Orvoksi jäänyt TUN-rajapinta: etsi omistaja ennen poistamista

TUN-rajapintasi on yhä listalla, tunneli ei välitä liikennettä ja ilmeinen korjaus näyttää linkin poistamiselta. Tässä pienet siivoukset muuttuvat katkoiksi. Rajapinta voi olla pysyvä suunnittelun mukaan, kuulua palvelulle, joka luo sen uudelleen, tai piiloutua nimiavaruuteen, jossa sama nimi tarkoittaa jotain muuta. Sen olemassaolo ei ole todiste siitä, että se on orpo.

Nimetyn rajapinnan poistaminen on helppoa. Tietäminen, mitä siitä riippuu, on varsinainen tehtävä.

Myytti: rajapinta jäi jäljelle, koska tunneli on alhaalla

Pysyvä TUN-laite on olemassa yhdistetystä istunnosta riippumatta. Juuri siitä pysyvyyslipussa on kyse: laite jää, jotta seuraava yhteys voi käyttää sitä uudelleen. Liikennettä ei kulje, eikä mikään ole vialla.

Rajapinta voi kuulua myös uudelleenkäynnistysten välissä olevalle palvelulle tai asiakkaalle, jonka profiili on käyttämättömänä. Tarkista omistava prosessi ja kokoonpano ennen kuin päättelet sen hylätyksi. Prosessilista ja sen käynnistävä kokoonpano ovat vahvempi todiste kuin puuttuva tunneli.

Kirjaa nimiavaruus nimen yhteyteen. Toisessa nimiavaruudessa voi olla samanniminen rajapinta, eivätkä ne liity toisiinsa. Käytä nimiavaruusvalitsinta, kun sinun on tarkasteltava toista.

Myytti: linkin poistaminen siivoaa kaiken

Linkin poistaminen poistaa siihen liitetyt osoitteet ja reitit. Se ei poista käytäntösääntöjä, palomuurisääntöjä, nimipalvelimen asetuksia tai apuskriptejä, jotka viittasivat siihen. Ne voivat jäädä eloon ja osoittaa laitteeseen, jota ei enää ole.

Jos palvelu on yhä määritetty, se voi luoda rajapinnan uudelleen seuraavalla käynnistyksellä tai uudelleenyhdistämisellä. Silloin olet poistanut toimivan resurssin ja jättänyt alkuperäisen elinkaariongelman paikoilleen. Muuta kokoonpanoa, älä vain ajonaikaista tilaa.

Siivous, joka päättyy rajapinnan palaamiseen ja sääntöjen kahdentumiseen, on huonompi kuin siivoamatta jättäminen.

Etsi omistaja ennen kuin kosket siihen

Aloita ip link show ja TUN/TAP-tarkastustyökaluilla, jotta saat rajapinnan, sen osoitteet ja reitit. Tarkista asiakas, palvelu tai verkkohallinta, joka voisi omistaa sen. Vahvista, onko laite pysyvä ja mitä tilaa se käyttää. Päätä sitten, riippuuko siitä vielä joku.

Vahvistetusti käyttämättömälle pysyvälle rajapinnalle ip tuntap dokumentoi tilakohtaisen poistamisen. Sovita laitteen todellinen nimi ja tila, äläkä aja laajaa siivousta jokaista isännän tunnelia vastaan.

Pidä palautumiskäyttö ja muiden asiakkaiden reitit ennallaan työskennellessäsi. Kirjaa käyttämäsi komento, jotta seuraava tarkistus voidaan toistaa täsmälleen.

Poista se omistajan kautta ja tarkista sitten, mitä jää jäljelle

Pysäytä tai poista ensin tuettu yhteyskokoonpano, jotta palvelu ei luo uudelleen sitä, mitä poistat. Poista sitten laite. Tarkasta sen jälkeen vanhentuneet osoitteet, reitit ja nimipalvelimen tila niiden omistajien alla.

Jos ongelma palaa uudelleenyhdistämisessä, korjaa elinkaarikokoonpano sen sijaan että toistat manuaalisen poistamisen. Siivousmerkintä, joka nimeää orvon, miksi se oli käyttämättä ja minkä komponentin pitäisi hallita korvaavaa, säästää seuraavan ihmisen legitiimin pysyvän rajapinnan ja vian sekoittamiselta.