน ตัวหนึ่งรับส่งทราฟฟิกที่ถอดรหัสแล้วซึ่งแอปพลิเคชันมองเห็น อีกตัวหนึ่ง รับส่งการเชื่อมต่อภายนอกที่เข้ารหัสไปยังเซิร์ฟเวอร์ การสับสนระหว่างสองสิ่งนี้ทำให้กฎไฟร์วอลล์และเส้นทางถูกนำไปใช้กับอุปกรณ์ผิด กฎที่เขียนสำหรับอินเทอร์เฟซทางกายภาพจะไม่ตรงกับทราฟฟิกของอุโมงค์ และกฎที่เขียนสำหรับอุโมงค์จะไม่ส่งผลต่อการเชื่อมต่อภายนอก

จับคู่อะแดปเตอร์หนึ่งตัวกับโปรไฟล์หนึ่งโปรไฟล์

อะแดปเตอร์แต่ละตัวควรผูกกับโปรไฟล์การเชื่อมต่อที่คุณตั้งใจ และการผูกนั้นควรมองเห็นได้ในไคลเอนต์แทนที่จะจำไว้ เมื่อมีอะแดปเตอร์หลายตัว ให้บันทึกว่าโปรไฟล์ใดเป็นเจ้าของอุปกรณ์ใดก่อนจะแตะต้องตัวใดตัวหนึ่ง การใช้อะแดปเตอร์ซ้ำข้ามโปรไฟล์คือเหตุผลที่ที่อยู่เก่ายังอยู่รอดหลังการเชื่อมต่อใหม่

หากไคลเอนต์มีวิธีที่รองรับในการสร้างการผูกใหม่ ให้ใช้วิธีนั้นแทนการแก้ไขการกำหนดค่าของระบบปฏิบัติการโดยตรง ไคลเอนต์เขียนการตั้งค่าของอะแดปเตอร์ตอนเชื่อมต่อ การเปลี่ยนแปลงด้วยมือจึงมักหายไปหรือขัดแย้งกันในเซสชันถัดไป

อ่านการตั้งค่าที่มีผลหลังเชื่อมต่อ

เมื่อเซสชันทำงานแล้ว ให้อ่านที่อยู่ เส้นทาง และตัวแก้ไขชื่อจากระบบ แผงสถานะของไคลเอนต์อธิบายสิ่งที่มันร้องขอ ขณะที่เคอร์เนลอธิบายสิ่งที่เกิดขึ้นจริง

ip -brief address show
ip route get 10.20.30.41
resolvectl status | head -20

รายการที่อยู่แสดงว่าอะแดปเตอร์ได้รับสิ่งใดมาบ้างหรือไม่ และอะแดปเตอร์ที่ไม่มีที่อยู่หลังเข้าสู่ระบบสำเร็จชี้ไปที่การกำหนดค่าของโปรไฟล์ ไม่ใช่ไดรเวอร์ คำถามเรื่องเส้นทางแสดงว่าอินเทอร์เฟซใดจะรับส่งปลายทางส่วนตัว และตรงนั้นเองที่เส้นทางที่หายไปปรากฏขึ้น ผลลัพธ์ของตัวแก้ไขชื่อแสดงว่า DNS ติดตามเซสชันหรือไม่ เพราะลิงก์ที่ทำงานได้ด้วย DNS ภายในยังคงให้การเชื่อมต่อที่แตกครึ่ง

อะแดปเตอร์ที่สร้างขึ้นโดยไม่มีการตั้งค่าที่เป็นประโยชน์สามารถอยู่ร่วมกับการเข้าสู่ระบบการจัดการที่สำเร็จในที่อื่นของไคลเอนต์ได้ แผงทั้งสองตอบคำถามต่างกัน ดังนั้นแผงหนึ่งจึงไม่เคยเป็นหลักฐานเกี่ยวกับอีกแผงหนึ่ง เมื่อทั้งสองไม่ตรงกัน มุมมองของระบบคือสิ่งที่แอปพลิเคชันประสบ

หยุดก่อนทำบริดจ์หรือลบ

การทำบริดจ์อะแดปเตอร์เสมือนเข้ากับอะแดปเตอร์ทางกายภาพเป็นการเปลี่ยนการออกแบบ ไม่ใช่การซ่อมแซม มันหลอมรวมสองขอบเขตเครือข่าย และไม่ใช่วิธีแก้เส้นทางที่หายไป หากการติดตั้งต้องการการจัดวางแบบนั้น ก็ต้องมีการออกแบบที่ได้รับอนุญาตและแผนการทดสอบ

การลบอะแดปเตอร์ก็สร้างความเสียหายพอ ๆ กันเมื่อมีบริการอื่นใช้งานอยู่ ระบุเจ้าของก่อน รวมถึงไคลเอนต์หรือผลิตภัณฑ์เสมือนบนเครื่องที่สร้างอินเทอร์เฟซชื่อคล้ายกัน อุปกรณ์ที่ปรากฏขึ้นอีกหลังการลบกำลังบอกคุณว่ามีบางสิ่งสร้างมันขึ้นมาใหม่

ปิดท้ายด้วยการทดสอบแอปพลิเคชัน ไม่ใช่อะแดปเตอร์ การแชร์ไฟล์หรือหน้าเครือข่ายภายในที่โหลดผ่านอุโมงค์คือหลักฐานว่าอุปกรณ์ เซสชัน และเส้นทางสอดคล้องกัน