VPN ulangan deydi, lekin hech narsa marshrutlanmaydi: qarash kerak bo'lgan ikki joy

Tunnel ulanganini bildirishi mumkin, holbuki unga hech narsa yetib bormaydi, va bu ikki fakt turli joylarda yashaydi. Biri marshrut jadvali bo'lib, u hali ham hech kimga tegishli bo'lmagan qurilmaga paket yuborishi mumkin. Ikkinchisi rezolver bo'lib, u hali ham yo'qolgan havola ustida serverni ko'rsatishi mumkin. Tarmoq o'zgarishi profilni buzMAdi, u oldingi ulanishga tegishli holatni yetim qoldirdi va tuzatish aynan qaysi biriga qarab turganingizga bog'liq.

Avval yadrodan so'rang, u qaysi qurilmani ishlatardi

Marshrut ro'yxati nima mavjudligini ko'rsatadi; marshrut so'rovi nima bo'lishini ko'rsatadi. Ochiq manzil haqida so'rang va javobdagi qurilma nomini o'qing, chunki aynan shu bitta maydon paket foydali joyga yetib borishini hal qiladi. Javob tunnel qurilmasini ko'rsatsa, yadro paketlarni unga beradi, hatto o'sha interfeys orqasida endi hech qanday mijoz jarayoni ishlamasa ham. Javob jismoniy adapterni ko'rsatsa, mijoz esa ulanganini da'vo qilsa, tunnel ko'tarilgan va shunchaki tanlangan yo'l emas.

Ikkinchi holat kabel simsizni almashtirgandan keyin odatiy hol bo'lib, o'zini buzilgan VPN sifatida ko'rsatadi.

ip route show default
ip route get 203.0.113.9

Keyin standart yozuvlarni o'qing, chunki oldingi asosiy ulanish qo'shgan marshrut havola o'zgarishidan omon qolib, yangisining oldida turishi mumkin. O'chirilgan qurilma orqali ketadigan standart marshrut umuman standart marshrut yo'qligidan yomonroq, chunki yadro baribir uni afzal ko'radi. Har bir yozuv yonidagi metrikaga e'tibor bering, chunki bu tartib afzallikni interfeys nomlaridan tezroq tushuntiradi.

Keyin rezolverni fayl bo'yicha emas, havola bo'yicha o'qing

Nomlarni hal qilish o'z holatini va o'z eskirishini olib yuradi. DNS serverlarini havola bo'yicha sanaydigan rezolver o'chirilgan, ammo hali ro'yxatda turgan tunnel havolasining serverlarini saqlaydi va har bir so'rov keyin javob bermaydigan serverni kutadi. Alomat marshrut jadvali benuqson ko'rinarkan o'lik tuyulgan tarmoqdir.

Holatni fayl emas, havola bo'yicha tekshiring, chunki ko'p distributivlarda bu fayl rezolverga ramziy havola bo'lib, uni tahrirlash yo hech narsa qilmaydi, yo tezda ustiga yoziladi. Qaysi havola qaysi serverlarga va qaysi qidiruv domeniga egaligini ko'ring, so'ng tunnel havolasi umuman hali ro'yxatda bo'lishi kerakmi, deb so'rang. Kerak bo'lmasa, yaratilgan holatni qo'lda tahrirlash o'rniga unga ega ulanishni o'chiring. Marshrut so'rovi paketlarni boshqa joyga yuborayotganda hal bo'ladigan nom uchinchi va alohida nosozlikdir.

resolvectl status
resolvectl query app.internal.example

Manzillar hal bo'lib, ulanishlar muvaffaqiyatsiz bo'lsa, rezolver joyida, marshrut esa yo'q. Manzillar umuman hal bo'lmasa, boshlash uchun to'g'ri joy shu.

Eskirgan marshrut o'zgarishdan qanday omon qoladi

Mijoz tarmoqqa yolg'iz ega emas. NetworkManager o'rnatilgan xostda VPN profili asosiy ulanish ustida faollashtiriladi va ulanish sozlamalari o'sha asosga unga ergashishi kerak bo'lgan VPNni nomlash imkonini beradi. Asos boshqa profil afzal bo'lgani uchun o'zgarsa, tunnel yangi asosga o'tadi yoki hech qandaysiz qoladi.

VPN profili o'zini ko'tarmaydi, shuning uchun juftlashtirish profilning o'z avtomatik ulanish afzalligidan ancha muhimroq.

Faol ro'yxatni o'qing va tunnelga tegishdan oldin qaysi asos ko'tarilganini belgilang. Asos ro'yxatda bo'lsa-yu tunnel bo'lmasa, marshrut eskirgan emas, yetishmayapti va tuzatish faollashtirishdir. Tunnelni faollashtirish manba ulanishi yo'qligidan shikoyat qilsa, u juftlashgan asos yo'qolgan, shuning uchun tunnelni qayta urinish o'rniga avval uni ko'taring yoki juftlashtirishni tuzating. Ota-onasi yo'q profilni qayta urinish har safar bir xil xatoni beradi, bu esa bezovtalik emas, foydali signaldir.

nmcli device status
nmcli connection show --active
nmcli connection up office-vpn

Eskirgan holatni yetishmayotgan ota-onadan ajrating

Uchta holat deyarli har bir xabarni tushuntiradi va har biri boshqacha tuzatish talab qiladi. Hali mavjud, ammo tunneli endi ko'tarmaydigan qurilma orqali ketadigan standart marshrut eskirgan holat bo'lib, yo yozuvni o'chirish, yo mas'ul profilni qayta ishga tushirish bilan tozalanadi. Mijoz jarayoni yo'qolgan tunnel qurilmasi tozalash nosozligidir, shuning uchun e'tibor marshrut jadvaliga emas, uzilish yo'liga qaratilishi kerak. Umuman tunnel qurilmasi yo'qligi ota-ona yoki juftlashtirish yetishmayotganini va marshrut jadvali hech qachon ishtirok etmaganini bildiradi.

Qayta yuklash uchtadan qaysi biri bo'lganini yashiradi va aynan shuning uchun u tuzatishdek tuyuladi.

Tuzatishdan keyin yadrodan bitta ochiq va bitta ichki manzil so'rang, so'ng ichki nomni so'rov qiling. Manzil ishlab, nom ishlamasa, siz marshrutlash emas, rezolverda domen qamrovi muammosini topdingiz. Qaysi holatni topganingizni yozib qo'ying, chunki keyingi tarmoq o'zgarishi siz tinch qoldirganini qayta hosil qiladi.