VPNak konektatuta dagoela dio, baina lehenetsitako bidea hilda dago

Bezeroak konektatuta dagoela dio, erretiluko ikonoa normala dirudi, eta ezer ez da kargatzen. Wi-Fitik kable batera aldatu zenuenetik edo banaketa-eguneratze bat amaitu zenetik bertatik hasi zen. Hautsi dena ez da profila, aurreko oinarrizko konexiorako eraikitako egoera baizik. Kernelak oraindik tunel-gailu bat seinalatzen duen lehenetsitako bidea du, inork ez duena, edo ebazleak oraindik desagertu den esteka batean zerbitzariak zerrendatzen ditu. Bi hutsegiteek hildako sare baten itxura dute eta biak bertan konpon daitezke.

Pieza zaharkituek gaizki zeuden jada zuk nabaritu aurretik. Kable bat deskonektatzeak ikusgarri egin zituen soilik.

Galdetu kernelari pakete bat nora joango litzatekeen

Bide-zerrendak zailak dira irakurtzen, sistemak dakien guztia zerrendatzen dutelako, jada aplikatzen ez diren sarrerak barne. Bide-kontsulta batek merezi duen galdera bakarrari erantzuten dio: zein gailuk darama pakete zehatz hau oraintxe bertan. Erantzunak tunel-gailu bat izendatzen badu, kernelak erabiliko du, nahiz eta haren atzean bezero-prozesu bizirik egon ez, eta paketea inork mantentzen ez duen interfaze batean erortzen da. Erantzunak Ethernet egokitzailea izendatzen badu bezeroak konektatuta dagoela dioen bitartean, tunela badago baina hautaketa galdu du, eta hori da haririk gabekotik haridunera aldatzearen ohiko emaitza.

Exekutatu kontsulta bi aldiz, behin helbide publiko baterako eta behin barneko helbide baterako, tunel zatituaren politikak bat zintzotasunez bideratu eta bestea eroraraz dezakeelako.

ip route show default
ip route get 1.1.1.1
ip route get 10.20.30.40

Ebazleak esteka hila ere gordetzen du

systemd-resolved duen ostalari batean, DNS zerbitzariak estekei dagozkie, ez zerrenda global bakarrari. Erori den VPN esteka bat denbora batez egon daiteke bere zerbitzariekin erregistratuta, eta orduan kontsulta bakoitzak inoiz erantzungo ez duen helbide baten zain egoten da. Atzerapen hori hildako sare baten moduan sentitzen da, eta jendea bideak begiratzera bidaltzen du bidea ondo dagoenean.

resolvectl status
resolvectl query intranet.example.com

Irakurri esteka bakoitzeko blokeak eta identifikatu zein estekari dagokion aipatutako domeinua. Martxan dagoen baina barne-domeinuaren jabe ez den tunel batek barne-izenak ebazle publikora bidaltzen ditu, eta sintoma ezin da bideratze-hutsegite batetik bereizi.

Konpondu erregistroa eta ez /etc/resolv.conf. Uneko Ubuntu eta Fedora instalazioetan bide hori ebazlearen exekuzio-egoerarako esteka sinbolikoa da, beraz edizio bat edo alde batera uzten da edo hurrengo sare-gertaeran gainidazten da.

VPN bat ez da inoiz bere kasa abiatzen

NetworkManager-ek VPN bat altxatzen du oinarrizko konexio baten gainean, eta zeini jarraitu ikasten du connection.secondaries oinarri horretan. Konexio-ezarpenen erreferentzia argi eta garbi dio konexio automatikoa ez dagoela ezarrita VPN profiletarako. Hori da hutsegite-mota honen atzeko mekanismo osoa: aldatu oinarria, eta VPN-a berriro parekatu edo eskuz berraktibatu behar da.

nmcli device status
nmcli connection show --active
nmcli connection up office-vpn

Zerrenda aktiboak oinarria VPN gabe erakusten duenean, tunela ez dago batere aktibo eta bidea ez zen inoiz instalatu, ez zen zaharkituta geratu. Aktibazioak kexatzen duenean iturburu-konexiorik ez dagoela, harekin parekatuta zegoen oinarria desagertu da, beraz konpondu lehenago oinarria edo parekatzea eta utzi VPN-a berriro saiatzeari.

Eguneratze batek ezarpenak mezu gabe gal ditzake

Banaketa bat eguneratzeak bezeroa eta sarritan bere NetworkManager plugina ordezkatzen ditu, gordetako profilak idatzi zeneko propietate-izenak mantentzen dituen bitartean. Plugin berriak jada ezagutzen ez duen guztia isilpean uzten da. Profilak oraindik aktibatzen du eta gailuak oraindik agertzen da, baina lehen harekin iristen zen bidea ez da inoiz iristen.

Eskuz idatzitako kakoak ere mugitzen dira. Seioldutako sekuentziaren une aurreikusgarri batean bide bat instalatzen zuen script bat orain exekutatu daiteke interfazea existitu aurretik, edo bezeroak jada denbora-muga gainditu ondoren.

Konparatu profil bizia benetan daukazun pluginarekin, gogoratzen duzun portaerarekin baino. Gako bat dokumentaziotik desagertu bada, eraman lana igorle-script batera edo onartutako ordezkapen batera, propietate zaharra berrezarri beharrean.

Hiru egoera, hiru konponketa desberdin

Erabaki zein egoeratan zauden ezer ukitu aurretik, berrabiarazteak frogak suntsitzen dituelako eta hutsegitea hurrengo sare-aldaketan itzultzen delako.

Amaitu helbide publiko baterako kontsulta batekin, barne-helbide baterako beste batekin eta izen-kontsulta batekin. Helbideek funtzionatzen badute eta izenak ez, gainerako hutsegitea ebazleko domeinu-eremua da, eta bide-taula ez zen inoiz arazoa.