Linuxeko VPN interfazea ip link-ekin aztertzea, geruzaz geruza

Bezeroaren ikonoak konektatuta dio, interfazea badago, eta aplikazioak oraindik ez du ezer lortzen. Konbinazio hori ohikoa da, interfaze birtual bat presente egon baitaiteke bere urruneko bikotea, helbideak edo ibilbideak falta diren bitartean. ip link tresna egokia da hasteko, eta, aldi berean, gehien gaininterpretatzen dena. Banderak eta kontagailuak geruza bat deskribatzen dute, eta haien gaineko geruzek modu independentean huts egiten dute. Jendeak tunela martxan dagoela frogatzeko aipatzen duen tresna ere bada, hain zuzen berak bakarrik eusten ez duen baieztapena.

Irakurri interfazea ikonoa irakurri aurretik

Hasi honekin: ip -details link show dev tun0 dokumentatuta dagoen bezala ip-link eskuliburuan, ohiko izenaren ordez zure bezeroak benetan duen interfazea jarrita. Banderak, mota, MTU eta interfazearen identitatea behaketa erabilgarriak dira. Interfaze birtual baten egoeraren idazkerak ez du kable fisiko baten garraiatzaile-adierazlearen portaera izan behar, beraz, hartu UP interfazearen gaineko baieztapentzat, ez tunelaren gainekoa.

Bereizketa horrek kasurik nahasgarriena azaltzen du: urruneko aldea berriz konektatzen edo iristezina den bitartean irauten duen interfazea.

Iraunkortasun-ezarpenek esteka mantendu dezakete berriz konektatzeak berreraiki ez dezan, eta horrek esan nahi du presentzia ez dela osasuna.

Gehitu kontagailuak eta haiek erabili beharko lituzkeen eskaera bat

Erabili onartutako estatistika-ikusa ip -s link show dev tun0, eta idatzi pakete- eta byte-kontagailuak bi noranzkoetan. Ondoren, sortu interfazea zeharkatu beharko lukeen eskaera kaltegabe bat eta alderatu dagokion noranzkoa. Beste aplikazio baten ibilbide zuzena hartu zuen eskaerak ez ditu kontagailu horiek mugituko, eta hori da ariketaren xedea.

Bidalketa-kontagailua mugitzen bada eta harrera-kontagailua ez, paketea atera egin zen eta ez zen ezer itzuli. Hori beste arazo bat da, inoiz ezer eraman ez zuen interfazearena ez bezalakoa. Bi kontagailuak mugitzen badira eta aplikazioak huts egiten badu oraindik, akatsa interfazearen gainean dago, eta hori aurrerapena da, ez kale itsua.

Hartu irakurketa birritan, behin aurretik eta behin ondoren, une bakarreko argazkiari fidatu beharrean.

Helbideak eta ibilbideak pauso bereiziak dira

Esteka bat egon daiteke aurrizkirik, resolverraren konfiguraziorik edo aplikazioak behar duen ibilbiderik gabe. Egiaztatu helbidea honekin: ip address show dev tun0, gero egiaztatu helmugak zein ibilbide hautatuko lukeen honekin: ip route get benetako helbururako. Hiru behaketa horiek hiru galdera desberdini erantzuten diete, eta azkenak bakarrik du zerikusia birbidaltzearekin.

IPsec-en, segurtasun-politikak eta elkartearen egoerak ere garrantzia izan dezakete, eta IPsec diseinu guztiak ez dira tun interfaze soil gisa agertzen. Inoiz egon behar ez zuen tun gailu baten bila aritzea ondorio oker batera iristeko bide azkarra da.

Idatzi izen zehatza, izen-espazioa eta ordua gordetzen duzun edozein irteerarekin, beste edukiontzi batean edo berreskuratutako saio batean itxura bereko izenak testuinguru erabat desberdina adierazten baitu.

Ez ezabatu identifikatu ez duzuna

Interfaze ezezagun bat ez da automatikoki zaharkitua. Zehaztu jabea ezer kendu aurretik, eta kentzea benetan nahi denean, erabili bezeroaren desmuntatze dokumentatua edo kudeatutako konfigurazioa. Tunel bizia ezabatzea zer gertatzen den ikusteko inork egin ez zuen galdera bati erantzuten dion proba da.

Interfazea zuk sortu ez duzun edukiontzi-ingurune edo sareko izen-espazio bati badagokio, jabea komando batera dago eta merezi du lehenengo aurkitzea.

Kontuz hori berdin aplikatzen zaio ip link set down komandoari, itzulgarria dirudi eta sarritan ez da.

Zer utzi beharko lizuke azterketak

Azterketa on bat lau egitatekin amaitzen da: interfazearen izena eta izen-espazioa, haren banderak eta MTU, benetako eskaera baten kontagailu-delta, eta aplikazioak benetan behar duen ibilbidea eta helbidea. Horiek idatzita, hurrengo pausoa begi-bistakoa da eta geruza zehatz bati dagokio. Horiek gabe, ondorengo aldaketa bakoitza atzera-egiteko plana duen uste bat da.

Konparatu lau egitate horiek lanean dabilen saio bateko berberekin. Izena eta izen-espazioa bat badatoz baina kontagailu-delta zero bada, eskaerak ez zuen inoiz tunela ukitu. Delta osasuntsua bada eta ibilbidea beste norabait badoa, tunela ondo dago eta bideratzea ez. Konparazio horrek bihurtzen du irteera-pila erabaki.

Gorde irteera txartelarekin, geroagoko konparazioa baliagarria baita zer aldatu zen ikusten baduzu.

Ondoren itxi begizta aplikazioa berriro probatuz, interfazea ez baitzen inoiz erabiltzaileari axola ziona.