ორფანული TUN ინტერფეისი: სანამ წაშლით, მფლობელი იპოვეთ
TUN ინტერფეისი, რომელიც გვირაბის ჩავარდნის შემდეგ რჩება, შესაძლოა დიზაინით მუდმივი იყოს. იპოვეთ მფლობელი და შემდეგ წაშალეთ ის სერვისის მეშვეობით, რომელიც მას მართავს.
თქვენი TUN ინტერფეისი ჯერ კიდევ სიაშია, გვირაბი ტრაფიკს არ გაატარებს, და აშკარა გამოსავალი ბმულის წაშლად გვეჩვენება. სწორედ აქ იქცევა პატარა წმენდა შეფერხებად. ინტერფეისი შეიძლება დიზაინით მუდმივი იყოს, ეკუთვნოდეს სერვისს, რომელიც მას ხელახლა შექმნის, ან დამალული იყოს სახელთა სივრცეში, სადაც იგივე სახელი სხვას ნიშნავს. მისი არსებობა არ არის მტკიცებულება იმისა, რომ ის ობოლია.
სახელდებული ინტერფეისის წაშლა ადვილია. იმის ცოდნა, თუ რაზეა დამოკიდებული, ნამდვილი საქმეა.
მითი: ინტერფეისი დარჩა იმიტომ, რომ გვირაბი გათიშულია
მუდმივი TUN მოწყობილობა დამოუკიდებლად არსებობს დაკავშირებული სესიისგან. ეს არის მუდმივი დროშის აზრი: მოწყობილობა რჩება, რათა შემდეგმა კავშირმა ხელახლა გამოიყენოს ის. ტრაფიკი არ მიედინება და არაფერია არასწორი.
ინტერფეისი შეიძლება ეკუთვნოდეს სერვისს, რომელიც გადატვირთვებს შორისაა, ან კლიენტს, რომლის პროფილი უმოქმედოა. სანამ დაასკვნით, რომ ის მიტოვებულია, შეამოწმეთ მფლობელი პროცესი და კონფიგურაცია. პროცესების სია და მისი გამშვები კონფიგურაცია უფრო ძლიერი მტკიცებულებაა, ვიდრე დაკარგული გვირაბი.
ჩაწერეთ სახელთა სივრცე სახელთან ერთად. სხვა სახელთა სივრცეს შეიძლება ჰქონდეს იმავე სახელის ინტერფეისი, და ორივე დაუკავშირებელია. გამოიყენეთ სახელთა სივრცის დროშა, როცა სხვის შემოწმება გჭირდებათ.
მითი: ბმულის წაშლა ყველაფერს წმენდს
ბმულის წაშლა აშორებს მასზე მიმაგრებულ მისამართებსა და მარშრუტებს. ის არ აშორებს პოლიტიკის წესებს, ფაირვოლის წესებს, რეზოლვერის პარამეტრებს ან დამხმარე სკრიპტებს, რომლებიც მასზე მიუთითებდნენ. ისინი შეიძლება გადარჩნენ და მიუთითონ მოწყობილობაზე, რომელიც აღარ არსებობს.
თუ სერვისი ჯერ კიდევ კონფიგურირებულია, მან შეიძლება ხელახლა შექმნას ინტერფეისი შემდეგ გაშვებაზე ან ხელახალ დაკავშირებაზე. მაშინ თქვენ წაშალეთ მომუშავე რესურსი და თავდაპირველი სასიცოცხლო ციკლის პრობლემა ადგილზე დატოვეთ. შეცვალეთ კონფიგურაცია და არა მხოლოდ გაშვების მდგომარეობა.
წმენდა, რომელიც ინტერფეისის დაბრუნებითა და წესების გაორმაგებით მთავრდება, უარესია, ვიდრე არავითარი წმენდა.
სანამ შეეხებით, იპოვეთ მფლობელი
დაიწყეთ ip link show-ითა და TUN/TAP შემოწმების ხელსაწყოებით, რომ მიიღოთ ინტერფეისი, მისი მისამართები და მარშრუტები. შეამოწმეთ კლიენტი, სერვისი ან ქსელის მენეჯერი, რომელიც შეიძლება მისი მფლობელი იყოს. დაადასტურეთ, მუდმივია თუ არა მოწყობილობა და რომელ რეჟიმს იყენებს. შემდეგ გადაწყვიტეთ, ვინმე კვლავ არის თუ არა მასზე დამოკიდებული.
დადასტურებულად გამოუყენებელი მუდმივი ინტერფეისისთვის, ip tuntap დოკუმენტირებს რეჟიმის მიხედვით წაშლას. შეუსაბამეთ მოწყობილობის ნამდვილი სახელი და რეჟიმი, და ნუ გაუშვებთ ფართო წმენდას ჰოსტის ყველა გვირაბის წინააღმდეგ.
მუშაობისას ხელუხლებლად შეინახეთ აღდგენის წვდომა და სხვა კლიენტების მარშრუტები. ჩაწერეთ გამოყენებული ბრძანება, რათა შემდეგი შემოწმება ზუსტად გამეორდეს.
წაშალეთ ის მფლობელის მეშვეობით, შემდეგ შეამოწმეთ რა რჩება
ჯერ შეაჩერეთ ან წაშალეთ მხარდაჭერილი კავშირის კონფიგურაცია, რათა სერვისმა ხელახლა არ შექმნას ის, რასაც თქვენ შლით. შემდეგ წაშალეთ მოწყობილობა. ამის შემდეგ შეამოწმეთ მოძველებული მისამართები, მარშრუტები და რეზოლვერის მდგომარეობა მათივე მფლობელების ქვეშ.
თუ პრობლემა ხელახალ დაკავშირებაზე ბრუნდება, შეაკეთეთ სასიცოცხლო ციკლის კონფიგურაცია ხელით წაშლის გამეორების ნაცვლად. წმენდის ჩანაწერი, რომელიც ასახელებს ობოლს, თუ რატომ იყო ის გამოუყენებელი და რომელმა კომპონენტმა უნდა მართოს ჩანაცვლება, იცავს შემდეგ ადამიანს ლეგიტიმური მუდმივი ინტერფეისის ხარვეზად მიჩნევისგან.