Ìdí tí àwọn ọ̀nà tí iye owó wọ́n dọ́gba fi ń mú àwọn àṣìṣe VPN ṣòro láti rí
Nígbà tí ọ̀pọ̀lọpọ̀ ihò ẹ̀rọ bá pín iye owó kan náà, ìṣàn kọ̀ọ̀kan lè yan ọ̀tọ̀ọ̀kan. ping tí ó ṣàṣeyọrí kò sọ nǹkan kan nípa ọ̀nà tí ohun èlò rẹ ń lò gan-an.
Olùmúlò kan ròyìn pé ohun èlò inú ń ṣiṣẹ́ láti ẹ̀rọ kan, ó sì kùnà láti ẹ̀rọ mìíràn, nígbà tí ping tí o ń ṣe láti ẹnubodè bá ṣàṣeyọrí nínú àwọn ìpín méjèèjì. Pẹ̀lú ọ̀pọ̀lọpọ̀ ihò tí iye owó wọ́n dọ́gba, èyí kì í ṣe àtakò. Ìṣàn kọ̀ọ̀kan ni a gbé sórí ìgbésẹ̀ tí ó tẹ̀lé e fúnra rẹ̀, nítorí náà àyẹ̀wò rẹ àti ìpàdé olùmúlò lè máa lo àwọn ọ̀nà ọ̀tọ̀ọ̀tọ̀. Àlàyé tí ó wà nísàlẹ̀ yìí tún èyí ṣe kí ó tó di pé a yí nǹkan kan padà.
ping kan, ọ̀pọ̀ ọ̀nà tí ó lè ṣeé ṣe
Nígbà tí ọ̀nà kan bá ní ìgbésẹ̀ tí ó tẹ̀lé e ju ọ̀kan lọ pẹ̀lú iye owó kan náà, olùdarí ọ̀nà gbọ́dọ̀ yan ọ̀kan fún gbogbo àpótí. Ọ̀pọ̀lọpọ̀ ìmúṣẹ ń ṣe hash àwọn pápá inú àpótí, ní ọ̀pọ̀ ìgbà àwọn àdírẹ́sì orísun àti ibi àfojúsùn pẹ̀lú ìlànà àti àwọn ebute, kí àwọn ìdáhùn lè dúró lórí ọ̀nà kan náà. Àwọn ohun èlò ọ̀tọ̀ọ̀tọ̀, tàbí àwọn ìsopọ̀ ọ̀tọ̀ọ̀tọ̀ ti ohun èlò kan, ń mú hash ọ̀tọ̀ọ̀tọ̀ jáde.
Ìdí nìyẹn tí àyẹ̀wò láti ẹnubodè fi ń fi díẹ̀ hàn. Àyẹ̀wò ẹnubodè fúnra rẹ̀ ní àwọn àdírẹ́sì àti ebute tirẹ̀, nítorí náà ó ní hash tirẹ̀. Ó lè balẹ̀ sórí ihò tí ó yá, nígbà tí olùmúlò ń balẹ̀ sórí èyí tí ó bàjẹ́.
Bí pẹpẹ ṣe ń yan ìgbésẹ̀ tí ó tẹ̀lé e
Tún yíyàn náà ṣe dípò kí o kàn díwọ̀n rẹ̀. Béèrè lọ́wọ́ kọ́kọ́rọ́ kí ni ọ̀nà tí yóò lò fún orísun àti ibi àfojúsùn kan náà bí ìpàdé tí ń kùnà. Ìwádìí yẹn ní àwọn pápá tí ìwádìí ibi àfojúsùn lasan ń fojú pò. Ṣe é láti ọ̀dọ̀ oníbàárà tí ń ṣiṣẹ́ pẹ̀lú, kí o sì fi àwọn ìdáhùn méjèèjì wérawọ́:
ip route get 10.20.5.7 from 10.20.0.14Àwọn ìtújáde iproute2 tuntun tún gba ìlànà àti ebute ibi àfojúsùn, èyí tí ó ṣe pàtàkì nígbà tí hash bá ní wọ́n. Fi ìtújáde yẹn wé ìwádìí kan náà láti ọ̀dọ̀ oníbàárà tí ń ṣiṣẹ́, ìyàtọ̀ sì ni ẹ̀rí tí ó ṣẹ́ kù fún ọ.
| Observation | Likely cause | First check |
|---|---|---|
| Ping works, application fails | A different flow hash selects another tunnel | Per-flow lookup from the client's address |
| Some users fail, others do not | One tunnel lacks a prefix or selector | Compare both tunnels' installed routes |
| Fails only at larger sizes | Tunnels have different effective MTU | Probe the same size over each path |
| Fails after a reconnect | Stateful asymmetry between paths | Session state on both gateways |
Tẹ̀lé ìṣàn tí ń kùnà, kì í ṣe tábìlì ọ̀nà
Tábìlì ọ̀nà ń ṣàkọsílẹ̀ ihò méjèèjì, ó sì dàbí ẹni pé ó tọ́ nípasẹ̀ ìtumọ̀. Ìbéèrè ni ohun tí ihò kọ̀ọ̀kan ṣe pẹ̀lú àpótí lẹ́yìn tí a bá yàn án. Rí i dájú pé àwọn méjèèjì gbé àwọn ìpilẹ̀ ààbò kan náà, àṣẹ gbígbékalẹ̀ kan náà àti ọ̀nà ìpadà tí ó dé ọ̀dọ̀ oníbàárà kan náà.
Fí ojú sí àwọn ẹ̀rọ tí ó ní ipò ní àárín. Tí ìbéèrè bá jáde gba ihò kan, tí ìdáhùn sì padà gba èkejì, firewall tàbí NAT tí kò tíì rí ìṣàn ìpilẹ̀ rí yóò sọnù. Àwọn ihò méjèèjì ń gbé ìrìnàjò lọ dáadáa, ṣùgbọ́n ìsopọ̀ náà ṣì ń kùnà.
Ṣàyẹ̀wò MTU lórí ọ̀nà kọ̀ọ̀kan pẹ̀lú. Ọ̀nà tí ó ní àfikún ìkúnmọ́ ń dín ìwọ̀n tí ó ṣeé lò kù, ìgbéjáde tí ó ṣàṣeyọrí lórí ihò kan yóò dúró lórí èkejì ní ìwọ̀n kan náà tí èyí tí ó kéré fi ń já.
Fi ọ̀nà kan wérawọ́ ní ẹ̀ẹ̀kan
Níbi tí àpẹẹrẹ bá gbà ìtọ́jú, yọ ihò kan kúrò nínú iṣẹ́ kí o sì tún iṣẹ́ olùmúlò ṣe. Tí àṣìṣe bá parẹ́, ìṣòro náà jẹ́ ti ọ̀nà tí o yọ kúrò, ìgbésẹ̀ tí ó tẹ̀lé e sì ni láti fi ìṣètò rẹ̀ wé ti aládùúgbò rẹ̀ dípò kí o tún tábìlì ìdarí wo.
Fi ohun èlò gidi wérawọ́, kì í ṣe ping tí a ń tún ṣe. Kọ sílẹ̀ bóyá àṣìṣe náà ń tẹ̀lé ìgbésẹ̀ kan pàtó, ìwọ̀n àpótí kan tàbí ìyípadà lẹ́yìn àtúnso, nítorí àwọn àpẹẹrẹ mẹ́ta yẹn ń tọ́ka sí àwọn àtúnṣe ọ̀tọ̀ọ̀tọ̀.
Níkẹyìn, kọ sílẹ̀ ìdí tí a fi ka àwọn ọ̀nà sí dọ́gba àti bí àṣìṣe ṣe yẹ kí ó yọ ọ̀kan nínú wọn kúrò nínú iṣẹ́. Ọ̀nà púpọ̀ ṣeé ṣe láàbò nígbà tí àwọn ọ̀nà bá lè pààrọ̀ fún ara wọn gan-an, èyí sì jẹ́ ọ̀rọ̀ àpẹẹrẹ tí ó yẹ kí a ṣàyẹ̀wò dípò kí a rò pé ó rí bẹ́ẹ̀.