Gadael neu ddatgysylltu: dau ganlyniad VPN gwahanol

Mae’r ddewislen yn cynnig Datgysylltu, mae gan y ffenestr fotwm cau, ac mae’r rheolwr tasgau yn cynnig Gorffen tasg. Mae pob un yn edrych fel ffordd i stopio’r VPN, a gall pob un adael y peiriant mewn cyflwr gwahanol. Gall un stopio’r twnnel tra’n gadael rhwystr yn ei le, gall un arall lanhau popeth fel rhan o ymadawiad di-lol, a gall trydydd dim ond cuddio’r rhyngwyneb tra mae’r gydran gefndir yn dal i redeg. Trin y rhain fel cyfystyron yw’r ffordd y mae prawf preifatrwydd yn cyrraedd casgliad anghywir am yr hyn a ddigwyddodd.

Dogfennaeth y cleient yw’r unig le dibynadwy i ddysgu pa un yw pa un.

Pedair rheolaeth, o bosibl pedwar ymddygiad

Mae datgysylltu fel arfer yn chwalu’r twnnel tra mae’r cleient yn aros yn breswyl, sy’n golygu y gall gwasanaeth, cydran hambwrdd neu reol kill switch oroesi’r clic. Yna mae llawer o gleientiaid yn dal i rwystro traffig oherwydd bod eu polisi’n dweud na chaiff y ddyfais ddychwelyd i fynediad uniongyrchol tra mae’r cleient yn bresennol. Mae’r ymddygiad hwnnw’n edrych fel rhwydwaith wedi torri ac mae’n amddiffyniad bwriadol.

Mae gadael yn golygu gorffen y rhaglen, ac mae cleient sy’n ymddwyn yn dda yn tynnu ei reolau wrth ymadael. Mae rhai cynlluniau yn gadael cynorthwyydd ar wahân sy’n gorfodi’r polisi, a dewis yw hynny yn hytrach na nam. Mae cau’r ffenestr yn weithred ryngwyneb heb effaith ddiffiniedig ar y twnnel, ac mae Oedi, lle mae ar gael, yn bedwerydd ymddygiad gyda’i reolau ei hun.

Mae methiant ar ochr y gweinydd yn bumed llwybr hollol wahanol, a dyna’r un y mae defnyddwyr yn dod ar ei draws amlaf.

Darllenwch y cyflwr cyn ac ar ôl pob gweithred

Cofnodwch restr y prosesau, cyflwr y gwasanaeth a rheolau’r wal dân cyn y weithred, yna ailadroddwch y cofnod yn syth wedyn. Mae cymharu’r ddwy restr yn dangos beth wnaeth y rheolaeth mewn gwirionedd, heb ddibynnu ar ddisgrifiad y rhyngwyneb ei hun.

systemctl status wg-quick@wg0 --no-pager
pgrep -a -f 'openvpn|wireguard|vpnagent'
ip link show | grep -E 'tun|wg'
nft list ruleset | grep -E 'drop|reject' | head -20
scutil --nc list

Os yw’r rheolau’n diflannu gyda’r broses, y cleient oedd biau nhw. Os yw’r rheolau’n aros tra mae’r broses wedi mynd, mae rhywbeth arall yn gorfodi’r polisi, ac mae dod o hyd i’r gydran honno’n dod cyn unrhyw newid. Cofnodwch gyflwr y gwasanaeth ar yr un foment, oherwydd nid yw rhyngwyneb wedi stopio’n dweud dim am wasanaeth system.

Nid yw datgysylltu â llaw yn chwalfa

Mae datgysylltu’n rhedeg y llwybr cau a fwriadwyd, ac mae chwalfa’n ei hepgor. Felly nid yw canlyniadau un yn trosglwyddo i’r llall, felly ni all prawf a ddefnyddiodd eitem ar y ddewislen gefnogi honiad am ymddygiad pan fydd y cleient yn marw.

Yn yr un modd, nid yw chwalfa’n dweud dim wrthych am oedi dros dro a gymeradwywyd. Cadwch y tri chwestiwn hynny ar wahân yn y cynllun prawf ac ym mhopeth a ysgrifennir wedyn. Mae’r llwybr cau hefyd yn esbonio pam y gall ymadawiad glân dynnu rheolau y mae chwalfa’n eu gadael ar ôl. Yr un botwm, cod gwahanol, tystiolaeth wahanol.

Dewiswch y cyflwr anghyraeddadwy sydd ei angen arnoch mewn gwirionedd

Os oes rhaid i draffig aros wedi’i rwystro pryd bynnag y bo’r twnnel i lawr, gwiriwch y gofyniad hwnnw yn ystod y weithred benodol sy’n bwysig i chi, gan ddefnyddio traffig diniwed i gyrchfan hysbys. Cynhwyswch eithriadau rhaglenni ac eithriadau rhwydwaith lleol, oherwydd mae gorfodaeth ar draws y ddyfais yn aml yn gulach nag y mae ei enw’n ei awgrymu. Yna cadarnhewch beth sy’n digwydd ar ôl ailgychwyn, oherwydd dyna pryd y mae cyflwr darfodedig fel arfer yn ymddangos.

Os mai’r nod yw mynediad uniongyrchol cyffredin, defnyddiwch y rheolaeth a ddogfennwyd yn hytrach na lladd prosesau neu analluogi’r wal dân gyfan. Mae rheolau darfodedig a adawyd gan ymadawiad wedi’i dorri yn broblem wahanol i glo bwriadol, ac maent angen adferiad gwahanol.

Ysgrifennwch pa gydran a stopiodd: y twnnel, y rhaglen weladwy, neu’r haen sy’n gorfodi’r polisi. Mae’r un frawddeg honno’n atal y rhan fwyaf o’r dryswch y mae’r rheolaethau hyn yn ei greu.