Suzib yuruvchi VPN zaxira marshruti o'z zimmasiga olmayapti: o'tish tekshiruv ro'yxati

Sizning suzib yuruvchi VPN marshrutingiz sozlangan, zaxira masofasi asosiy masofadan katta, lekin hech narsa hech qachon siljimaydi. Yoki siljiydi, keyin bir necha daqiqadan so'ng qaytadi, simsiz aloqa hali ham o'chirilgan. Ikkala holatda ham marshrutning yaroqliligini sizni qiziqtirgan nosozlikdan boshqa narsa hal qiladi.

Bu tekshiruvlarni tartib bilan bajaring. Har birining to'xtash sharti bor, muvaffaqiyatsiz tekshiruvni keyingilari qutqara olmaydi. Misollar RouterOS sintaksisidan foydalanadi, chunki masofa, shlyuzga yetib borish va rekursiv keyingi sakrash o'sha yerda konfiguratsiyada ko'rinadi, lekin tartib kuzatiladigan statik marshrutlari bo'lgan har qanday marshrutizatorga tegishli.

Zaxira qoplashi kerak bo'lgan nosozlikni nomlang

«Asosiy o'chirilgan» degani to'rt xil kuzatuv. O'z juftini yo'qotgan radio, o'z tashuvchisini yo'qotgan interfeys, javob berishni to'xtatgan uzoq shlyuz va ishlashni to'xtatgan dastur — barchasi marshrutizator joyidan turlicha ko'rinadi. Kimdir masofa qiymatini o'zgartirishdan oldin dizayn qaysi biri uchun ekanini yozib qo'ying.

Keyin mustaqillikni tekshiring. Agar VPN ning tashqi transporti o'sha simsiz yo'ldan yoki o'sha yuqori oqimni bo'lishadigan kirish liniyasidan o'tsa, zaxira ikkinchi nosozlik domeni emas va aynan kerak bo'lgan paytda o'chirilgan bo'ladi. Asosiy kabelni qog'ozda tortib ko'ring: agar tunnelning o'z transporti u bilan birga o'lsa, suzib yuruvchi marshrut faqat konfiguratsiya xatolarini qoplaydi, uzilishlarni emas.

Masofadan biror narsani aniqlashni talab qilishni to'xtating

Kattaroq masofa marshrutni kamroq afzal qiladi. Bu butun ish. Asosiy statik marshrut yaroqli bo'lib turganda, suzib yuruvchi marshrut faol bo'lmaydi va bu xato emas, to'g'ri xatti-harakat. Nosozlik faqat asosiy qaytarib olinganda yoki yetib bo'lmaydigan deb belgilanganda ko'rinadi.

Statik marshrutlar uchun bu aniq kuzatuvchini talab qiladi:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Bu nimani sinashini o'qing: keyingi sakrashni, manzilni emas. Mahalliy tomonida hali ham javob beradigan, lekin undan narigi uzatish buzilgan radio asosiy marshrutni faol ushlab turadi. Bu jim holat va masofa hamda shlyuz tekshiruvi uni tutmaydi. Agar bu holat muhim bo'lsa, aniqlash uzoq tomonni kuzatadigan narsadan kelishi kerak: marshrutlash protokoli qo'shniligi yoki yo'li va natija qoidasini o'zingiz belgilagan zond.

Zondning o'z paketlari qayerga ketishini kuzatib boring

Salomatlik zondining ham yo'li bor. Ma'lumot trafigi VPN ga o'tgach, o'sha uzoq manzilga cheklanmagan zond unga ergashishi, muvaffaqiyat qozonishi va asosiy qaytganiga dalil sifatida o'qilishi mumkin. Trafik buzilgan yo'lga qaytadi va sikl takrorlanadi.

Zondni u hukm qilishi kerak bo'lgan yo'lga mahkamlang. RouterOS da odatiy usul asosiy shlyuz orqali monitoring nishoniga xost marshruti bo'lib, boshqa hech qanday marshrut uni hal qila olmaydigan darajada kichik qamrov bilan, va aynan shuni RouterOS qo'llanmasidagi rekursiv o'tish misoli quradi. Zaxira faol bo'lganda jonli jadvalda tasdiqlang, konfiguratsiya izohidan emas:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Nishonlarni qo'shishdan oldin zond natijasining ma'nosini belgilang

ICMP ni rad etadigan yoki texnik xizmatga o'tadigan bitta nishon xuddi yo'l nosozligidek ko'rinadi, qoidasiz uchta nishon esa sizga faqat uchta fikr beradi. Avval qoidani hal qiling, keyin uni amalga oshiring: masalan, uchdan ikkitasi ketma-ket ikki intervalda muvaffaqiyatsiz bo'lsa, asosiy o'chirilgan hisoblanadi, buni keyingi odam topadigan foydalanish qo'llanmasiga yozing.

Bitta yo'qolgan paket saytni siljitmasligi uchun nosozlik va tiklanish chegaralarini belgilang. Gisterezis biroz aniqlash vaqtini sarflaydi va barqarorlikni qaytaradi. Intervalni zond qanchalik tez ishlashidan emas, uzilish qanchalik uzoq toqat qilinsa, shundan tanlang va qaytishni o'tishdan sekinroq tuting, shunda asosiy trafikni qaytarishdan oldin o'zini isbotlashi kerak.

Qaytish yo'li va sessiyalar tarixini tekshiring

Faqat tashqariga ishlaydigan o'tish — yarim dizayn. Uzoq saytga VPN orqali sizning manba diapazoningizga qaytish marshruti kerak, aks holda qaytish trafigi kutilmagan manzildan kelib, endi mos kelmaydigan tarmoq ekrani holatiga uriladi. Yangi ulanishlar ishlasa ham mavjud sessiyalar uziladi, shuning uchun uzatishning omon qolishini va'da qilish o'rniga buni qabul mezonlariga qo'shing.

Boshqaruv kirishini tekshirilayotgan yo'ldan uzoqda tuting. Agar yagona kirishingiz asosiy orqali bo'lsa, o'tish testi sizni noto'g'ri ishlayotgan qurilmadan tashqarida qulflaydi.

Qabul ketma-ketligini bajaring

Uchta test hududning ko'p qismini qoplaydi: asosiyning jismoniy yo'qolishi, interfeys hali ko'tarilgan holatda jim uzatish nosozligi va asosiyning tiklanishi. Har biri uchun zondning manbasi va keyingi sakrashini, faol manzil marshrutini va ikki yo'nalishda yangi ruxsat etilgan dastur almashinuvini qayd eting.

Jim holat dizaynlarni ajratadi. Agar zaxira u yerda o'z zimmasiga olmasa, siz yo'l monitori emas, aloqa monitori qurgansiz. Bu qabul qilinadimi, hal qiling va cheklovni navbatchi muhandis o'qiydigan joyga yozing. Ikkinchi ulangan tunnel o'z-o'zidan tugallangan zaxira siyosati emas.