Firewallpakket ynstallearre, regels fuort nei de werstart

It pakket ynstallearre skjin, de regels waarden testen, en nei de folgjende werstart wie de gateway hielendal iepen. Neats yn de transaksje mislearre; de flater siet yn de oanname oer wat bliuwe soe. It ynstallearjen fan firewall-ark, it besluten hokker regels oerlibje moatte en it op it juste momint werombringen binne trije aparte taken.

Wat it symptoom jo eins fertelt

In regelset dy't by werstart ferdwynt hat ien fan trije eigners: neat hat it bewarre, eat oars hat it ferfongen, of it is werombrocht foardat it ding dêr't it fan ôfhinket bestie. De earste twa binne yn de konfiguraasje te sjen; de tredde lit him allinnich yn de folchoarder sjen. Dêrom kin in werstart lykje op gegevensferlies wylst it eins in folchoarderprobleem is.

Begjin mei op te skriuwen wat wier wie foar de werstart: hokker tsjinst de regels hie, hokker bestân of database it by de start lies, en oft der ea yn dy boarne skreaun wie. In libbene regelset dy't nimmen bewarre hat is in jildige ferklearring en de meast foarkommende.

Begjin net mei it pakket opnij te ynstallearjen.

Lês it persistinsje-ark foardat jo it brûke

De Debian-ark behannelje persistinsje as in plugin-probleem: elke plugin wit hoe't er syn eigen regels skriuwt, en ien wrap ropt se. De bewarje-aksje bewarret alles wat op dat momint laden is, en de start-aksje laadt dy momintopname werom. Neats yn ien fan beide aksjes besjocht wat it bewarret.

Dat is in momintopname, gjin besjoch. In oerbliuwende tastimming út in debug-sesje, in healôfmakke eksperimint of in tawijende regel dy't in oar helpmiddel ynfoege, wurde allegear permanint njonken it belied dat jo hâlde woene. Status bewarje en status goedkarre binne ferskillende aktiviteiten, en mar ien fan beide freget oardiel. Lês earst de laden set en beslis dan hokker rigels it fertsjinje om te oerlibjen.

Bewarje mei opsetsin, nei't jo lêzen hawwe wat laden is.

Beslis wat oerlibje moat

Guon regels hearre by de libbenssyklus fan in ynterface en moatte dêrmei ferdwine. Oaren moatte de tunnel oerlibje, en it dúdlikste foarbyld is in beheining dy't foarkomt dat klantferkear weromfalt op it fysike ynterface as de tunnel falt. Dy twa kategoryen hawwe ferskillende werombring-ynlieders nedich, net ien dielde momintopname.

Skriuw it bedoelde resultaat foar trije mominten: opstart, VPN-aktivearring en tunnelferlies. Kontrolearje dan oft it ark dat jo keazen hawwe elk fan dy útdrukke kin. In persistinsjepakket dat in statyske momintopname werlaadt, docht de earste en miskien gjinien fan de oaren, want in momintopname hat gjin idee wannear't de tunnelstatus feroare. As it se net útdrukke kin, heart it gat by in oare komponint.

It belied, net it pakket, beslút it antwurd.

Kontrolearje de werombringsfolchoarder

It bestân werombringe is net itselde as it resultaat besitte. In oare behearder kin de regels ferfange, in eardere tastimming kin se oerskade, of klanten kinne begjinne te stjoeren foardat de beheining yn giet. Besjoch opstart- en werferbininggedrach, net allinnich it bestean fan in bewarre bestân.

systemctl status netfilter-persistent
iptables -S

Nim net oan dat it stopjen fan de persistinsjetsjinst ûnskealik is, want it pakket dokumintearret in betingst leegjen as it stopet. Stel de werklike konfiguraasje fan de tsjinst fêst foardat jo stopje of werstarte as eksperimint brûke op in gateway dy't jo op ôfstân beheare. In konsolesesje en in dokumintearre weromdraai binne it minimum foar dy test.

Folchoarder is in eigenskip fan it rinnende systeem, net fan it bestân op skiif.

Akseptearje trije aparte resultaten

Registrearje de pakketynstallaasje, de laden regelset en it hanthavene belied as aparte feiten. In pakketnamme yn in stipe-tried antwurdet allinnich op it earste, en dat is dejinge dy't selden ta saak docht.

nft list ruleset

Test dan in tastiene operaasje en in ferplichte wegering.

As de wegering hâldt nei in werstart en nei in tunnelferlies, oerlibbet it belied. As it allinnich yn ien fan dy tastannen hâldt, hawwe jo it folchoarderprobleem fûn ynstee fan it reparearre.