Mae Wi-Fi yn cysylltu ei hun; mae angen cysylltiad eilradd ar y VPN

Mae'r gliniadur yn ymuno â Wi-Fi cyn i chi eistedd, ac mae'r VPN yn dal i aros am glic. Nid yw gosod cysylltu'n awtomatig ar y proffil VPN yn newid dim, oherwydd mae'r swits hwnnw'n rheoli actifadu'r proffil ei hun ac mae NetworkManager yn trin VPN fel cydymaith i gysylltiad sylfaenol. Y mecanwaith a ddogfennwyd yw rhestr eilradd y cysylltiad sylfaenol, ac mae hynny'n briodwedd wahanol mewn lle gwahanol.

Nid yw cysylltu'n awtomatig yn swits y VPN

Gall proffil Wi-Fi neu Ethernet actifadu ar ei ben ei hun oherwydd ei fod yn berchen ar ddyfais. Nid yw proffil ategyn VPN yn berchen ar ddyfais yn yr un ystyr; caiff ei gychwyn ochr yn ochr â chysylltiad sy'n berchen ar un. Dyna pam mae'r faner cysylltu'n awtomatig ar y VPN yn edrych yn iawn, yn arbed yn gywir, ac yn cynhyrchu dim twnnel. Mae'r faner yn ateb cwestiwn am y proffil, nid am y rhwydwaith sydd ei angen arno.

Mae darllen y model fel hyn hefyd yn esbonio'r dull methu. Mae'r sylfaen yn cysylltu, nid oes dim yn gofyn i'r VPN gychwyn, ac mae'r bwrdd gwaith yn dangos VPN datgysylltiedig wrth ochr rhwydwaith cysylltiedig. Nid oes dim wedi torri; ni wnaed y cysylltiad byth.

Adnabyddwch y ddau broffil drwy UUID

nmcli -f NAME,UUID,TYPE connection show

Dewiswch y proffil Wi-Fi neu Ethernet a ddylai sbarduno'r twnnel, yna'r proffil VPN a fwriadwyd. Defnyddiwch UUID yn hytrach nag enwau, oherwydd mae enw yn label y gellir ei ddyblygu neu ei olygu, a UUID yw'r hyn y mae'r llwybr actifadu yn ei ddatrys mewn gwirionedd.

Peidiwch â chymysgu enw proffil ag enw rhyngwyneb neu gyfeiriad sydd gan y peiriant ar hyn o bryd. Mae'r rhain yn dri dynodwr gwahanol sy'n digwydd edrych yn debyg mewn terfynell, ac mae eu cymysgu'n cynhyrchu addasiad heb darged.

Ychwanegwch y VPN at y cysylltiad sylfaenol

nmcli connection modify uuid "PRIMARY_UUID" +connection.secondaries "VPN_UUID"

Mae'r ffurf â phlws yn ychwanegu at y rhestr bresennol; mae ei hepgor yn disodli'r rhestr, sy'n dileu'n dawel unrhyw gysylltiad eilradd arall a oedd eisoes wedi'i ffurfweddu. Archwiliwch y gwerth presennol yn gyntaf a chadwch nodyn ohono cyn i chi newid unrhyw beth.

Mae gosodiadau cysylltiad NetworkManager yn disgrifio eilraddau fel cysylltiadau VPN a gychwynnir gyda'r cysylltiad sylfaenol. Mae p'un a yw proffil WireGuard brodorol yr un math o wrthrych yn dibynnu ar sut y mae NetworkManager yn ei reoli, felly gall yr un gorchymyn fod yn offeryn anghywir ar gyfer twnnel sy'n ymddangos fel rhyngwyneb yn hytrach nag fel ategyn VPN.

Mae hwn yn newid polisi cysylltiad, nid yn dogl llawdriniol. Cymhwyswch ef drwy ba bynnag broses ailgysylltu a gymeradwyir gan y defnydd, a disgwyliwch i'r actifadu cyntaf ar ôl y newid ymddwyn yn wahanol i'r sesiwn rydych ynddi nawr.

Nid yw cyfrinachau yn rhan o'r cysylltiad

Mae cofnod eilradd yn dweud „dechreuwch hyn gyda hynny“. Nid oes dim ynddo yn trosglwyddo cyfrinair, yn datgloi cylch allweddi nac yn ateb anogwr. Gall proffil sy'n dilysu'n fodlon ar ôl mewngofnodi i'r bwrdd gwaith fethu o hyd pan gaiff ei actifadu mewn cyd-destun lle nad yw'r asiant cyfrinachau ar gael.

Defnyddiwch y drefn system neu'r drefn asiant cyfrinachau a gefnogir ar gyfer y defnydd gwirioneddol. Mae storio cyfrinair pawb mewn sgript fel y gall y twnnel gychwyn heb oruchwyliaeth yn troi dyluniad dilysu yn ffeil sy'n goroesi cyflogaeth ei pherchennog.

Darllenwch y ddau ddigwyddiad, yna gwiriwch yr adnodd

Arsylwch y cysylltiad sylfaenol ac actifadu'r VPN yn ystod un ymgais. Mae digwyddiad VPN ar goll yn golygu na ffurfweddwyd y sbardun erioed neu fod yr UUID yn anghywir. Mae digwyddiad VPN wedi'i ddilyn gan fethiant dilysu yn golygu bod y sbardun wedi rhedeg a'r broblem sy'n weddill yw'r cymhwyster, sef trwsiad gwahanol.

Ar ôl actifadu, gofynnwch am yr adnodd a ysgogodd y sefydlu yn hytrach na dibynnu ar yr eicon. Yna datgysylltwch yn fwriadol ac arsylwch beth sy'n digwydd nesaf, oherwydd nid yw cysylltiad cychwyn awtomatig yn swits stopio ac nid yw'n addo ailgynnig diddiwedd. Os mai'r gofyniad yw „dim traffig heb y twnnel“, mae honno'n bolisi ar wahân sydd angen ei ffurfweddiad a'i phrawf ei hun. Cymysgu'r ddau yw sut mae peiriant yn ailgysylltu mewn dolen tra mae'r defnyddiwr yn credu ei fod wedi'i ddiogelu.