skipped.
Для кого: администратор панели, SRE. Требуемые права: сессия администратора.
Здесь описано поведение проверок — какой вопрос закрывает каждый уровень. Технические детали проб (адреса контрольных точек, параметры рукопожатий, способ подтверждения доступа) не публикуются намеренно: их раскрытие помогло бы третьим лицам опознавать или подделывать служебный трафик.
Уровни
L1 — Сетевая достижимость
Базовый уровень: нода доступна по сети. Панель разрешает доменное имя ноды и проверяет TCP-доступность управляющего порта и пользовательских входных портов. Работает полностью со стороны панели и не требует агента — поэтому применим даже к ещё не подключённым нодам. Реализован.
L2 — Проверка службы агента
Проверяет, что серверная часть VPN действительно запущена на ноде. Данные приходят от агента Axottle и трактуются с учётом режима исполнения ноды (runtime-aware). Требует установленного и онлайн-агента. Реализован.
L3 — Рукопожатие протокола (TLS)
Конечная точка протокола отвечает на настоящее TLS-рукопожатие с ожидаемым именем сервера. Это сильный сигнал «сервер действительно обслуживает трафик, конфигурация цела» — без владения клиентскими секретами. Реализован для TLS/REALITY-входов; там, где такая проверка неприменима, статус —
not_implemented.L4 — Сквозная проверка маршрута
Проверка «из конца в конец»: доступность шлюза, достижимость целей условных маршрутов и клиентский проход через входную ноду до контрольной точки. Дополнительно панель подтверждает доступ к каждой входной ноде. Реализован.
L5 — Внешние региональные пробы
Достижимость ноды глазами внешних региональных провайдеров — как нода видна «снаружи», из других сетей и стран. Работает через подключаемые платные адаптеры и включается по желанию для отдельных входных блоков. Если ни один провайдер не подключён, статус —
external_probe_unavailable. Реализован.Порядок и пропуски
Уровни L2 и L3 пропускаются (со статусомskipped), если базовая достижимость L1 уже провалилась: при недоступной ноде проверять службу и рукопожатие бессмысленно. Это не отдельный сбой, а сокращение лишних запросов.
Ручная проверка против плановой
Один и тот же уровень можно запустить двумя способами, и ведут они себя по-разному — это важно для интерпретации.| Ручная проверка | Плановая (по расписанию) | |
|---|---|---|
| Запуск | Кнопка Запустить проверку | Планировщик по интервалам |
| Сквозной проход (dial) | Ровно один прогон, без повторов | До трёх попыток подряд |
Может выставить critical со стороны ноды? | Нет — единичный сбой не эскалирует | Да — но только после устойчивого отказа (несколько попыток) |
Смысл различия: ручная проверка нужна, чтобы быстро посмотреть текущее состояние, и один случайный тайм-аут не должен переводить схему в critical. Плановая проверка эскалирует к critical со стороны ноды только после устойчивого отказа сквозной пробы — трёх попыток (немедленно, затем примерно через интервал/1.5, затем ещё примерно через 30 секунд). Каждая попытка сохраняется как отдельная запись пробы.
Интервалы по умолчанию
Плановые проверки идут по интервалам (значения по умолчанию, настраиваются — см. Политики здоровья):- достижимость (L1) — каждые 60 секунд;
- служба (L2) — каждые 120 секунд;
- сквозная проверка схемы (L4) — каждые 10 минут.
Проверка
История проб схемы отображается во вкладке Здоровье в блоке Server timeline. Для ноды используйте вкладки Обзор и Журнал.
Откат
Запуск проверки — операция только для чтения (кроме подтверждённых действий восстановления, которые описаны отдельно). Откатывать нечего: проверка не меняет конфигурацию ноды, только фиксирует наблюдения.Типовые ошибки
L2 показывает absent / unknown
L2 показывает absent / unknown
Уровень службы требует онлайн-агента. Если агента нет или он оффлайн, статус —
absent/unknown, а не сбой. Установите агент или дождитесь heartbeat.Где открыть L6-разбор
Где открыть L6-разбор
Откройте инцидент на странице Здоровье и нажмите Разобрать. История отчётов находится на вкладке Axosun History.
Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.