Cén fáth a bhfágann d’idirghné VPN a crios firewalld gan stad

Cuireann tú tun0 leis an gcrios ceart, tosaíonn an feidhmchlár ag obair, agus galann an socrú ag an gcéad athnasc eile. Oibríonn rith an ordaithe chéanna arís, rud a fhágann go bhfeictear gur dhearmad firewalld é. Níor dhearmad sé é; rinne rud éigin le héileamh níos láidre ar an idirghné sin í a athshannadh.

Maireann an crios go dtí go n-athchruthaítear an idirghné

Is ceangal é sannadh crios firewalld d’idirghné, agus tá na ceangail ceangailte leis an réad idirghné mar atá sé anois. Cruthaíonn cliant VPN a scarann an gléas agus a athchruthaíonn é réad nua, agus tosaíonn an ceann nua ón méid a deir an chomhpháirt a shannann. Sin é an fáth a dtagann an tsíomptóm arís ag gach athnasc agus ní ag gach paicéad.

Míníonn an loighic chéanna iompar an athtosaigh: ní mhaireann ceangail am reatha tar éis atosaithe, agus ní bhaineann ceangail bhuan ach le gléasanna a gcreideann firewalld gur leis iad.

Sula n-athraíonn tú aon rud, faigh amach cé acu comhpháirt a shannann an crios.

Léigh trí rud sula n-athraíonn tú aon rud

Taifead an crios atá ag an idirghné faoi láthair, na criosanna gníomhacha lena n-idirghnéithe, agus an liosta buan idirghnéithe don chrios a bhfuil tú ag díriú air. Rith na fiosrúcháin sin roimh an athrú, tar éis athnaisc agus tar éis atosaithe. Insíonn comparáid na dtrí thoradh duit an bhfuil an ceangal á athsholáthar, á neamhaird nó á chur i bhfeidhm go déanach. Má ainmníonn an liosta buan an gléas cheana féin agus an crios am reatha ag easaontú, tá rud éigin ag sárú d’eagarthóireachta.

Taifead freisin fíorainm an ghléis ag gach céim, mar is féidir le tollán a thagann i dtír ar tun0 inniu teacht i dtír ar tun1 amárach.

Ní seiceáil aitheantais é ceangal sábháilte le hainm ginearálta, agus sábhálann dhá nóiméad de thaifeadadh uair an chloig de bhuille faoi thuairim.

Nuair a shealbhaíonn NetworkManager an nasc

Má riarann NetworkManager an nasc VPN, iompraíonn a phróifíl an crios agus cuireann chuig firewalld é nuair a ghníomhaíonn an nasc. Féadfar neamhaird a dhéanamh ansin de cheangal buan idirghné firewalld don ghléas céanna, mar is é NetworkManager an t-úinéir. Socraigh an crios ar an nasc, agus dearbhaigh gur próifíl VPN atá á eagarthóireacht agat agus nach nasc fisiceach neamhghaolmhar ná taifead sealadach é.

Féadann athrú na hairíonna sin dul i bhfeidhm ar nasc gníomhach láithreach.

Coinnigh cosán bainistíochta ar fáil agus léigh beartas an chríos sprice sula gcuireann tú i bhfeidhm é. Níl eagarthóireacht réimse ZONE de chomhad ifcfg ceart ach amháin in áit a bhfuil an comhad sin fós ina fhoinse cumraíochta.

Nuair a shealbhaíonn firewalld an ceangal

I gcás tolláin neamhspleách a bhfuil ainm idirghné d’aon ghnó cobhsaí aige, is é athrú buan idirghné an uirlis cheart. Cuir i bhfeidhm é tríd an athluchtú nó tríd an saolré a úsáideann do chur i bhfeidhm, agus ansin scrúdaigh riocht an ama reatha, mar ní chuireann eagarthóireacht bhuan amháin síos ach ar an rún, ní ar an méid atá gníomhach. Féadann an dá rud easaontú chomh fada agus a thógann athluchtú.

Má tá ainm na hidirghné dinimiciúil, cothaigh an sannadh trí shaolré an naisc seachas a bheith ag rásaíocht le cibé tollán a éilíonn an t-ainm ar dtús.

Ná caith an idirghné isteach i trusted díreach chun go n-oibreodh an feidhmchlár.

Tástáil an t-athluchtú, an t-athnasc agus an t-atosú

Níl athrú críochnaithe go dtí go maireann sé na trí rud.

Athluchtaigh ar dtús, mar is ansin a imíonn eagarthóireachtaí ama reatha amháin. Athnasc an tollán ansin, mar is ansin a chailleann idirghné athsholáthair a ceangal. Atosaigh ansin, mar is ansin a thagann neamhréir úinéara chun solais ar deireadh. Taifead an crios ag gach céim agus déan comparáid idir é agus an rún a scríobh tú síos, agus tabhair faoi deara cén chéim a chruthaigh an difríocht.

Má tá an crios ceart agus an feidhmchlár fós ag teip, is é riail an chríos nó aicmiú bunaithe ar fhoinse atá ina fhadhb, ní an bhallraíocht. Is é an doiciméadú firewalld ar naisc agus idirghnéithe an tagairt don chaoi a bhfuil úinéireacht ceaptha oibriú.

Scríobh an t-úinéir, an luach agus an toradh a bhfuiltear ag súil leis sa runbook, agus beidh an chéad athshannadh eile inléirithe.