Брандмауэр пакети орнотулду, кайра жүктөөдөн кийин эрежелер жоголду

Пакет таза орнотулду, эрежелер сыналды, ал эми кийинки кайра жүктөөдөн кийин дарбаза толук ачык болчу. Бүтүмдө эч нерсе ишке ашкан жок; ката эмне калаары тууралуу божомолдо болгон. Брандмауэр куралдарын орнотуу, кайсы эрежелер калышы керектигин чечүү жана аларды туура учурда калыбына келтирүү үч өзүнчө иш.

Симптом чындыгында эмнени айтат

Кайра жүктөөдө жоголгон эрежелер жыйнагынын үч ээсинин бири бар: эч нерсе аны сактаган жок, башка нерсе аны алмаштырды, же ал көз каранды болгон нерсе пайда боло электе калыбына келтирилди. Биринчи экөө конфигурацияда көрүнөт; үчүнчүсү гана тартипте билинет. Ошондуктан кайра жүктөө маалымат жоголгондой көрүнүшү мүмкүн, бирок чындыгында бул тартип маселеси.

Кайра жүктөөгө чейин эмне туура болгонун жазуудан баштаңыз: кайсы кызмат эрежелерди кармап турду, ал башталганда кайсы файлды же маалымат базасын окуду жана ал булакка эч качан жазылган эмеспи. Эч ким сактабаган активдүү эрежелер жыйнагы жарамдуу түшүндүрмө жана эң кеңири таралганы.

Пакетти кайра орнотуудан баштабаңыз.

Колдонуудан мурун туруктуулук куралын окуңуз

Debian куралдары туруктуулукту плагин маселеси катары карашат: ар бир плагин өз эрежелерин кантип жазууну билет, ал эми бир каптоочу аларды чакырат. Анын сактоо аракети ошол учурда жүктөлгөндүн баарын сактайт, ал эми баштоо аракети ошол сүрөттү кайра жүктөйт. Эки аракеттин эч бири эмнени сактап жатканын карап чыкпайт.

Бул сүрөт, текшерүү эмес. Жөндөө сессиясынан калган уруксат, аякталбаган эксперимент же башка жардамчы киргизген жумшак эреже, баары сиз сактагыңыз келген саясат менен катар туруктуу болуп калат. Абалды сактоо жана абалды жактыруу өзүнчө аракеттер, жана алардын бирөө гана ой жүгүртүүнү талап кылат. Адегенде жүктөлгөн жыйнакты окуп, анан кайсы саптар калууга татыктуу экенин чечиңиз.

Эмне жүктөлгөнүн окугандан кийин атайын сактаңыз.

Эмне калышы керектигин чечиңиз

Айрым эрежелер интерфейстин жашоо циклинен болуп, аны менен кошо жоголушу керек. Башкалары туннелден узак жашашы керек, жана эң ачык мисал туннел кулаганда кардар трафигинин физикалык интерфейске кайра түшүүсүн тыюуучу чектөө. Бул эки категорияга өзүнчө калыбына келтирүү триггерлери керек, бир жалпы сүрөт эмес.

Үч учур үчүн көздөлгөн жыйынтыкты жазыңыз: жүктөө, VPN активдештирүү жана туннелдин жоголушу. Анан тандаган куралыңыз алардын ар бирин билдире аларын текшериңиз. Статикалык сүрөттү кайра жүктөгөн туруктуулук пакети биринчисин чечет, калгандарынын бирин да чечпеши мүмкүн, анткени сүрөт туннелдин абалы качан өзгөргөнүн билбейт. Эгер аларды билдире албаса, бул кемтик башка компонентке таандык.

Жоопту пакет эмес, саясат чечет.

Калыбына келтирүү тартибин текшериңиз

Файлды калыбына келтирүү жыйынтыкка ээ болуу менен бирдей эмес. Башка башкаруучу эрежелерди алмаштырышы мүмкүн, мурунку уруксат аларды көлөкөлөшү мүмкүн, же чектөө күчүнө киргенге чейин кардарлар жөнөтө башташы мүмкүн. Сакталган файлдын бар экенине гана эмес, баштоо жана кайра туташуу жүрүм-турумуна көңүл буруңуз.

systemctl status netfilter-persistent
iptables -S

Туруктуулук кызматын токтотуу зыянсыз деп ойлобоңуз, анткени пакет токтогондо шарттуу тазалоону документтештирет. Алыстан башкарылуучу дарбазада токтотууну же кайра жүктөөнү эксперимент катары колдонуудан мурун кызматтын чыныгы конфигурациясын аныктаңыз. Консолдук сессия жана документтелген кайтаруу ошол сыноонун алдындагы минимум.

Тартип иштеп жаткан тутумдун касиети, дисктеги файлдын эмес.

Үч өзүнчө жыйынтыкты кабыл алыңыз

Пакетти орнотууну, жүктөлгөн эрежелер жыйнагын жана колдонулган саясатты өзүнчө фактылар катары жазыңыз. Колдоо темасындагы пакеттин аталышы биринчисине гана жооп берет, жана дал ошол сейрек маанилүү.

nft list ruleset

Анан уруксат берилген аракетти жана талап кылынган баш тартууну сынаңыз.

Эгер баш тартуу кайра жүктөөдөн жана туннел кулагандан кийин сакталса, саясат жашайт. Эгер ал ошол абалдардын биринде гана сакталса, сиз аны оңдоонун ордуна тартип маселесин таптыңыз.