Debian resolvconf-en erregistroen ordena: jarri VPN erregistroa lehenengo

VPN-aren izen-zerbitzaria LAN-arena baino beherago geratzen da etengabe, eta /etc/resolv.conf editatzeak minutu batzuetarako konpondu egiten du. Fitxategi hori sortu egiten da, beraz konponketak ez du sekula irauten. Debianen resolvconf-en ordenaziorako sarrera /etc/resolvconf/interface-order da, eta erregistro-izenak ordenatzen ditu, ez DNS helbideak. Bi fitxategietako bat ukitu aurretik, egiaztatu zein resolver pilak agintzen duen benetan.

Egiaztatu resolvconf-ek duela irteera

Hasi galdetzen uneko fitxategia nork idatzi zuen eta nor izango den hurrengoan idatziko duena. resolvconf paketeak bere burua resolver konfigurazio dinamikorako esparru gisa deskribatzen du, eta systemd-resolved edo NetworkManager-ek kudeatutako resolver bat darabilen ostalari bat berdin ikus daiteke kanpotik, guztiz bestelako politika erabili arren.

readlink -f /etc/resolv.conf
dpkg -l resolvconf 2>/dev/null | tail -n 1

Ebatzitako bideak resolvconf-en exekuzio-direktorioan sartzen ez badu, gelditu hemen: eskuliburu hau beste pila batena da.

Egiaztapen horren ondoren bakarrik merezi du resolvconf-ek unean dituen erregistroak zerrendatzeak.

Irakurri erregistroak patroiak idatzi aurretik

interface-order hornitzailearen erregistroen izenekin dator bat, ez helbideekin eta ez kernelaren interfaze-izenekin. Zerrendatu zer dagoen erregistratuta, zure patroiek existitzen diren sarrerak adieraz ditzaten.

ls /run/resolvconf/interfaces
cat /etc/resolvconf/interface-order

Erregistro-izen batek normalean bere hornitzailea identifikatzen duen atzizki bat darama, beraz tunel-erregistro batek eta DHCP erregistro batek interfaze-prefix bera parteka dezakete eta hala ere modu ezberdinean ordenatu. Kopiatu izen zehatzak direktorioaren zerrendatik. Ez ondoriozta ezazu izenik interfazearen izenetik, bezeroaren integrazioak erabakitzen baitu zer erregistratzen duen. Asmatutako izen bat ez da inoiz bat etorriko, eta erregistroa dena harrapatzen duen patroira jausiko da, errore-mezurik eman gabe.

Idatzi ordena lehen bat-etortze patroi gisa

Fitxategia shell glob patroien zerrenda da, bata lerro bakoitzeko. Erregistro batek bat datorren lehen patroiaren posizioa hartzen du, beraz patroi zabal bat zehatz baten gainean egoteak zehatza den lerroa eskuraezin bihurtzen du.

# /etc/resolvconf/interface-order
lo*
tun_work.*
enp*
*

Jarri tunelaren patroi zehatza dena harrapatzen duen patroiaren gainean eta interfaze fisikoaren patroiaren gainean.

Mantendu fitxategiak lehendik zituen beste lerroak. Politika osoa adibide batekin ordezkatzea da erlaziorik gabeko hornitzaileak isilka mugitzen diren modua; aldatu lerro bat, birsortu eta konparatu. Patroiek ezin dute zuriunerik, barra inklinaturik edo hasierako punturik edo tilderik eduki, eta lerro zuriak eta hash komentarioak ez dira kontuan hartzen.

Birsortu eta egiaztatu emaitza

Ordena eguneratze-scriptek fitxategia berreraikitzean aplikatzen da. Abiarazi onartutako eguneratze-bidea sortutako irteera editatu beharrean, eta gero irakurri resolver-ak benetan zer jaso zuen.

resolvconf -u
cat /etc/resolv.conf

Egiaztatu bi kontsulta, ez bat: tunelaren bidez ebaztea espero den izen pribatu bat, eta kontrol-izen publiko bat. Izen pribatuak oraindik huts egiten badu ordena zuzena dirudienean, arazoa izen-espazioaren bideratzea da, ez erregistroen lehentasuna, eta berrordenatzeak ez du konponduko. Konparatu erantzun bakoitza itzuli zuen zerbitzariarekin, ez soilik arrakastarekin. Resolver okerrak erantzundako izen pribatu bat hutsa da oraindik ere, eta erabiltzailearentzat DNS etena bezala ikusten da.

Erretiratu erregistro zaharkitua, mailaz jaitsi beharrean

Deskonektatu ondoren berragertzen den VPN erregistro zaharkitua bezeroaren integrazioaren bizi-ziklo arazo bat da. Amaierara mugitzeak sintoma ezkutatzen du eta resolver hila uzten du zerrendan.

Erretiratu erregistratzen duen osagaiaren bidez, eta gero egiaztatu erregistroen direktorioak jada ez duela zerrendatzen.

Idatz itzazu hornitzailearen izena, aldatu duzun patroia eta exekutatu dituzun bi kontsultak. Hurrengo pertsonak izen horiek behar ditu istorioa baino gehiago.