Interfaz TUN huérfana: encuentra al propietario antes de borrarla

Tu interfaz TUN sigue en la lista, el túnel no pasa tráfico y la solución obvia parece borrar el enlace. Aquí es donde las limpiezas pequeñas se convierten en caídas. La interfaz puede ser persistente por diseño, pertenecer a un servicio que la recreará o esconderse en un espacio de nombres donde el mismo nombre significa otra cosa. Su existencia no es prueba de que esté huérfana.

Borrar una interfaz con nombre es fácil. Saber de qué depende es la tarea real.

Mito: la interfaz sobra porque el túnel está caído

Un dispositivo TUN persistente existe independientemente de una sesión conectada. Ese es el sentido del indicador persistente: el dispositivo se queda para que la siguiente conexión pueda reutilizarlo. No fluye tráfico y nada está mal.

La interfaz también puede pertenecer a un servicio que está entre reinicios o a un cliente cuyo perfil está inactivo. Comprueba el proceso propietario y la configuración antes de concluir que está abandonada. Una lista de procesos y la configuración que lo inicia son pruebas más sólidas que un túnel ausente.

Anota el espacio de nombres junto con el nombre. Otro espacio de nombres puede tener una interfaz con el mismo nombre, y las dos no tienen relación. Usa el indicador de espacio de nombres cuando necesites inspeccionar otro.

Mito: borrar el enlace lo limpia todo

Borrar el enlace elimina las direcciones y rutas asociadas. No elimina reglas de política, reglas de cortafuegos, ajustes del resolutor ni scripts auxiliares que lo referenciaban. Estos pueden sobrevivir y apuntar a un dispositivo que ya no existe.

Si el servicio sigue configurado, puede recrear la interfaz en el siguiente arranque o reconexión. Entonces has borrado un recurso que funcionaba y has dejado el problema original del ciclo de vida en su sitio. Cambia la configuración, no solo el estado de ejecución.

Una limpieza que termina con la interfaz de vuelta y las reglas duplicadas es peor que ninguna limpieza.

Encuentra al propietario antes de tocarla

Empieza con ip link show y las herramientas de inspección de TUN/TAP para obtener la interfaz, sus direcciones y sus rutas. Comprueba el cliente, servicio o gestor de red que podría poseerla. Confirma si el dispositivo es persistente y qué modo usa. Después decide si alguien sigue dependiendo de ella.

Para una interfaz persistente confirmada como no utilizada, ip tuntap documenta la eliminación específica de cada modo. Haz coincidir el nombre real del dispositivo y el modo, y no ejecutes una limpieza amplia contra cada túnel del host.

Mantén intactos el acceso de recuperación y las rutas de otros clientes mientras trabajas. Anota el comando que usaste para que la próxima comprobación pueda repetirse exactamente.

Elimínala a través del propietario y luego comprueba qué queda

Primero detén o elimina la configuración de conexión compatible, para que el servicio no recree lo que borras. Luego elimina el dispositivo. Después, inspecciona direcciones, rutas y estado del resolutor obsoletos bajo sus propios propietarios.

Si el problema vuelve al reconectar, repara la configuración del ciclo de vida en lugar de repetir el borrado manual. Un registro de limpieza que nombre la huérfana, por qué no se usaba y qué componente debería gestionar el reemplazo ahorra a la siguiente persona confundir una interfaz persistente legítima con una avería.