Eldveggjarpakki uppsettur, reglur horfnar eftir endurræsinguna

Pakkanum var sett upp hreint, reglurnar prófaðar, og eftir næstu endurræsingu var gáttin víðopinn. Ekkert í færslunni mistókst; mistökin voru í forsendunni um hvað myndi vara. Að setja upp eldveggjartól, ákveða hvaða reglur eiga að lifa af og endurheimta þær á réttu augnabliki eru þrjú aðskilin verk.

Hvað einkennið segir þér í raun

Reglusett sem hverfur við endurræsingu á einn af þremur eigendum: ekkert vistaði það, eitthvað annað kom í staðinn eða það var endurheimt áður en hluturinn sem það er háð var til. Fyrstu tvö sjást í stillingunum; þriðja kemur aðeins fram í röðinni. Þess vegna getur endurræsing litið út sem gagnatap þegar hún er í raun röðunarvandamál.

Byrjaðu á að skrifa niður hvað var satt fyrir endurræsinguna: hvaða þjónusta hélt reglunum, hvaða skrá eða gagnagrunn hún las við ræsingu og hvort nokkurn tíma var skrifað í þá uppsprettu. Virkt reglusett sem enginn vistaði er gild skýring og algengasta skýringin.

Ekki byrja á að setja pakkann upp aftur.

Lestu viðvarandi tólið áður en þú notar það

Debian-tólin meðhöndla viðvarandi sem viðbótarvandamál: hver viðbót veit hvernig á að skrifa sínar eigin reglur og ein umbúð kallar á þær. Aðgerðin vista geymir allt sem er hlaðið á því augnabliki og ræsingaraðgerðin hleður þeirri skyggingu aftur. Ekkert í hvorugri aðgerðinni fer yfir hvað er geymt.

Þetta er skygging, ekki yfirferð. Leyfi sem er eftir úr kembiforritunarlotunni, ókláruð tilraun eða ívilnandi regla sem annað hjálpartæki setti inn verða öll varanleg við hlið stefnunnar sem þú vildir halda. Að vista stöðu og samþykkja stöðu eru mismunandi athafnir og aðeins önnur þeirra krefst dómgreindar. Lestu hlaðna settið fyrst og ákveddu svo hvaða línur eiga skilið að lifa af.

Vistaðu viljandi, eftir að hafa lesið hvað er hlaðið.

Ákveddu hvað á að lifa af

Sumar reglur tilheyra lífsferli viðmóts og ættu að hverfa með því. Aðrar verða að lifa tunnelinn af, og skýrasta dæmið er takmörkun sem bannar að umferð biðlara falli aftur á eðlisfræðilega viðmótið þegar tunnelinn dettur. Þessir tveir flokkar þurfa mismunandi kveikiþræði endurheimtar, ekki eina sameiginlega skyggingu.

Skrifaðu fyrirhugaða niðurstöðu fyrir þrjú augnablik: ræsingu, virkjun VPN og tap tunnel. Athugaðu svo hvort tólið sem þú valdir geti tjáð hvert þeirra. Viðvarandi pakki sem hleður kyrrstæðri skyggingu aftur annast það fyrsta og kannski ekkert hinna, því skygging hefur ekki hugmynd um hvenær ástand tunnelsins breyttist. Ef það getur ekki tjáð þau tilheyrir bilið annarri einingu.

Stefnan, ekki pakkinn, ræður svarinu.

Athugaðu endurheimtarröðina

Að endurheimta skrána er ekki það sama og að eiga niðurstöðuna. Annar stjórnandi getur komið í stað reglnanna, fyrra leyfi getur skyggt þær eða biðlarar geta byrjað að senda áður en takmörkunin tekur gildi. Farðu yfir hegðun við ræsingu og endurtengingu, ekki bara tilvist vistaðrar skráar.

systemctl status netfilter-persistent
iptables -S

Ekki gera ráð fyrir að það sé skaðlaust að stöðva viðvarandi þjónustuna, því pakkinn skjalfestir skilyrta tæmingu þegar hún stöðvast. Staðfestu raunverulega stillingu þjónustunnar áður en þú notar stöðvun eða endurræsingu sem tilraun á gátt sem þú stjórnar fjarlægt. Stjórnborðslota og skjalfest afturköllun eru lágmarkið fyrir þá prófun.

Röð er eiginleiki kerfisins sem er í gangi, ekki skrárinnar á disknum.

Samþykktu þrjár aðskildar niðurstöður

Skráðu uppsetningu pakkans, hlaðna reglusettið og framfylgda stefnu sem aðskildar staðreyndir. Nafn pakka í stuðningsþræði svarar aðeins þeirri fyrstu, og hún er sú sem skiptir sjaldan máli.

nft list ruleset

Prófaðu svo leyfða aðgerð og nauðsynlega synjun.

Ef synjunin heldur eftir endurræsingu og eftir tap tunnel, lifir stefnan af. Ef hún heldur aðeins í öðru þessara ástanda hefur þú fundið röðunarvandamálið í stað þess að laga það.