Níl aon idirlíon ag Ubuntu tar éis aip VPN a bhaint

Díshuiteáil an cliant VPN, atosaigh, agus ansin aimsigh nach féidir leis an mbrabhsálaí aon rud a lódáil is seicheamh coitianta ar Ubuntu. Tá an tollán imithe, ach níl an polasaí a dhírigh trácht air, agus ar Ubuntu maireann na hiarsmaí sin i NetworkManager de ghnáth seachas sa phacáiste. Ní bhaineann próifíl naisc agus comhéadan bréige a chruthaítear ag am rite le haon phacáiste, mar sin ní bhaineann baint an phacáiste iad.

Tá an tollán imithe, níl an polasaí

Oibríonn kill switch trí an líonra a dhéanamh doscartha gan an tollán. Nuair a bhaintear an cliant agus an staid sin gníomhach, ní fhágtar aon rud chun í a mhúchadh. Breathnaíonn an toradh go cruinn mar oiriúntóir líonra briste agus de ghnáth is próifíl í a choinníonn bealach.

Sin an fáth a ndéanann athshuiteáil nasc a athbhunú uaireanta: athchruthaíonn sé an próiseas a bhfuil a fhios aige a pholasaí féin a chealú. D'fhág cliant a baineadh agus a lasc gníomhach staid nach bhfuil aon duine fágtha chun í a ghlanadh.

Léigh na réada nár leis an bpacáiste riamh

Léigh an staid sula n-athraíonn tú í. Liostaigh feistí, naisc ghníomhacha agus an dá thábla ródaithe, ansin féach ar fheiste bhréige a thuairiscíonn í féin mar nasctha nó ar bhealach réamhshocraithe a dhíríonn uirthi. Teipeann IPv4 agus IPv6 ar leithligh, mar sin díríonn ping a oibríonn chuig seoladh le réiteach ainmneacha briste ar réad difriúil ó bhealach marbh. Míníonn feiste bhréige a choinníonn bealach réamhshocraithe an tsraoilleadh go léir léi féin.

nmcli device status
nmcli connection show --active
ip -4 route
ip -6 route

Scríobh síos an méid a fhaigheann tú, mar is é an deisiú réad amháin ar leith a scriosadh seachas gach rud a athshocrú. Cuireann aon rud níos leithne an dara sraoilleadh i mbaol. Sin an difríocht idir deisiú agus buille faoi thuairim.

Is locht difriúil é tábla ródaithe folamh le feiste nasctha, agus díríonn sé ar DHCP seachas ar phróifíl fágtha. Léigh an léas sula n-eagraíonn tú aon rud.

Scrios an phróifíl, ní an eochairchomhad

Scrios an phróifíl trí NetworkManager seachas an eochairchomhad a bhaint. Má scriostar an comhad, fanann an phróifíl sa chuimhne gníomhach go dtí an chéad atosú eile, rud a fhágann go bhfeictear deisiú ceart mar rud neamhiontaofa. Ansin atosaigh an tseirbhís agus léigh an liosta feistí arís. Is é an t-atosú a dhéanann an scriosadh fíor.

sudo nmcli connection delete pvpn-killswitch
sudo systemctl restart NetworkManager

Má mhaireann nasc bréige, bain an nasc sin freisin, ansin tástáil seoladh agus ainm ar leithligh. Díríonn ródú glan le hainm teipthe ar DNS, agus díríonn seoladh teipthe ar bhealach nó ar bhall dóiteáin.

Seiceáil crúca an ama tosaithe sula ndéanfar arís é

Athshuiteálann roinnt iarsmaí iad féin ag gach tosú. Leanann aonad scríofa de láimh nó script if-up a chuireann rialacha balla dóiteáin leis sin a dhéanamh tar éis don phacáiste imeacht, mar sin tagann an sraoilleadh ar ais agus breathnaíonn an deisiú níos luaithe mar ádh. Cuardaigh na comhaid aonaid agus na crúcaí líonra sula n-atosaíonn tú arís. Is é ainm an aonaid an leid de ghnáth.

systemctl list-unit-files | grep -i vpn
grep -rl -i vpn /etc/systemd/system /etc/network/if-up.d

Bain nó clúdaigh an comhad ar leith, ansin atosaigh uair amháin agus deimhnigh gurb é an staid gan tollán an rud a theastaíonn uait. Is é an t-atosú deireanach sin an tástáil, mar ní deisiú é deisiú nach maireann ach go dtí an chéad tosú eile. Coinnigh an nóta leis an meaisín ina dhiaidh sin. Clúdaíonn tagairt nmcli na horduithe feiste agus naisc a úsáideadh thuas.