Pam mae eich rhyngwyneb VPN yn dal i adael ei barth firewalld

Rydych yn ychwanegu tun0 at y parth cywir, mae’r cymhwysiad yn dechrau gweithio, ac mae’r atgyweiriad yn anweddu ar yr ailgysylltiad nesaf. Mae rhedeg yr un gorchymyn eto yn gweithio, sy’n gwneud iddo ymddangos bod firewalld wedi anghofio. Nid yw wedi anghofio; mae rhywbeth â hawl gryfach i’r rhyngwyneb hwnnw wedi ei ailddyrannu.

Mae’r parth yn goroesi nes i’r rhyngwyneb gael ei greu o’r newydd

Mae neilltuo parth firewalld i ryngwyneb yn rhwymiad, ac mae rhwymiadau’n gysylltiedig â gwrthrych y rhyngwyneb fel y mae’n bodoli nawr. Mae cleient VPN sy’n chwalu’r ddyfais ac yn ei chreu o’r newydd yn cynhyrchu gwrthrych newydd, ac mae’r un newydd yn dechrau o’r hyn a ddywed y gydran sy’n neilltuo. Dyna pam mae’r symptom yn ailadrodd ar bob ailgysylltiad ac nid ar bob pecyn.

Mae’r un rhesymeg yn esbonio ymddygiad ailgychwyn: nid yw rhwymiadau amser rhedeg yn goroesi ailgychwyn, ac mae rhwymiadau parhaol yn berthnasol yn unig i ddyfeisiau y mae firewalld yn credu eu bod yn eiddo iddo.

Cyn newid unrhyw beth, darganfyddwch pa gydran sy’n neilltuo’r parth.

Darllenwch dri pheth cyn newid unrhyw beth

Cofnodwch y parth sydd gan y rhyngwyneb ar hyn o bryd, y parthau gweithredol gyda’u rhyngwynebau, a’r rhestr barhaol o ryngwynebau ar gyfer y parth rydych yn ei fwriadu. Rhedwch yr ymholiadau hynny cyn y newid, ar ôl ailgysylltiad ac ar ôl ailgychwyn. Mae cymharu’r tri chanlyniad yn dweud wrthych a yw’r rhwymiad yn cael ei ddisodli, ei anwybyddu, neu ei gymhwyso’n hwyr yn unig. Os yw’r rhestr barhaol eisoes yn enwi’r ddyfais tra bod parth amser rhedeg yn anghytuno, mae rhywbeth yn trechu eich golygiad.

Cofnodwch enw gwirioneddol y ddyfais ar bob cam hefyd, oherwydd gall twnnel sy’n glanio ar tun0 heddiw lanio ar tun1 yfory.

Nid yw rhwymiad a gedwir i enw cyffredinol yn wirio hunaniaeth, ac mae dwy funud o gofnodi yn arbed awr o ddyfalu.

Pan mae NetworkManager yn berchen ar y cysylltiad

Os yw NetworkManager yn rheoli’r cysylltiad VPN, mae ei broffil yn cario’r parth ac yn ei drosglwyddo i firewalld pan fydd y cysylltiad yn gweithredu. Yna gall rhwymiad rhyngwyneb parhaol firewalld ar gyfer yr un ddyfais gael ei anwybyddu, oherwydd NetworkManager yw’r perchennog. Gosodwch y parth ar y cysylltiad, a chadarnhewch eich bod yn golygu proffil VPN yn hytrach na chysylltiad corfforol digyswllt neu gofnod dros dro.

Gall newid yr eiddo hwnnw effeithio ar gysylltiad gweithredol ar unwaith.

Cadwch lwybr rheoli ar gael a darllenwch bolisi’r parth cyrchfan cyn ei gymhwyso. Mae golygu maes ZONE ffeil ifcfg yn gywir dim ond lle mae’r ffeil honno’n dal i fod yn ffynhonnell y ffurfweddiad.

Pan mae firewalld yn berchen ar y rhwymiad

Ar gyfer twnnel annibynnol ag enw rhyngwyneb sefydlog yn fwriadol, newid parhaol i’r rhyngwyneb yw’r offeryn cywir. Cymhwyswch ef drwy’r ail-lwytho neu’r cylch bywyd y mae eich defnyddiad yn ei ddefnyddio, yna archwiliwch gyflwr amser rhedeg, oherwydd mae golygiad parhaol yn unig yn disgrifio bwriad yn hytrach na’r hyn sy’n weithredol. Gall y ddau anghytuno cyhyd ag y mae’n ei gymryd i ail-lwytho.

Os yw enw’r rhyngwyneb yn ddeinamig, cynhelwch y neilltuad drwy gylch bywyd y cysylltiad yn lle rasio gyda pha bynnag dwnnel sy’n hawlio’r enw gyntaf.

Peidiwch â bwrw’r rhyngwyneb i trusted dim ond i wneud i’r cymhwysiad weithio.

Profwch yr ail-lwytho, yr ailgysylltiad a’r ailgychwyn

Nid yw newid wedi gorffen nes iddo oroesi’r tri.

Ail-lwythwch yn gyntaf, oherwydd dyna lle mae golygiadau amser rhedeg yn unig yn diflannu. Yna ailgysylltwch y twnnel, oherwydd dyna lle mae rhyngwyneb a ddisodlwyd yn colli ei rwymiad. Yna ailgychwynnwch, oherwydd dyna lle mae anghysondeb perchennog yn ymddangos o’r diwedd. Cofnodwch y parth ar bob cam a’i gymharu â’r bwriad y gwnaethoch ei ysgrifennu, a nodwch pa gam a gynhyrchodd y gwahaniaeth.

Os yw’r parth yn gywir ac mae’r cymhwysiad yn dal i fethu, y broblem yw rheolau’r parth neu ddosbarthiad yn seiliedig ar ffynhonnell, nid yr aelodaeth. Y ddogfennaeth firewalld ar gysylltiadau a rhyngwynebau yw’r cyfeirnod ar gyfer sut y dylai perchnogaeth weithio.

Cofnodwch y perchennog, y gwerth a’r canlyniad disgwyliedig yn y runbook, a bydd yr ailddyraniad nesaf yn egluradwy.