Устранение неполадок соединений и маршрутизации

Прежде чем менять таймауты, доверие к серверу или настройки системы, определите, какая часть пути не удалась.

Начните с неисправного слоя

Правильно читайте состояние соединения

Подключение означает, что настройка еще продолжается. подключенный описывает состояние SSH/профиля; это не доказывает, что каждый удаленный пункт назначения принимает трафик. Неудачная цель должна быть исследована с учетом ошибки и времени этой цели.

Синие/красные стрелки пути подключения объясняют направление и состояние, а не измеренную пропускную способность. Общие суммы трафика включают служебные данные протокола SSH. Временно заблокированное соединение может оставаться установленным, пока его пересылающий трафик заблокирован.

Проверка журналов

Откройте Журналы, найдите профиль или соответствующий объект и отфильтруйте категорию/уровень. Выберите строку, чтобы просмотреть подробности. Автопрокрутка и Переносить строки влияют на читаемость; они не меняют поведение соединения.

Для прозрачного проксирования также проверьте журналы страницы прокси и активные соединения. Сопоставьте источник, приложение, пункт назначения, правило/прокси, протокол и время. Пустой отфильтрованный результат означает отсутствие соответствующих записей в журнале и не является доказательством успешного подключения.

Экспортируйте только соответствующий временной диапазон, где это возможно. Прежде чем отправлять их в службу поддержки, просмотрите экспортированные журналы на наличие частных адресов, имен пользователей, путей, токенов и другого конфиденциального контента.

Распространенные проблемы с пересылкой

• Адрес уже используется: порт принадлежит другому прослушивателю. Выберите неиспользуемый верхний порт; не убивайте неопознанный процесс вслепую.
• Удаленное связывание остается закольцованным: узнайте у администратора сервера о GatewayPorts clientspecified и других ограничениях пересылки.
• Неверный пункт назначения. помните, что удаленный адрес локальной пересылки определяется с сервера SSH, а локальная цель удаленной пересылки достигается с вашего Mac.
• Только одно сопоставление не удалось: проверьте прослушиватель/цель этой строки и номер строки ошибки.
• Сохраненные изменения не действуют: повторно подключитесь после сохранения; существующий поток может сохранить исходное решение о маршрутизации.

Локальная сеть и мобильные приложения

Работающий телефонный браузер не означает, что все телефонные приложения используют его ручной прокси HTTP. Магазины приложений, загрузки, фоновые службы и QUIC могут использовать разные пути. Сначала определите, достигает ли запрос Mac и какому правилу он соответствует.

Для SOCKS5 UDP оставьте управляющее соединение TCP клиента открытым. Процесс Python не обязательно должен быть постоянно видимым при запуске SSH; реле используется при пересылке UDP. Короткие соединения и обычные замыкания сами по себе не являются доказательством неисправности.

Сообщите о проблеме безопасно

В разделе информация выберите Сообщить о проблеме. Укажите версию приложения/macOS, тип соединения, ожидаемое поведение, фактическое поведение и приблизительное время сбоя. Добавьте отредактированный отрывок журнала и снимок экрана соответствующего окна приложения.

Никогда не указывайте пароли, секретные ключи, коды аутентификации, выданные лицензии, реальные резервные копии или удобную пару QR/пароль. Перед отправкой просмотрите напоминание о безопасности шаблона проблемы.