In app fia VPN stjoere sûnder de hiele masine

It kliïntpiktogram seit ferbûn, de ynterface bestiet, en de applikaasje kin noch altyd neat berikke. Dy kombinaasje komt in soad foar, om't in firtuele ynterface oanwêzich bliuwe kin wylst syn fiere partner, syn adressen of syn rûtes ûntbrekke. ip link is it goede earste helpmiddel, en tagelyk it maklikst te oerlézen. Flaggen en tellers beskriuwe ien laach, en de lagen boppe dy ferpletterje ûnôfhinklik. It is ek it helpmiddel dat minsken oanhelje as bewiis dat de tunnel omheech is, krekt de bewearing dy't it allinnich net stypje kin.

Lês de ynterface foar't jo it piktogram lêze

Begjin mei ip -details link show dev tun0 lykas dokumintearre yn 'e ip-link-hantlieding, en ferfange de ynterface dy't jo kliïnt eins besit troch de gebrûklike namme. Flaggen, type, MTU en identiteit fan 'e ynterface binne nijsgjirrige waarnimmings. De steatswurdearring fan in firtuele ynterface hoecht net itselde te wurkjen as de drageroanwizing fan in fysike kabel, behannelje UP dus as in útspraak oer de ynterface, net oer de tunnel.

Dat ûnderskied ferklearret it meast betiizjende gefal: in ynterface dy't bestean bliuwt wylst de fiere kant opnij ferbynt of net berikber is.

Persistinsje-ynstellingen kinne de keppeling krekt bestean litte sadat it opnij ferbinen him net opnij bout, wat betsjut dat oanwêzigens gjin sûnens is.

Foegje tellers ta en in fersyk dat se brûke moat

Brûk de stipe statistykwerjefte, ip -s link show dev tun0, en notearje de pakket- en byte-tellers yn beide rjochtingen. Meitsje dan in ûnskeadlik fersyk dat de ynterface passearje moat en fergelykje de oanbelangjende rjochting. In fersyk dat de direkte rûte fan in oare applikaasje naam hat, sil dy tellers net bewege, en dat is it punt fan 'e oefening.

As de ferstjoerteller beweecht en de ûntfängteller net, is it pakket fuortgien en kaam der neat werom. Dat is in oar probleem as in ynterface dy't nea wat droegen hat. As beide tellers bewege en de applikaasje mislearret noch, sit de flater boppe de ynterface, dat is foarútgong ynstee fan in deade ein.

Nim de lêzing twa kear, ien kear foar en ien kear nei, ynstee fan te fertrouwen op ien momintfoto.

Adressen en rûtes binne aparte stappen

In keppeling kin bestean sûnder it foarheaksel, de resolver-konfiguraasje of de rûte dy't de applikaasje nedich hat. Kontrolearje it adres mei ip address show dev tun0, kontrolearje dan hokker rûte de bestimming kieze soe mei ip route get foar it eigentlike doel. Dy trije waarnimmings beantsje trije ferskillende fragen, en allinnich de lêste giet oer trochstjoeren.

By IPsec kinne befeiligingsbelied en assosjaasjesteat ek fan belang wêze, en net elk IPsec-ûntwerp ferskynt as in ienfâldige tun-ynterface. Sykje nei in tun-apparaat dat nea bestean soe, is in flugge manier om it ferkearde te konkludearjen.

Skriuw de krekte namme, de nammeromte en de tiid by alle útfier dy't jo bewarje, om't deselde namme yn in oare container of in werstelde sesje in hiel oare kontekst fertsjintwurdiget.

Wiskje net wat jo net identifisearre hawwe

In ûnbekende ynterface is net automatysk ferâldere. Identifisearje syn eigner foar't jo wat fuorthelje, en brûk de dokumintearre ôfbrek of de behearde konfiguraasje fan 'e kliïnt as it fuortheljen echt bedoeld is. In libbene tunnel wiskje om te sjen wat der bart, is in test dy't in fraach beantwurdet dy't nimmen stelde.

As de ynterface by in container-runtime of in nammeromte heart dy't jo net makke hawwe, is de eigner ien opdracht fuort en it wurdich om dy earst te finen.

Dy foarsichtigens jildt ek foar ip link set down, dat omkearber liket en dat faak net is.

Wat de ynspeksje jo bybringe moat

In goede ynspeksje einiget mei fjouwer feiten: de namme en nammeromte fan 'e ynterface, syn flaggen en MTU, it tellerferskil fan in echt fersyk, en de rûte en it adres dy't de applikaasje eins nedich hat. Mei dy op skrift is de folgjende stap fanselssprekkend en heart dy by in spesifike laach. Sûnder dy is elke folgjende feroaring in gissing mei in weromdraaiplan.

Fergelykje dy fjouwer feiten mei deselde fjouwer út in wurkjende sesje. As de namme en nammeromte fan 'e ynterface oerienkomme mar it tellerferskil nul is, hat it fersyk de tunnel nea berikt. As it tellerferskil sûn is en de rûte earne oars hinne wiist, is de tunnel goed en de rûte net. Dy fergeliking is wat in bulte útfier yn in beslissing feroaret.

Bewarje de útfier by it ticket, want in lettere fergeliking is allinnich nuttich as jo sjen kinne wat feroare is.

Slút dan de sirkel troch de applikaasje wer te testen, want de ynterface wie nea wat de brûker die like.