Kaya bang patakbuhin ng plugin na ito ng NetworkManager ang dalawang VPN nang sabay?

May dalawang entry ng VPN sa listahan ng koneksyon, parehong nagsasabing konektado, at isa lang sa kanila ang nagdadala ng trapikong inaasahan mo. O ang pangalawa ay tumatangging magsimula, at walang makapagsabi kung ang plugin, ang kliyente o isang patakarang nakalimutan mo ang may kasalanan. Ang mga pahayag tungkol sa limitasyong isang VPN ay naglalarawan ng partikular na mga implementasyon, at nagkakaiba ang mga implementasyon. Suriin muna ang kakayahan, pagkatapos ang pagkakaugnay.

Bilangin ang mga naka-save na profile, pagkatapos ang mga activation

Ang naka-save na profile ay isang object ng konfigurasyon, at ang aktibong koneksyon ay isang instance na tumatakbo. Pinagsasama ng listahan ang dalawang konsepto sa paningin, kaya parehong totoo ang dalawang ulat. Simulan sa pagpapangalan ng eksaktong mga object kasama ang kanilang UUID, dahil hindi natatangi ang ipinapakitang pangalan at madalas magbahagi ng label ang lumang import sa mas bagong entry. Pagkatapos tingnan nang hiwalay ang listahan ng aktibo at tingnan kung aling UUID ang lumilitaw. Doon mo lang malalaman kung dalawang konfigurasyon o dalawang buhay na tunnel ang ihinahambing mo.

Ang pag-activate ng parehong UUID nang dalawang beses ay ikatlong kaso, at hindi ito sabay na pagtakbo. Iyon ay muling pag-activate ng isang instance.

Basahin ang metadata ng plugin mismo

Bawat plugin ng VPN ay may dalang maliit na file ng metadata na binabasa ng tagapamahala, at ang mga file na iyon ay maaaring magpahayag kung sinusuportahan ng plugin ang maraming koneksyon nang sabay. Basahin ang file na naka-install sa makinang ito sa halip na ulitin ang isinusulat ng isang upstream na proyekto ngayon, dahil ang pakete ng distribusyon ang nagtatakda ng talagang mayroon ka. Ganoon din ang pagsusuri sa bawat protocol: walang sinasabi ang sagot para sa isang plugin tungkol sa iba. Itala ang bersyon ng pakete kasama ang resulta, upang may kahulugan ang susunod na paghahambing.

Ang lumang payo tungkol sa limitasyong isang VPN ay naglalarawan ng mas lumang integrasyon. Hindi ito laging totoo at hindi rin ligtas na ituring na fixed, at ang file sa harap mo ang nagtatakda nito sa lokal.

Ang sabay ay hindi nakaugnay

Ang matagumpay na pagsisimula ng dalawang plugin ay nagpapatunay ng kakayahan, hindi ng disenyo. Dalawang tunnel na parehong nag-aalok ng default na ruta ay magkakarera, at ang huling naglagay ng ruta nito ay karaniwang nananalo nang hindi nagpapahayag. Ang magkakapatong na pribadong saklaw ay may ganoon ding problema sa mas maliit na anyo.

Magpasya kung aling destinasyon ang nabibilang sa aling profile bago mag-activate ng anuman. Ang pagpapalit ng pangalan ng profile ay hindi naghihiwalay sa mga destinasyon.

Pumipili ng panalo ang DNS, gawin mo man ito o hindi

Ang mga setting ng resolver ay kada profile, at kapag dalawa ang aktibo, ang pagkakasunod-sunod ng resolusyon ay pinagpapasyahan ng patakaran at prioridad, hindi ng intensyon. Ang profile na huling bumangon ay maaaring tahimik na magmay-ari ng bawat pangalan ng korporasyon.

Itakda ang bawat pribadong namespace sa resolver na dapat sumagot para dito, at sadyang itakda ang kagustuhan sa routing sa halip na umasa sa pagkakasunod-sunod. Pagkatapos subukan ang isang pangalan mula sa bawat namespace habang nakaangat ang dalawang tunnel, at muli kapag ang isa sa kanila ay nadiskonekta. Ang resolver na gumagana lamang habang nakaangat ang dalawang tunnel ay isang disenyong magugulat sa isang tao sa pinakamasamang sandali.

Ilunsad sa fixed na pagkakasunod-sunod at siyasatin sa pagitan

I-activate ang isang profile, siyasatin ang kalagayan ng ruta at resolver nito, pagkatapos i-activate ang pangalawa at siyasatin muli. Ang paghahambing ng dalawang kalagayan ay nagsasabi sa iyo kung ano ang nagbago at aling profile ang nagmamay-ari ng ano. Huwag i-activate ang dalawa at pagkatapos i-diagnose ang resulta.

Subukan ang bawat kailangang resource sa tunnel na dapat magdala nito, pagkatapos idiskonekta ang isang profile at tiyakin na ang isa ay nagpapanatili ng mga ruta, DNS at inaasahang pag-uugali sa pagpalya. Kung talagang hindi magawa ng na-deploy na plugin ang kailangan mo, pumili ng suportadong upgrade o isang tahasang ibinukod na alternatibo sa halip na buhayin ang hindi na ginagamit na protocol sa tabi ng tagapamahala. Ang pangalawang, hiwalay na tunnel na walang nagmamahala ay hindi pagbubukod; ito ay isa pang pinagmumulan ng mga nakakagulat na ruta.