Hvernig á að beina einu forriti um VPN án allrar vélarinnar

Tákn biðlarans segir tengt, viðmótið er til, og forritið nær samt ekki neinu. Þessi samsetning er algeng, því sýndarviðmót getur verið til staðar á meðan fjartengdi mótparturinn, vistföngin eða leiðirnar vantar. ip link er rétta fyrsta verkfærið, og líka það auðveldasta til að oflesa. Flögg og teljarar lýsa einu lagi, og lögin fyrir ofan þau bila óháð. Það er líka verkfærið sem fólk vitnar í þegar það vill sanna að göngin séu uppi, og einmitt sú fullyrðing sem það ræður ekki við eitt og sér.

Lestu viðmótið áður en þú lest táknið

Byrjaðu á ip -details link show dev tun0 eins og lýst er í ip-link handbókinni, og settu viðmótið sem biðlarinn þinn á í raun í stað hins hefðbundna nafns. Flögg, tegund, MTU og auðkenni viðmótsins eru gagnlegar athuganir. Orðalag stöðu sýndarviðmóts þarf ekki að haga sér eins og burðarvísir líkamlegs kaðals, svo túlkaðu UP sem fullyrðingu um viðmótið, ekki göngin.

Þessi greinarmunur skýrir ruglingslegasta tilfellið: viðmót sem varir á meðan fjarlæga hliðin tengist aftur eða er óaðgengileg.

Varanleikastillingar geta haldið tengingunni einmitt svo endurtengingin byggi hana ekki upp aftur, sem þýðir að nærvera er ekki heilsa.

Bættu við teljurum og beiðni sem á að nota þá

Notaðu studda tölfræðisýn, ip -s link show dev tun0, og skráðu pakka- og bætateljarana í báðar áttir. Búðu svo til hættulausa beiðni sem á að fara um viðmótið og berðu saman viðeigandi átt. Beiðni sem fór beinu leið annars forrits hreyfir ekki þessa teljara, og það er tilgangur æfingarinnar.

Ef senditeljarinn hreyfist og móttökuteljarinn ekki, pakinn fór og ekkert kom til baka. Það er annað vandamál en viðmót sem flutti aldrei neitt. Ef báðir teljarar hreyfast og forritið bregst samt, er bilunin fyrir ofan viðmótið, sem er framför en ekki blindgata.

Taktu lesturinn tvisvar, einu sinni fyrir og einu sinni eftir, í stað þess að treysta einni skyggnimynd.

Vistföng og leiðir eru aðskilin skref

Tenging getur verið til án forskeytis, án stillinga leysisins eða án leiðarinnar sem forritið þarf. Athugaðu vistfangið með ip address show dev tun0, athugaðu svo hvaða leið áfangastaðurinn myndi velja með ip route get fyrir raunverulega skotmarkið. Þessar þrjár athuganir svara þremur mismunandi spurningum, og aðeins sú síðasta snýst um áframsendingu.

Hjá IPsec geta öryggisstefna og staða samtengingar líka skipt máli, og ekki hönnun IPsec birtist sem einfalt tun-viðmót. Að leita að tun-tæki sem aldrei átti að vera til er fljótleg leið að rangri niðurstöðu.

Skráðu nákvæma nafnið, nafnrýmið og tímann með hverri útkomu sem þú varðveitir, því sama nafnið í öðru íláti eða endurheimtri lotu táknar gjörólíkt samhengi.

Ekki eyða því sem þú hefur ekki greint

Ókunnugt viðmót er ekki sjálfkrafa úrelt. Greindu eiganda þess áður en þú fjarlægir eitthvað, og notaðu skjalfesta niðurrif biðlarans eða stýrða stillingu þegar fjarlæging er í raun ætlunin. Að eyða lifandi göngum til að sjá hvað gerist er próf sem svarar spurningu sem enginn spurði.

Ef viðmótið tilheyrir ílátstímakeyrslu eða nafnrými nets sem þú bjóst ekki til, er eigandinn eina skipun í burtu og þess virði að finna hann fyrst.

Þessi varúð á líka við um ip link set down, sem virðist afturkræft og er það oft ekki.

Hvað á skoðunin að skilja eftir sig

Góð skoðun endar á fjórum staðreyndum: nafni og nafnrými viðmótsins, flöggum þess og MTU, teljarabreytingu frá raunverulegri beiðni, og leiðinni og vistfanginu sem forritið þarf í raun. Þegar þær eru skrifaðar niður er næsta skref augljóst og tilheyrir ákveðnu lagi. Án þeirra er hver síðari breyting ágiskun með afturköllunaráætlun.

Berðu þessar fjórar staðreyndir saman við sömu fjórar úr vinnulotu sem virkar. Ef nafn og nafnrými viðmótsins stemma en teljarabreytingin er núll, náði beiðnin aldrei göngunum. Ef teljarabreytingin er heilbrigð og leiðin bendir annað, er göngin í lagi en leiðsögnin ekki. Þessi samanburður er það sem breytir hrúgu af útkomu í ákvörðun.

Geymdu útkomuna með miðanum, því síðari samanburður nýtist aðeins ef þú sérð hvað breyttist.

Lokaðu svo hringnum með því að prófa forritið aftur, því viðmótið var aldrei það sem notandann varðaði.