Zergatik uzten duen zure VPN interfazeak etengabe bere firewalld gunea

tun0 gune egokian gehitzen duzu, aplikazioa funtzionatzen hasten da, eta konponketak lurruna bezala desagertzen da hurrengo berrikonexioan. Komando bera berriro exekutatzeak funtzionatzen du, eta horrek firewalld ahaztu dela ematen du. Ez da ahaztu; interfaze horren gaineko eskubide sendoagoa duen zerbaiti esleitu zitzaion berriro.

Guneak eusten dio interfazea berriro sortu arte

Interfaze bati firewalld gunea esleitzea lotura bat da, eta loturak interfazearen objektuaren egungo itxurari atxikita daude. Gailua suntsitu eta berriro sortzen duen VPN bezero batek objektu berria sortzen du, eta berriak esleitzen duen osagaiak dioenetik hasten da. Horregatik errepikatzen da sintoma berrikonexio bakoitzean eta ez pakete bakoitzean.

Logika berak azaltzen du berrabiaraztean izandako portaera: exekuzio-denborako loturek ez diote berrabiarazteari irautzen, eta lotura iraunkorrak firewalld-ek bereak direla uste dituen gailuei bakarrik aplikatzen zaizkie.

Ezer aldatu aurretik, argitu zein osagaik esleitzen duen gunea.

Irakurri hiru gauza ezer aldatu aurretik

Idatz ezazu interfazeak orain duen gunea, gune aktiboak beren interfazeekin, eta buruan duzun gunerako interfaze-zerrenda iraunkorra. Exekutatu kontsulta horiek aldaketaren aurretik, berrikonexio baten ondoren eta berrabiarazte baten ondoren. Hiru emaitzak alderatzeak esango dizu lotura ordezkatzen ari den, alde batera uzten den edo berandu aplikatzen ari den. Zerrenda iraunkorrak gailua jada izendatzen badu exekuzio-denborako guneak bat ez egiten duen bitartean, zerbait zure edizioaren gainetik ari da pasatzen.

Idatz ezazu gailuaren benetako izena urrats bakoitzean ere, gaur tun0-ra iristen den tunea bihar tun1-era irits baitaiteke.

Izen orokor bati gordetako lotura ez da identitate-egiaztapen bat, eta bi minutuko oharrek ordu bateko asmakizunak aurreztu ditzakete.

NetworkManager konexioaren jabea denean

NetworkManager-ek VPN konexioa kudeatzen badu, haren profilek gunea darama eta firewalld-i pasatzen dio konexioa aktibatzean. Gailu bererako firewalld interfaze-lotura iraunkorra alde batera utz daiteke orduan, NetworkManager baita jabea. Ezarri gunea konexioan, eta egiaztatu VPN profila editatzen ari zarela, ez erlaziorik gabeko konexio fisiko bat edo erregistro behin-behineko bat.

Propietate hori aldatzeak konexio aktiboan berehala eragin dezake.

Mantendu kudeaketa-bide bat eskuragarri eta irakurri helmugako gunearen politika aplikatu aurretik. ifcfg fitxategi baten ZONE eremua editatzeko zuzena da fitxategi hori oraindik konfigurazio-iturria den lekuan bakarrik.

firewalld loturaren jabea denean

Interfaze-izen nahita egonkorra duen tunel autonomo batentzat, interfaze-aldaketa iraunkorra da tresna egokia. Aplikatu zure hedapenak erabiltzen duen berrikargaren edo bizi-zikloaren bidez, eta gero ikuskatu exekuzio-denborako egoera, aldaketa iraunkor hutsak asmoa deskribatzen baitu, ez aktibo dagoena. Biek desadostasuna izan dezakete berrikargak behar duen denbora osoan.

Interfaze-izena dinamikoa bada, mantendu esleipena konexioaren bizi-zikloan zehar, izena lehenengo eskatzen duen tunearekin lehiatu ordez.

Ez bota interfazea trusted gunera aplikazioa funtziona dezan soilik.

Probatu berrikarga, berrikonexioa eta berrabiaraztea

Aldaketa bat amaituta dago hiru probak gainditzen dituenean soilik.

Berrikargatu lehenik, han desagertzen baitira exekuzio-denborako edizioak soilik. Gero berrikonektatu tunea, han galtzen baitu ordezkatutako interfazeak bere lotura. Gero berrabiarazi, han azaleratzen baita azkenean jabe-desadostasuna. Idatz ezazu gunea etapa bakoitzean eta alderatu idatzitako asmoarekin, eta adierazi zein urratsek sortu zuen aldea.

Gunea zuzena bada eta aplikazioak huts egiten badu oraindik, arazoa gunearen arauetan edo iturburuan oinarritutako sailkapenean dago, ez kidetzan. firewalld-ek konexioei eta interfazeei buruz duen dokumentazioa da jabetzak nola funtzionatu behar duen erreferentzia.

Idatz ezazu jabea, balioa eta espero den emaitza runbook-ean, eta hurrengo berresleipena azalgarria izango da.