Suhormagailuaren paketea instalatuta, arauak desagertu dira berrabiaraztearen ondoren

Paketea garbi instalatu zen, arauak probatu ziren, eta hurrengo berrabiaraztearen ondoren atebidea erabat irekita zegoen. Transakzioan ezerk ez zuen huts egin; hutsegitea iraungo zuelakoan zegoen. Suhormagailu-tresnak instalatzea, zein arauk iraun behar duten erabakitzea eta une egokian leheneratzea hiru lan bereizi dira.

Zer esaten dizu sintomak benetan

Berrabiaraztean desagertzen den arau-multzoak hiru jabeetako bat du: inork ez zuen gorde, beste zerbait ordezkatu zuen, edo berak mendekoa duena existitu baino lehen leheneratu zen. Lehen biak konfigurazioan ikusten dira; hirugarrena ordenan soilik agertzen da. Horregatik berrabiarazte bat datu-galera dirudi, benetan sekuentzia-arazo bat denean.

Hasi berrabiaraztearen aurretik egia zen hura idazten: zein zerbitzuk zeuzkan arauak, zein fitxategi edo datu-base irakurtzen zuen abioan, eta iturri hori inoiz idatzi zen. Inork gorde gabeko arau-multzo aktiboa azalpen balioduna da eta ohikoena.

Ez hasi paketea berriro instalatuz.

Irakurri iraunkortasun-tresna erabili aurretik

Debian tresnek iraunkortasuna pluginen arazo gisa hartzen dute: plugin bakoitzak badaki bere arauak nola idatzi, eta bilgarri batek deitzen ditu. Bere gordetze-ekintzak une horretan kargatuta dagoen guztia biltegiratzen du, eta abio-ekintzak une-irudi hori berriz kargatzen du. Bi ekintzetan ezerk ez du berrikusten zer ari den biltegiratzen.

Hori une-irudi bat da, ez berrikuspen bat. Arazketa-saio bateko baimen soberakin bat, amaitu gabeko esperimentu bat edo beste laguntzaile batek sartutako arau permisibo bat guztiak betiko bihurtzen dira gorde nahi zenuen politikaren ondoan. Egoera gordetzea eta egoera onartzea jarduera desberdinak dira, eta horietako batek soilik eskatzen du judizioa. Irakurri lehenik kargatutako multzoa, eta erabaki gero zein lerrok merezi duten irautea.

Gorde deliberatuki, kargatuta dagoena irakurri ondoren.

Erabaki zerk iraun behar duen

Arau batzuk interfaze baten bizi-zikloari dagozkio eta harekin desagertu beharko lukete. Beste batzuek tunelak baino gehiago iraun behar dute, eta adibiderik argiena tunela erortzen denean bezeroen trafikoak interfaze fisikora atzera egitea debekatzen duen murrizketa da. Bi kategoria horiek leheneratze-abiarazle desberdinak behar dituzte, ez partekatutako une-irudi bat.

Idatzi nahi den emaitza hiru unerako: abioa, VPN aktibatzea eta tunelaren galera. Gero egiaztatu aukeratu duzun tresnak bakoitza adieraz dezakeen. Une-irudi estatikoa birkargatzen duen iraunkortasun-paketeak lehenengoa lantzen du eta agian beste bat ere ez, une-irudi batek ez daki-eta tunelaren egoera noiz aldatu zen. Adierazi ezin baditu, hutsunea beste osagai bati dagokio.

Politikak, ez paketeak, erabakitzen du erantzuna.

Egiaztatu leheneratze-ordena

Fitxategia leheneratzea ez da emaitzaren jabe izatea bezalakoa. Beste kudeatzaile batek arauak ordezka ditzake, aurretiko baimen batek itzal ditzake, edo bezeroek bidaltzen has daitezke murrizketa iritsi aurretik. Berrikusi abio- eta birkonexio-portaera, ez soilik gordetako fitxategi bat dagoen.

systemctl status netfilter-persistent
iptables -S

Ez ezazu pentsa iraunkortasun-zerbitzua gelditzea kaltegabea denik, paketeak gelditzean hustuketa baldintzatu bat dokumentatzen baitu. Ezarri zerbitzuaren benetako konfigurazioa urrunetik kudeatzen duzun atebide batean gelditzea edo berrabiaraztea esperimentu gisa erabili aurretik. Kontsola-saio bat eta dokumentatutako atzera-egitea dira gutxienekoak proba horren aurretik.

Ordena martxan dagoen sistemaren ezaugarria da, ez diskoan dagoen fitxategiarena.

Onartu hiru emaitza bereizi

Erregistratu paketearen instalazioa, kargatutako arau-multzoa eta ezarritako politika gertaera bereizi gisa. Laguntza-hari bateko pakete-izenak lehenengoari baino ez dio erantzuten, eta oso gutxitan axola duen hori da.

nft list ruleset

Gero probatu baimendutako eragiketa bat eta beharrezko ukatze bat.

Ukatzeak berrabiarazte baten ondoren eta tunelaren erorketa baten ondoren eusten badu, politikak bizirauten du. Egoera horietako batean soilik eusten badu, ordena-arazoa aurkitu duzu, konpondu beharrean.