Analluogi cysylltu awtomatig VPN heb ddileu'r proffil

Bob tro y bydd y system yn cychwyn, daw'r tiwnel i fyny cyn i unrhyw un benderfynu ei ddefnyddio, ac nid yw'r blwch ticio sy'n edrych yn gyfrifol yn gwneud dim pan gaiff ei glirio. Nid nam yn y rhyngwyneb yw hyn. Nid yw NetworkManager yn cysylltu proffiliau VPN yn awtomatig ar ei ben ei hun; mae VPN yn cychwyn oherwydd bod cysylltiad sylfaen yn ei enwi. Mae'r gwelliant ar y proffil arall, a mater o un priodwedd ydyw.

Ni ymgynghorir y faner rydych yn ei chlirio

Mae gan y proffil VPN ei briodwedd cysylltu awtomatig ei hun, ac ar gyfer cysylltiadau VPN nid yw'r rheolwr yn ei defnyddio i gychwyn unrhyw beth. Mae ei chlirio yn gwneud i'r proffil ddarllen yn gyson ac nid yw'n newid unrhyw ymddygiad, a dyna'n union pam mae'r syndod yn goroesi'r golygiad.

Y mecanwaith a ddogfenwyd yw rhestr o gysylltiadau eilaidd ar y proffil sylfaen. Pan fydd y cysylltiad Wi-Fi neu Ethernet yn actifadu, mae'r rheolwr yn actifadu'r UUIDau VPN a restrir yno hefyd. Dim ond cysylltiadau VPN a gefnogir yn y rhestr honno heddiw, ac os yw'n dal sawl cofnod, mae un golygiad yn effeithio arnynt i gyd.

Mae blaenoriaeth cysylltu awtomatig yn rhestru ymgeiswyr; nid yw hithau'n switsh diffodd chwaith.

Darllenwch y ddau broffil cyn golygu

Cofnodwch enwau, UUIDau a mathau yn gyntaf, oherwydd mae enwau arddangos yn ailadrodd ac mae'r cysylltiad sylfaen yn hawdd ei gymysgu â'r VPN. Yna darllenwch y priodweddau sy'n bwysig ar bob ochr.

nmcli -f NAME,UUID,TYPE connection show
nmcli -f connection.secondaries connection show "Wired connection 1"
nmcli -f connection.autoconnect,connection.autoconnect-priority connection show "Work VPN"

Yn y golygydd graffig mae'r un gwerthoedd yn ymddangos o dan labeli gwahanol. Mae tab General y cysylltiad sylfaen yn dal y gosodiad cysylltu awtomatig ac, pan fydd yr ategyn wedi'i osod, yr opsiwn i godi VPN gydag ef. Gall bwrdd gwaith cyfieithiedig labelu'r maes blaenoriaeth fel cysylltiad awtomatig â blaenoriaeth, nad yw'n switsh galluogi. Mae cymysgu'r ddau yn cynhyrchu blwch ticio wedi'i glirio a chychwyn heb newid.

Tynnwch un cofnod, nid y rhestr gyfan

Mae'r briodwedd yn rhestr, felly mae neilltuo gwerth newydd yn disodli popeth ynddi. Defnyddiwch y minws blaenllaw i dynnu un UUID a gadael gweddill y rhestr yn gyfan.

nmcli connection modify uuid BASE_UUID -connection.secondaries VPN_UUID
nmcli -f connection.secondaries connection show "Wired connection 1"

Gwiriwch y rhestr cyn ac ar ôl, yn enwedig ar beiriant sy'n dibynnu ar ail VPN.

Gellir cyfyngu proffiliau i ddefnyddwyr penodol. Pan fyddant, rhaid i'r cyfrif rydych yn golygu ohono ymddangos ar y rhestr honno; fel arall gall y gorchymyn gael ei wrthod, neu gall y rheolwr ysgrifennu proffil ar wahân i bob defnyddiwr na fydd y perchennog gwreiddiol byth yn ei weld. Gwiriwch y perchennog cyn dod i'r casgliad nad oedd golygiad wedi gwneud dim, oherwydd mae copi tawel i bob defnyddiwr yn egluro llawer o ganlyniadau dryslyd.

Profwch drawsnewidiad go iawn, nid ailgychwyn â llaw

Ailgysylltu'r proffil sylfaen yw'r prawf ystyrlon. Tynnwch ef i lawr a'i godi, neu ailgychwynnwch, ac yna edrychwch ar y rhestr weithredol, y rhestr rhyngwynebau a chwiliad llwybr ar gyfer cyfeiriad mewnol.

nmcli connection show --active
ip -brief address
ip route get 10.8.0.1

Os yw'r tiwnel yn dal i ymddangos, y perchennog sy'n weddill fel rheol yw sgript. Mae dyddiadur y rheolwr yn dangos pa broffil a actifadwyd a phryd, a'r cyfeiriadur dispatcher yw'r lle y byddai bachyn sy'n galw nmcli connection up ar ddigwyddiad rhyngwyneb yn byw. Mae bachyn yn anweledig yng ngolygydd y proffiliau, a dyna pam mae'n goroesi pob arbrawf â'r blwch ticio.

Cadwch y llwybr â llaw yn gweithio, oherwydd dyna'r gwir ofyniad.

Sut le yw llwyddiant

Mae'r proffil yn aros wedi'i osod gyda'i giât, ei dystysgrif a'i gymwysterau. Nid yw'n actifadu wrth gychwyn, ac mae'n dod i fyny pan ofynnwch amdano. Y tair datganiad hynny yw'r prawf derbyn.

Ysgrifennwch UUID y cysylltiad sylfaen yn y runbook, gan mai dyna'r proffil y byddwch yn ei olygu y tro nesaf.

Mae VPN sydd ar gael ond nad yw'n awtomatig yn ddewis ffurfweddu yn hytrach na nodwedd ar goll, ac mae un briodwedd i ffwrdd.