Pecyn wal dân wedi'i osod, rheolau wedi diflannu ar ôl ailgychwyn

Gosodwyd y pecyn yn lân, profwyd y rheolau, ac ar ôl yr ailgychwyn nesaf roedd y porth yn gwbl agored. Ni fethodd dim yn y trafodiad; roedd y methiant yn y rhagdybiaeth am yr hyn a fyddai'n para. Mae gosod offer wal dân, penderfynu pa reolau ddylai oroesi a'u hadfer ar yr eiliad iawn yn dair swydd ar wahân.

Beth mae'r symptom yn ei ddweud wrthych mewn gwirionedd

Mae gan set reolau sy'n diflannu wrth ailgychwyn un o dri pherchennog: ni chadwodd dim mohoni, disodlodd rhywbeth arall hi, neu fe'i hadferwyd cyn bod y peth y mae'n dibynnu arno yn bodoli. Mae'r ddau gyntaf i'w gweld yn y ffurfweddiad; dim ond yn y drefn y mae'r trydydd yn ymddangos. Dyna pam y gall ailgychwyn edrych fel colli data pan fo'n broblem dilyniant mewn gwirionedd.

Dechreuwch drwy ysgrifennu beth oedd yn wir cyn yr ailgychwyn: pa wasanaeth oedd yn dal y rheolau, pa ffeil neu gronfa ddata y darllenodd wrth gychwyn, ac a oedd y ffynhonnell honno erioed wedi'i hysgrifennu. Mae set reolau fyw na chadwodd neb mohoni yn esboniad dilys a'r un mwyaf cyffredin.

Peidiwch â dechrau drwy ailosod y pecyn.

Darllenwch yr offeryn parhad cyn ei ddefnyddio

Mae offer Debian yn trin parhad fel problem ategyn: gŵyr pob ategyn sut i ysgrifennu ei reolau ei hun, ac mae un lapiwr yn eu galw. Mae ei weithred cadw yn storio popeth a lwythir ar yr eiliad honno, ac mae ei weithred cychwyn yn ail-lwytho'r ciplun hwnnw. Nid oes dim yn y naill weithred na'r llall yn adolygu'r hyn y mae'n ei storio.

Ciplun yw hwnnw, nid adolygiad. Mae caniatâd dros ben o sesiwn dadfygio, arbrofion hanner gorffenedig, neu reol ganiatäol a fewnosodwyd gan gymorth arall i gyd yn dod yn barhaol ochr yn ochr â'r polisi yr oeddech am ei gadw. Mae cadw cyflwr a chymeradwyo cyflwr yn weithgareddau gwahanol, a dim ond un ohonynt sydd angen barn. Darllenwch y set a lwythwyd yn gyntaf, yna penderfynwch pa linellau sy'n haeddu goroesi.

Cadwch yn fwriadol, ar ôl darllen yr hyn sydd wedi'i lwytho.

Penderfynwch beth ddylai oroesi

Mae rhai rheolau'n perthyn i gylch bywyd rhyngwyneb ac yn dylu diflannu gydag ef. Mae eraill yn rhaid iddynt oroesi'r twnnel, a'r enghraifft gliriaf yw cyfyngiad sy'n gwahardd traffig cleientiaid rhag disgyn yn ôl i'r rhyngwyneb ffisegol pan fydd y twnnel yn cwympo. Mae'r ddau gategori hynny angen ysgogwyr adfer gwahanol, nid un ciplun a rennir.

Ysgrifennwch y canlyniad a fwriedir ar gyfer tri munud: cychwyn, gweithrediad VPN a cholli'r twnnel. Yna gwiriwch a all yr offeryn a ddewiswyd gennych fynegi pob un. Mae pecyn parhad sy'n ail-lwytho ciplun statig yn ymdrin â'r cyntaf ac efallai ag un o'r lleill, oherwydd nid oes gan giplun syniad pryd y newidiodd cyflwr y twnnel. Os na all eu mynegi, mae'r bwlch yn perthyn i gydran arall.

Y polisi, nid y pecyn, sy'n penderfynu'r ateb.

Gwiriwch y drefn adfer

Nid yw adfer y ffeil yr un peth â bod yn berchen ar y canlyniad. Gall rheolwr arall ddisodli'r rheolau, gall caniatâd cynharach eu cysgodi, neu gall cleientiaid ddechrau anfon cyn i'r cyfyngiad lanio. Adolygwch ymddygiad cychwyn ac ailgysylltu, nid yn unig bodolaeth ffeil a gadwyd.

systemctl status netfilter-persistent
iptables -S

Peidiwch â chymryd yn ganiataol bod atal y gwasanaeth parhad yn ddiniwed, oherwydd mae'r pecyn yn dogfennu fflysio amodol pan fydd yn stopio. Sefydlwch ffurfweddiad gwirioneddol y gwasanaeth cyn defnyddio atal neu ailgychwyn fel arbrawf ar borth yr ydych yn ei weinyddu o bell. Mae sesiwn consol a throi'n ôl wedi'i dogfennu yw'r lleiafswm cyn y prawf hwnnw.

Mae trefn yn briodwedd o'r system sy'n rhedeg, nid o'r ffeil ar y disg.

Derbyniwch dri chanlyniad ar wahân

Cofnodwch osodiad y pecyn, y set reolau a lwythwyd a'r polisi a orfodwyd fel ffeithiau ar wahân. Mae enw pecyn mewn edefyn cymorth yn ateb y cyntaf yn unig, a hwnnw yw'r un sy'n anaml yn bwysig.

nft list ruleset

Yna profwch weithrediad a ganiateir ac ymwrthod gofynnol.

Os yw'r ymwrthod yn dal ar ôl ailgychwyn ac ar ôl cwympo'r twnnel, mae'r polisi'n goroesi. Os yw'n dal mewn un o'r cyflyrau hynny yn unig, rydych wedi dod o hyd i'r broblem drefn yn lle ei thrwsio.