nmcli VPN тизмеси: сакталган профилдер активдүү туннелдерге каршы

nmcli connection show буйругун VPN тизмесин күтүп иштетесиз, бирок машина ушуга чейин сактаган бардык туташууларды аласыз, анын ичинде көпүрө жана хотспот бар. Издеп жаткан VPN ошол жерде болушу мүмкүн, vpnден башка типте болушу мүмкүн, же такыр NetworkManager туташуусу болбошу мүмкүн. Бул үч учурдун кайсынысында экениңизди билүү үчүн эки буйрук керек.

Эки тизме, эки суроо

connection show NetworkManager эмнени сактаганын, ал эми connection show --active азыр түзмөккө эмне туташканын жооп кылат. Биринчи тизмеге активдүү эмес профилдер да кирет жана бул атайын: токтоп турган сакталган VPN да оңдоого туура келиши мүмкүн болгон профиль бойдон калат. Экөөнү алмаштыруу конфигурациясы гана бар туннель иштеп жаткандай таасир калтырат.

Демейки таблицаны окуунун ордуна талааларды тандаңыз, анткени демейки чыгарылыш тар терминалдарда типти жашырат жана узун аттарды ороп коёт.

Биринчи кароо үчүн адатта NAME, UUID жана TYPE жетиштүү, андан кийин кызыктырган жалгыз жазууну UUID аркылуу текшересиз.

TYPE — таң калтыруулар турган жер

OpenVPN plugin аркылуу башкарылган туташуулар vpn тибинде көрүнөт, анткени plugin жалпы VPN алкагынын ичиндеги кызмат. WireGuardдин жергиликтүү колдоосу өзүнчө биринчи даражадагы туташуу тиби, ошондуктан vpn боюнча чыпкалоо аны таппайт. Эч нерсе кайтарбаган WireGuard туннелин издөө адатта чыпка маселеси, жоголгон профиль эмес. Бул ат коюудагы кызыктайлык эмес, архитектуралык айырма.

Ошол эле NetworkManager убакыт өткөн сайын жергиликтүү түрдө иштетүүнү үйрөнгөн башка туннель типтерине да тиешелүү, ошондуктан бир нерсе жок деп жыйынтык чыгарбастан мурун TYPE тилкесин окуңуз.

Баарын тизмелеп, кийин чыпкалаңыз, профиль пайда болот.

UUIDди окуңуз, атын гана эмес

Аттар — адамдар түзөткөн белгилер, жана этиятсыз импорттон кийин эки профиль бир атты бөлүшү мүмкүн. UUID — буйруктар жана файлдар шилтеме кылган инсандык. Жазуу кайталангандай көрүнсө, бир нерсени өчүрүүдөн мурун UUID менен негизги параметрлерди салыштырыңыз.

Активдештирүү буйруктары экөөнү тең кабыл алат, ошондуктан атка негизделген адат акыры туура эмес профилди өзгөртөт.

Жокко чыгарууга туура келиши мүмкүн болгон нерсени өзгөрткөндө UUIDди жазууларыңызга көчүрүңүз.

Сакталган профиль сизге эмнени айтпайт

Сакталган профиль анын туннели көтөрүлгөнү же көтөрүлбөгөнү тууралуу эч нерсе айтпайт, ал эми активдүү туташуу ичиндеги трафиктин иштегени тууралуу эч нерсе айтпайт. wg-quick же кызмат бирдиги иштеткен туннель такыр NetworkManager туташуусу эмес, ошондуктан интерфейс трафикти ачык өткөрүп жатса да, ал эки тизмеден тең жок. Профиль жок деп ойлоодон мурун интерфейс менен маршруттоо таблицасын текшериңиз. Бош тизме NetworkManager ээси эмес экенин гана далилдейт.

Бир интерфейс үчүн эки башкаруучу бул маселенин экинчи версиясы, жана ядронун абалы башка нерсеге таандык болгондо да туура көрүнгөн тизме түзөт.

Ар бир интерфейске бир ээ тизмени чыныгы кармайт, ал эми nmcli маалымдамасы ар бир көрүнүштүн чындыгында кайсы талааларды билдирерин документтештирет.

Сырларды жарыя кылбастан отчет бериңиз

connection show ат менен параметрлерди басып чыгарат, ал эми --show-secrets кошуу жеке ачкычтарды жана сырсөздөрдү басып чыгарат алар менен бирге. Билетке көйгөйдү чечүү жазуусун чаптоо үчүн алар керек эмес. Анын ордуна типти, UUIDди, абалды жана тиешелүү маршруттарды билдирип, сырлар кампасынан келгендин баарын жашырыңыз.

--ask менен интерактивдүү активдештирүү жетишпеген ыйгарым укук маалыматын берүүнүн колдоого алынган жолу, ал эми көзөмөлсүз автоматташтырууга сакталган ачык тексттик сырсөздүн ордуна башка бекитилген тартип керек.

Кыска, жашырылган отчет толук дөмпкө караганда карап чыгууга оңой.