ನಿಮ್ಮ VPN ಇಂಟರ್ಫೇಸ್ ತನ್ನ firewalld ವಲಯವನ್ನು ಏಕೆ ಬಿಟ್ಟು ಹೋಗುತ್ತದೆ

ನೀವು tun0 ಅನ್ನು ಸರಿಯಾದ ವಲಯಕ್ಕೆ ಸೇರಿಸುತ್ತೀರಿ, ಅಪ್ಲಿಕೇಶನ್ ಕೆಲಸ ಮಾಡಲು ಪ್ರಾರಂಭಿಸುತ್ತದೆ, ಮತ್ತು ಮುಂದಿನ ಮರುಸಂಪರ್ಕದಲ್ಲಿ ಸರಿಪಡಿಸುವಿಕೆ ಆವಿಯಾಗಿ ಹೋಗುತ್ತದೆ. ಅದೇ ಆದೇಶವನ್ನು ಮತ್ತೆ ಚಲಾಯಿಸಿದರೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಇದು firewalld ಮರೆತಂತೆ ಕಾಣುತ್ತದೆ. ಅದು ಮರೆತಿಲ್ಲ; ಆ ಇಂಟರ್ಫೇಸ್ ಮೇಲೆ ಬಲವಾದ ಹಕ್ಕು ಹೊಂದಿರುವ ಯಾವುದೋ ಅದನ್ನು ಮತ್ತೆ ನಿಗದಿಪಡಿಸಿತು.

ಇಂಟರ್ಫೇಸ್ ಮತ್ತೆ ರಚನೆಯಾಗುವವರೆಗೆ ವಲಯ ಉಳಿಯುತ್ತದೆ

ಇಂಟರ್ಫೇಸ್ಗೆ firewalld ವಲಯದ ನಿಗದಿ ಒಂದು ಬಂಧನ, ಮತ್ತು ಬಂಧನಗಳು ಈಗ ಇರುವಂತೆಯೇ ಇಂಟರ್ಫೇಸ್ ವಸ್ತುವಿಗೆ ಬದ್ಧವಾಗಿವೆ. ಸಾಧನವನ್ನು ಒಡೆದು ಮತ್ತೆ ರಚಿಸುವ VPN ಕ್ಲೈಂಟ್ ಹೊಸ ವಸ್ತುವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ, ಮತ್ತು ಹೊಸದು ನಿಗದಿಪಡಿಸುವ ಘಟಕ ಹೇಳುವುದರಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ. ರೋಗಲಕ್ಷಣ ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ನಲ್ಲಿ ಅಲ್ಲ, ಪ್ರತಿ ಮರುಸಂಪರ್ಕದಲ್ಲಿ ಪುನರಾವರ್ತನೆಯಾಗುವುದಕ್ಕೆ ಇದೇ ಕಾರಣ.

ಅದೇ ತರ್ಕ ಮರುಬೂಟ್ನ ವರ್ತನೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ: ರನ್ಟೈಮ್ ಬಂಧನಗಳು ಮರುಪ್ರಾರಂಭವನ್ನು ಉಳಿದುಕೊಳ್ಳುವುದಿಲ್ಲ, ಮತ್ತು ಶಾಶ್ವತ ಬಂಧನಗಳು firewalld ತನ್ನದೆಂದು ಭಾವಿಸುವ ಸಾಧನಗಳಿಗೆ ಮಾತ್ರ ಅನ್ವಯವಾಗುತ್ತವೆ.

ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಯಾವ ಘಟಕ ವಲಯವನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ ಎಂದು ಕಂಡುಕೊಳ್ಳಿ.

ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಮೂರು ವಿಷಯಗಳನ್ನು ಓದಿ

ಇಂಟರ್ಫೇಸ್ ಈಗ ಹೊಂದಿರುವ ವಲಯ, ಅವುಗಳ ಇಂಟರ್ಫೇಸ್ಗಳೊಂದಿಗೆ ಸಕ್ರಿಯ ವಲಯಗಳು, ಮತ್ತು ನೀವು ಉದ್ದೇಶಿಸುವ ವಲಯದ ಶಾಶ್ವತ ಇಂಟರ್ಫೇಸ್ ಪಟ್ಟಿಯನ್ನು ದಾಖಲಿಸಿ. ಆ ಪ್ರಶ್ನೆಗಳನ್ನು ಬದಲಾವಣೆಗೆ ಮೊದಲು, ಒಂದು ಮರುಸಂಪರ್ಕದ ನಂತರ ಮತ್ತು ಒಂದು ಮರುಬೂಟ್ನ ನಂತರ ಚಲಾಯಿಸಿ. ಮೂರು ಫಲಿತಾಂಶಗಳನ್ನು ಹೋಲಿಸುವುದು ಬಂಧನವು ಬದಲಾಯಿಸಲ್ಪಡುತ್ತಿದೆಯೇ, ನಿರ್ಲಕ್ಷಿಸಲ್ಪಡುತ್ತಿದೆಯೇ, ಅಥವಾ ತಡವಾಗಿ ಅನ್ವಯವಾಗುತ್ತಿದೆಯೇ ಎಂದು ಹೇಳುತ್ತದೆ. ಶಾಶ್ವತ ಪಟ್ಟಿ ಈಗಾಗಲೇ ಸಾಧನವನ್ನು ಹೆಸರಿಸುತ್ತಿದ್ದರೆ ಆದರೆ ರನ್ಟೈಮ್ ವಲಯ ಒಪ್ಪದಿದ್ದರೆ, ಯಾವುದೋ ನಿಮ್ಮ ಸಂಪಾದನೆಯನ್ನು ಮೀರುತ್ತಿದೆ.

ಪ್ರತಿ ಹಂತದಲ್ಲಿ ಸಾಧನದ ನಿಜವಾದ ಹೆಸರನ್ನೂ ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಇಂದು tun0 ಮೇಲೆ ಇಳಿಯುವ ಸುರಂಗ ನಾಳೆ tun1 ಮೇಲೆ ಇಳಿಯಬಹುದು.

ಸಾಮಾನ್ಯ ಹೆಸರಿಗೆ ಉಳಿಸಿದ ಬಂಧನ ಗುರುತಿನ ಪರಿಶೀಲನೆ ಅಲ್ಲ, ಮತ್ತು ಎರಡು ನಿಮಿಷಗಳ ದಾಖಲೆ ಒಂದು ಗಂಟೆಯ ಊಹೆಯನ್ನು ಉಳಿಸುತ್ತದೆ.

NetworkManager ಸಂಪರ್ಕದ ಒಡೆಯನಾದಾಗ

NetworkManager VPN ಸಂಪರ್ಕವನ್ನು ನಿರ್ವಹಿಸಿದರೆ, ಅದರ ಪ್ರೊಫೈಲ್ ವಲಯವನ್ನು ಹೊತ್ತುಕೊಂಡು ಸಂಪರ್ಕ ಸಕ್ರಿಯವಾದಾಗ ಅದನ್ನು firewalld ಗೆ ಒಪ್ಪಿಸುತ್ತದೆ. ಅದೇ ಸಾಧನಕ್ಕೆ firewalld ನ ಶಾಶ್ವತ ಇಂಟರ್ಫೇಸ್ ಬಂಧನವನ್ನು ಆಗ ನಿರ್ಲಕ್ಷಿಸಬಹುದು, ಏಕೆಂದರೆ ಒಡೆಯ NetworkManager. ವಲಯವನ್ನು ಸಂಪರ್ಕದ ಮೇಲೆ ಹೊಂದಿಸಿ, ಮತ್ತು ಸಂಬಂಧವಿಲ್ಲದ ಭೌತಿಕ ಸಂಪರ್ಕ ಅಥವಾ ತಾತ್ಕಾಲಿಕ ದಾಖಲೆಯನ್ನಲ್ಲ, VPN ಪ್ರೊಫೈಲ್ ಅನ್ನು ಸಂಪಾದಿಸುತ್ತಿದ್ದೀರಿ ಎಂದು ಖಚಿತಪಡಿಸಿ.

ಆ ಗುಣವನ್ನು ಬದಲಿಸುವುದು ಸಕ್ರಿಯ ಸಂಪರ್ಕದ ಮೇಲೆ ತಕ್ಷಣ ಪರಿಣಾಮ ಬೀರಬಹುದು.

ನಿರ್ವಹಣೆಯ ಮಾರ್ಗವನ್ನು ಲಭ್ಯವಾಗಿಡಿ ಮತ್ತು ಅನ್ವಯಿಸುವ ಮೊದಲು ಗಮ್ಯ ವಲಯದ ನೀತಿಯನ್ನು ಓದಿ. ifcfg ಕಡತದ ZONE ಕ್ಷೇತ್ರವನ್ನು ಸಂಪಾದಿಸುವುದು ಆ ಕಡತವು ಇನ್ನೂ ಸಂರಚನೆಯ ಮೂಲವಾಗಿರುವಲ್ಲಿ ಮಾತ್ರ ಸರಿ.

firewalld ಬಂಧನದ ಒಡೆಯನಾದಾಗ

ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸ್ಥಿರ ಇಂಟರ್ಫೇಸ್ ಹೆಸರಿರುವ ಸ್ವತಂತ್ರ ಸುರಂಗಕ್ಕೆ ಶಾಶ್ವತ ಇಂಟರ್ಫೇಸ್ ಬದಲಾವಣೆ ಸರಿಯಾದ ಸಾಧನ. ನಿಮ್ಮ ನಿಯೋಜನೆ ಬಳಸುವ ಮರುಲೋಡ್ ಅಥವಾ ಜೀವನಚಕ್ರದ ಮೂಲಕ ಅದನ್ನು ಅನ್ವಯಿಸಿ, ನಂತರ ರನ್ಟೈಮ್ ಸ್ಥಿತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಶಾಶ್ವತ-ಮಾತ್ರ ಸಂಪಾದನೆ ಸಕ್ರಿಯವಾದುದನ್ನು ಅಲ್ಲ, ಉದ್ದೇಶವನ್ನು ವಿವರಿಸುತ್ತದೆ. ಮರುಲೋಡ್ ತೆಗೆದುಕೊಳ್ಳುವಷ್ಟು ಸಮಯ ಎರಡೂ ಭಿನ್ನವಾಗಿರಬಹುದು.

ಇಂಟರ್ಫೇಸ್ ಹೆಸರು ಚಲನಶೀಲವಾಗಿದ್ದರೆ, ಹೆಸರನ್ನು ಮೊದಲು ಪಡೆಯುವ ಸುರಂಗದೊಂದಿಗೆ ಓಟದ ಬದಲು ಸಂಪರ್ಕದ ಜೀವನಚಕ್ರದ ಉದ್ದಕ್ಕೂ ನಿಗದಿಯನ್ನು ಕಾಪಾಡಿ.

ಅಪ್ಲಿಕೇಶನ್ ಕೆಲಸ ಮಾಡಲೆಂದು ಮಾತ್ರ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು trusted ಗೆ ಎಸೆಯಬೇಡಿ.

ಮರುಲೋಡ್, ಮರುಸಂಪರ್ಕ ಮತ್ತು ಮರುಬೂಟ್ ಅನ್ನು ಪರೀಕ್ಷಿಸಿ

ಬದಲಾವಣೆ ಮೂರನ್ನೂ ದಾಟಿದಾಗ ಮಾತ್ರ ಪೂರ್ಣಗೊಳ್ಳುತ್ತದೆ.

ಮೊದಲು ಮರುಲೋಡ್ ಮಾಡಿ, ಏಕೆಂದರೆ ರನ್ಟೈಮ್-ಮಾತ್ರ ಸಂಪಾದನೆಗಳು ಅಲ್ಲಿಯೇ ಮಾಯವಾಗುತ್ತವೆ. ನಂತರ ಸುರಂಗವನ್ನು ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ, ಏಕೆಂದರೆ ಬದಲಾದ ಇಂಟರ್ಫೇಸ್ ತನ್ನ ಬಂಧನವನ್ನು ಅಲ್ಲಿಯೇ ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ. ನಂತರ ಮರುಬೂಟ್ ಮಾಡಿ, ಏಕೆಂದರೆ ಒಡೆಯನ ಅಸಮಂಜಸತೆ ಕೊನೆಗೂ ಅಲ್ಲಿಯೇ ಕಾಣಿಸುತ್ತದೆ. ಪ್ರತಿ ಹಂತದಲ್ಲಿ ವಲಯವನ್ನು ದಾಖಲಿಸಿ ಮತ್ತು ನೀವು ಬರೆದ ಉದ್ದೇಶದೊಂದಿಗೆ ಹೋಲಿಸಿ, ಯಾವ ಹಂತ ವ್ಯತ್ಯಾಸವನ್ನು ಉಂಟುಮಾಡಿತು ಎಂದು ಗುರುತಿಸಿ.

ವಲಯ ಸರಿಯಾಗಿದ್ದರೂ ಅಪ್ಲಿಕೇಶನ್ ವಿಫಲವಾದರೆ, ಸಮಸ್ಯೆ ಸದಸ್ಯತ್ವದಲ್ಲಲ್ಲ, ವಲಯದ ನಿಯಮಗಳಲ್ಲಿ ಅಥವಾ ಮೂಲ-ಆಧಾರಿತ ವರ್ಗೀಕರಣದಲ್ಲಿದೆ. ಸಂಪರ್ಕಗಳು ಮತ್ತು ಇಂಟರ್ಫೇಸ್ಗಳ ಬಗ್ಗೆ firewalld ದಾಖಲೆ ಒಡೆತನ ಹೇಗೆ ಕೆಲಸ ಮಾಡಬೇಕು ಎಂಬುದಕ್ಕೆ ಉಲ್ಲೇಖ.

ಒಡೆಯ, ಮೌಲ್ಯ ಮತ್ತು ನಿರೀಕ್ಷಿತ ಫಲಿತಾಂಶವನ್ನು ರನ್ಬುಕ್ಗೆ ಬರೆಯಿರಿ, ಮುಂದಿನ ಮರುನಿಗದಿ ವಿವರಿಸಬಲ್ಲದಾಗಿರುತ್ತದೆ.