DPD taymerini qisqartirish VPN uzilishini tezlashtirmaydi

Tunnellar uziladi, tiklash to'qson soniya oladi va o'lik sherik taymeri o'nga o'rnatilgan, shuning uchun taymer ayblanadi. Bu mulohaza aniqlashdan keyin sodir bo'ladigan va odatda vaqtning katta qismini oladigan uch bosqichni tashlab ketadi. Hayotborlikni aniqlash sukunatni sezadi; so'ng sherik tanlash, autentifikatsiya, marshrut o'rnatish va ilovaning qayta ulanishi navbat bilan o'z vaqtini oladi. Birinchi bosqichni qisqartirish qolganlarini qisqartira olmaydi va allaqachon qiynalayotgan tizimga qo'shimcha notinchlik qo'shishi mumkin.

To'rt bosqich, ulardan birining vaqtini o'lchashingiz mumkin

Tiklashni vaqt belgilari bilan to'rt hodisa sifatida yozing. Nosozlik kuzatiladigan bo'ladi: oxirgi foydali himoyalangan trafik va birinchi muvaffaqiyatsiz so'rov. Egasi mexanizm javob beradi: hayotborlikni aniqlash, marshrut monitori yoki boshqa hujjatlashtirilgan trigger. Alternativa foydalanishga yaroqli bo'ladi: sherik tanlash, autentifikatsiya, yangi assotsiatsiya va mo'ljallangan trafikni haqiqatan tashuvchi marshrut. Ilova tiklanadi: yangi operatsiya muvaffaqiyatli bo'ladi va davom etayotgan ish aniq natijaga ega bo'ladi.

IKEv2ning hayotborlik qoidalari sherik va uning almashinuvlari haqidagi dalillarni tasvirlaydi va shu sherik orqasidagi ma'lumotlar bazasi yoki fayl xizmati haqida hech narsa demaydi. Hayotborlik muddati tugashini butun yo'lning salomatlik tekshiruvi sifatida o'qish taymer ovini boshlaydigan xatodir.

Nima uchun taymer eng kam qiziqarli raqam

Sozlangan qiymatlar bir-birini almashtira oladigan birliklar emas. Ba'zilari qayta urinish intervallari, ba'zilari urinishning yuqori chegaralari, yana ba'zilari boshqalar bilan bir vaqtda ishlaydi. Ularni qo'shish prognozga o'xshab ko'rinadigan va mish-mish kabi tutadigan raqam beradi. Tegmoqchi bo'lgan maydonning hujjatlarini o'qing va uch turdan qaysi biri ekanini belgilang.

Boshqa bosqichlar umuman taymer emas. Qayta ulanish kechikishi, interaktiv autentifikatsiya so'rovi yoki konfiguratsiyasini faqat qayta ishga tushirishda qayta baholaydigan mijoz — ularning har biri uzilishda ustunlik qilishi mumkin, har bir protokol taymeri esa bemalol pastda o'tirgan bo'ladi.

Haqiqatan sekin bosqichni o'lchang

Nosozlikni bir marta, ikki tomonda vaqt belgilari bilan ushlang, so'ng protokolning o'z hisoblagichlari o'rniga to'rt hodisani solishtiring. To'g'ri bajarilgan bitta kuzatuv oynasi bir oylik sozlashdan yaxshiroq.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Agar alternativ so'nggi nuqta hech qachon javob bermasa, hech qanday taymer o'zgarishi yordam bermaydi, chunki yetib bo'lmaslik aniqlash muammosi emas. Agar yangi xavfsizlik holati tez shakllansa-da, marshrut hali ham o'lik yo'lni ko'rsatsa, muammo marshrut o'rnatishda va yana bir hayotborlik tuzatishi faqat notinchlik qo'shadi.

Alternativa allaqachon foydalanishga yaroqli bo'lishi kerak

Konfiguratsiyada belgilangan zaxira ishlaydigan zaxira emas. U mijozning joriy tarmog'idan yetib boradigan, o'sha shaxsni autentifikatsiya qila oladigan va o'sha siyosat ostida o'sha trafikni tashishga ruxsat berilgan bo'lishi kerak. Uzilish paytida ushbu uchta bo'shliqdan birini topsangiz, taymer muhokamasi ahamiyatsiz bo'ladi. Alternativani asosiy sog'lom bo'lganda sinab ko'ring, chunki ikkala jurnalni yonma-yon o'qish mumkin bo'lgan yagona vaqt shu.

Alternativani oldindan tayyorlang, asosiy sog'lom bo'lganda uni ataylab sinab ko'ring va to'rt bosqichdan qaysi biri vaqt olishini yozib qo'ying. Aynan o'sha yozuv keyingi o'zgarishni taxmin emas, o'lchovga aylantiradi.

Qaytish notinchligi va boshqaruv yo'li

Asosiyni tiklash alohida qaror. Agressiv qaytish zaxira nusxada allaqachon tiklangan ishni to'xtatishi mumkin, va tebranuvchi yo'l beqaror tunnel bo'lib ko'rinishi mumkin, haqiqiy nosozlik ikki teng variant orasida doimiy tebranadigan marshrut bo'lsa.

Afzalliksiz ikkita teng xarajatli yo'l ko'rinadigan tebranishning odatiy manbasidir, chunki har bir monitor ikkinchisining tanloviga javob beradi. Oddiy sharoitda qaysi yo'l afzal ekanini hal qiling va bu afzallikni marshrut tartibiga qoldirmasdan konfiguratsiyada aniq ko'rsating. Xohlagan qaytish xatti-harakatini va uning egasini oldindan belgilang. Oldingi sozlamalarni va mustaqil boshqaruv yo'lini saqlang, chunki uzilish paytida o'z kirishingizni olib tashlaydigan o'zgarish tarmoq hodisasini joydagi tashrifga aylantiradi.

So'ng o'sha ish yukini takrorlang va o'sha to'rt vaqt belgisini solishtiring. Ilovani hali ham o'sha yo'qolgan marshrut yoki kirishni kutishga majbur qiladigan qisqaroq tiklash taraqqiyot emas, u o'sha grafikdagi boshqa raqam.