Firewall-Paket installéiert, Regelen nom Neistart fort

D'Paket huet sech propper installéiert, d'Regele goufen getest, an nom nächsten Neistart war de Gateway wäit oppen. Nichts an der Transaktioun ass feelgeschloen; de Feeler louch an der Unnam, wat wäert bestoe bleiwen. Firewall-Tools installéieren, entscheeden, wéi eng Regele solle iwwerliewen, an se am richtege Moment restauréieren, sinn dräi getrennte Aarbechten.

Wat den Symptom Iech wierklech seet

E Regelset, dee beim Neistart verschwënnt, huet een vun dräi Besëtzer: näischt huet en gespäichert, eppes anescht huet en ersat, oder en gouf restauréiert ier d'Saach existéiert huet, vun där en ofhängeg ass. Déi zwee éischt si an der Konfiguratioun ze gesinn; den drëtten erschéngt nëmmen an der Reihenfolleg. Dofir kann en Neistart wéi Dateverloscht ausgesinn, woubäi et wierklech e Reihenfolleproblem ass.

Fänkt domat un opzeschreiwen, wat virum Neistart richteg war: wéi en Déngscht d'Regele gehal huet, wéi eng Datei oder Datebank en beim Start gelies huet, an ob jeemools an déi Quell geschriwwe gouf. E liewege Regelset, deen keen gespäichert huet, ass eng gülteg Erklärung an déi heefegst.

Fänkt net mat enger Neiinstallatioun vum Paket un.

Liest d'Persistenz-Tool ier Dir et benotzt

D'Debian-Tools behandelen Persistenz als Plugin-Problem: all Plugin weess, wéi en seng eege Regele schreift, an eng Eenpackung rifft se op. Seng Späicher-Aktioun stockéiert alles, wat an deem Moment gelueden ass, a seng Start-Aktioun lued dee Schnappschoss erëm. Nichts an entweder Aktioun iwwerpréift, wat et stockéiert.

Dat ass e Schnappschoss, keng Iwwerpréiwung. Eng Rescht-Erlaabnes aus enger Debug-Sessioun, en hallef fäerdegt Experiment oder eng permisiv Regel, déi en aneren Hëllefsmëttel agestallt huet, ginn all permanent nieft der Politik, déi Dir wëllt behalen. Zoustand späicheren an Zoustand genehmegen sinn ënnerschiddlech Aktivitéiten, a just eng dovun erfuerdert Uerteel. Liest d'geluede Set fir d'éischt, entscheet dann, wéi eng Zeilen et verdéngt ze iwwerliewen.

Späichert bewosst, nodeems Dir gelies hutt, wat gelueden ass.

Entscheet wat soll iwwerliewen

E puer Regele gehéieren zum Liewenszyklus vun engem Interface a solle mat him verschwannen. Anerer mussen den Tunnel iwwerliewen, an dat kloerste Beispill ass eng Restriktioun, déi et dem Client-Trafic verbitt, op de physikaleschen Interface zréckzefalen, wann den Tunnel fält. Déi zwou Kategorien brauchen ënnerschiddlech Restauratiouns-Trigger, net ee gemeinsame Schnappschoss.

Schreift dat gewënschte Resultat fir dräi Momenter op: Boot, VPN-Aktivéierung an Tunnelverloscht. Kuckt dann, ob dat gewielten Tool jiddwereen ausdrécke kann. E Persistenz-Paket, deen e statesche Schnappschoss erëm lued, deckt den éischten an vläicht keen vun den aneren, well e Schnappschoss keng Iddi huet, wéini den Tunnelzoustand sech geännert huet. Wann et se net ausdrécke kann, gehéiert d'Lach zu enger anerer Komponent.

D'Politik, net d'Paket, entscheet d'Äntwert.

Kuckt d'Reihenfolleg vun der Restauratioun

D'Datei restauréieren ass net d'selwecht wéi d'Resultat ze besëtzen. En aneren Manager kann d'Regele ersetzen, eng fréier Erlaabnes kann se iwwerschaten, oder d'Cliente kënnen ufänken ze schécken ier d'Restriktioun gräift. Iwwerpréift d'Start- a Reconnect-Verhalen, net just d'Präsenz vun enger gespäicherter Datei.

systemctl status netfilter-persistent
iptables -S

Hält net un, datt et harmlos ass, de Persistenz-Déngscht ze stoppen, well d'Paket en bedingte Flush dokumentéiert, wann en stoppt. Bestëmmt déi tatsächlech Konfiguratioun vum Déngscht, ier Dir Stopp oder Neistart als Experiment op engem Gateway benotzt, deen Dir aus der Ferne administréiert. Eng Konsol-Sessioun an eng dokumentéiert Zréckrollung sinn de Minimum virun deem Test.

D'Reihenfolleg ass eng Eegenschaft vum lafende System, net vun der Datei op der Plack.

Akzeptéiert dräi getrennte Resultater

Halt d'Paketinstallatioun, de geluedene Regelset an déi ëmgesat Politik als getrennte Fakten fest. En Paketnumm an engem Support-Fuedem äntwert nëmmen op deen éischten, an et ass deen, dee seelen zielt.

nft list ruleset

Test dann eng erlaabten Operatioun an eng erfuerderlech Oflehnung.

Wann d'Oflehnung no engem Neistart an no engem Tunnelverloscht hält, iwwerlieft d'Politik. Wann se nëmmen an engem vun dësen Zouständen hält, hutt Dir de Reihenfolleproblem fonnt, amplaz en ze behiewen.