Archwilio rhyngwyneb VPN Linux gyda ip link, haen wrth haen

Mae eicon y cleient yn dweud bod y cysylltiad yn fyw, mae’r rhyngwyneb yn bodoli, ac eto nid yw’r rhaglen yn cyrraedd unrhyw beth. Mae’r cyfuniad hwnnw’n gyffredin, oherwydd gall rhyngwyneb rhithwir aros yn bresennol tra bo ei bartner pell, ei gyfeiriadau neu ei lwybrau ar goll. ip link yw’r offeryn cyntaf cywir, a hefyd yr un hawddaf i’w orddarllen. Mae baneri a chyfrifwyr yn disgrifio un haen, ac mae’r haenau uwch eu pennau yn methu’n annibynnol. Dyma hefyd yr offeryn y mae pobl yn ei ddyfynnu pan fyddant am brofi bod y twnnel i fyny, sef yn union y gosodiad na all ei gefnogi ar ei ben ei hun.

Darllenwch y rhyngwyneb cyn darllen yr eicon

Dechreuwch gyda ip -details link show dev tun0 fel y’i dogfennir yn llawlyfr ip-link, gan roi’r rhyngwyneb y mae eich cleient yn berchen arno mewn gwirionedd yn lle’r enw confensiynol. Mae baneri, math, MTU a hunaniaeth y rhyngwyneb yn arsylwadau defnyddiol. Nid oes rhaid i eiriad cyflwr rhyngwyneb rhithwir ymddwyn fel dangosydd cludydd cebl ffisegol, felly triniwch UP fel datganiad am y rhyngwyneb, nid am y twnnel.

Mae’r gwahaniaeth hwnnw’n esbonio’r achos mwyaf dryslyd: rhyngwyneb sy’n parhau tra bo’r ochr bell yn ailgysylltu neu’n anghyrraeddadwy.

Gall gosodiadau parhâd gadw’r cyswllt yn union fel na fydd yr ailgysylltu yn ei ailadeiladu, sy’n golygu nad yw presenoldeb yn iechyd.

Ychwanegwch gyfrifwyr a chais a ddylai eu defnyddio

Defnyddiwch y golwg ystadegau a gefnogir ip -s link show dev tun0, a nodwch y cyfrifon pecynnau a beitiau yn y ddau gyfeiriad. Yna cynhyrchwch gais diniwed a ddylai groesi’r rhyngwyneb a chymharwch y cyfeiriad perthnasol. Ni fydd cais a gymerodd lwybr uniongyrchol rhaglen arall yn symud y cyfrifwyr hynny, a dyna bwynt yr ymarfer.

Os yw’r cyfrifydd trosglwyddo yn symud a’r cyfrifydd derbyn heb symud, aeth y pecyn allan ac ni ddaeth dim yn ôl. Mae hynny’n broblem wahanol i ryngwyneb na chludodd unrhyw beth erioed. Os yw’r ddau gyfrifydd yn symud ac mae’r rhaglen yn dal i fethu, mae’r nam uwchben y rhyngwyneb, sy’n gynnydd yn hytrach na phen-ystryd.

Cymerwch y darlleniad ddwywaith, unwaith cyn ac unwaith ar ôl, yn lle ymddiried mewn un ciplun.

Mae cyfeiriadau a llwybrau yn gamau ar wahân

Gall cyswllt fodoli heb y rhagddodiad, cyfluniad y datryswr neu’r llwybr y mae’r rhaglen ei angen. Gwiriwch y cyfeiriad gyda ip address show dev tun0, yna gwiriwch pa lwybr y byddai’r cyrchfan yn ei ddewis gyda ip route get ar gyfer y targed gwirioneddol. Mae’r tri arsylwad hynny’n ateb tri chwestiwn gwahanol, a dim ond yr olaf sy’n ymwneud â chaniatáu.

Ar gyfer IPsec, gall polisi diogelwch a chyflwr cymdeithasiad fod o bwys hefyd, ac nid yw pob dyluniad IPsec yn ymddangos fel rhyngwyneb tun syml. Mae chwilio am ddyfais tun na fyddai byth wedi bod yn ffordd gyflym o gyrraedd casgliad anghywir.

Cofnodwch yr enw union, y gofod enwau a’r amser gydag unrhyw allbwn a gedwir gennych, oherwydd mae enw sy’n edrych yr un fath mewn cynhwysydd arall neu sesiwn a adferwyd yn cynrychioli cyd-destun hollol wahanol.

Peidiwch â dileu’r hyn nad ydych wedi’i nodi

Nid yw rhyngwyneb dieithr yn hen yn awtomatig. Nodwch ei berchennog cyn tynnu unrhyw beth, a phan fo’r tynnu’n wirioneddol fwriadol, defnyddiwch ddadosod dogfennedig y cleient neu’r cyfluniad a reolir. Mae dileu twnnel byw i weld beth sy’n digwydd yn brawf sy’n ateb cwestiwn na ofynnwyd gan neb.

Os yw’r rhyngwyneb yn perthyn i amgylchedd cynwysyddion neu i ofod enwau rhwydwaith na chrëwyd gennych, mae’r perchennog un gorchymyn i ffwrdd ac yn werth ei ddarganfod yn gyntaf.

Mae’r gofal hwnnw’n berthnasol hefyd i ip link set down, sy’n edrych yn wrthdro ac yn aml nad yw.

Beth ddylai’r archwiliad ei adael gennych

Mae archwiliad da yn gorffen gyda phedwar ffaith: enw a gofod enwau’r rhyngwyneb, ei faneri a’i MTU, delta’r cyfrifwyr o gais go iawn, a’r llwybr a’r cyfeiriad y mae’r rhaglen eu hangen mewn gwirionedd. Wedi’u hysgrifennu, mae’r cam nesaf yn amlwg ac yn perthyn i haen benodol. Heb ddynt, mae pob newid dilynol yn ddyfaliad gyda chynllun ailgymryd.

Cymharwch y pedair ffaith hynny â’r un pedair o sesiwn sy’n gweithio. Os yw enw a gofod enwau’r rhyngwyneb yn cyfateb ond delta’r cyfrifwyr yn sero, ni chyrhaeddodd y cais y twnnel erioed. Os yw’r delta’n iach ac mae’r llwybr yn pwyntio i rywle arall, mae’r twnnel yn iawn a’r llwybro ddim. Dyna’r gymhariaeth sy’n troi pentwr o allbwn yn benderfyniad.

Cadwch yr allbwn gyda’r tocyn, oherwydd dim ond os gallwch weld beth a newidiodd y mae cymhariaeth ddiweddarach yn ddefnyddiol.

Yna caewch y ddolen drwy brofi’r rhaglen eto, oherwydd ni fu’r rhyngwyneb erioed yn beth yr oedd y defnyddiwr yn poeni amdano.