Wéi een App duerch VPN leet ouni de ganze Rechner

D'Client-Ikon seet verbonnen, d'Interface existéiert, an d'Applikatioun erreecht nach ëmmer näischt. Dës Kombinatioun ass heefeg, well eng virtuell Interface ka bleiwen, während hire Géigeniwwer, seng Adressen oder seng Route feelen. ip link ass dat richtegt éischt Instrument, an och dat einfachst ze vill ze liesen. Fändelen a Comptoire beschreiwen eng Schicht, an d'Schichte driwwer fale selbstänneg aus. Et ass och dat Instrument, dat d'Leit zitéieren, wa se wëllen noweisen, datt den Tunnel uewen ass, an dat ass genee déi Behauptung, déi et eleng net kann droen.

Liest d'Interface ier Dir d'Ikon liest

Fänkt un mat ip -details link show dev tun0, wéi am ip-link-Handbuch dokumentéiert, an ersetzt den üblechen Numm duerch d'Interface, déi Äre Client wierklech huet. Fändelen, Typ, MTU an d'Identitéit vun der Interface sinn nëtzlech Observatiounen. D'Formuléierung vum Zoustand vun enger virtueller Interface muss sech net wéi d'Dréierugung vun engem physesche Kabel behuelen, also behandelt UP als Ausso iwwer d'Interface an net iwwer den Tunnel.

Dësen Ënnerscheed erkläert de verwirrendste Fall: eng Interface, déi bleift, während déi aner Säit sech erëm verbënnt oder net erreechbar ass.

Persistenz-Astellungen kënnen de Link genee dofir halen, sou datt d'Erëmverbindung en net nei baut, wat bedeit, datt Präsenz net Gesondheet ass.

Setzt Comptoire bäi an eng Ufro, déi se soll benotzen

Benotzt d'ënnerstëtzt Statistiks-Vue, ip -s link show dev tun0, a notéiert d'Paket- a Byte-Comptoiren a béide Richtungen. Da generéiert eng harmlos Ufro, déi duerch d'Interface soll goen, a vergläicht déi entspriechend Richtung. Eng Ufro, déi den direkte Wee vun enger anerer Applikatioun geholl huet, beweegt dës Comptoiren net, an dat ass de Sënn vun der Übung.

Wann de Sendecomptoir sech beweegt an de Empfangscomptoir net, ass de Paket fortgaang an et ass näischt zréckkomm. Dat ass en anere Problem wéi eng Interface, déi ni eppes gedroen huet. Wa béid Comptoire sech beweegen an d'Applikatioun nach ëmmer feelt, sëtzt de Feeler iwwer der Interface, wat Fortschrëtt ass an net eng Sakgaass.

Hëlt d'Liesung zweemol, eemol virdrun an eemol duerno, amplaz engem eenzegen Tableau ze vertrauen.

Adressen a Route sinn getrennte Schrëtt

E Link ka bestoen ouni de Prefix, ouni d'Resolver-Konfiguratioun oder ouni d'Route, déi d'Applikatioun brauch. Kontrolléiert d'Adress mat ip address show dev tun0, kontrolléiert dann, wéi eng Route d'Zil wielt, mat ip route get fir dat richtegt Zil. Dës dräi Observatiounen äntweren op dräi verschidde Froen, an nëmmen déi lescht geet ëm d'Weiderleedung.

Bei IPsec kënnen d'Sécherheetspolitik an den Associatiounsstatus och wichteg sinn, an net all IPsec-Design erschéngt als einfache tun-Interface. En tun-Gerät ze sichen, dat ni sollt existéieren, ass e schnelle Wee fir déi falsch Konklusioun.

Notéiert den exakten Numm, den Nummraum an d'Zäit mat all Ausgab, déi Dir behält, well dee selwechten Numm an engem aneren Container oder enger restauréierter Sitzung e ganz anere Kontext duerstellt.

Läscht net, wat Dir net identifizéiert hutt

Eng onbekannt Interface ass net automatesch veraltert. Identifizéiert de Besëtzer ier Dir eppes ewech hëlt, a benotzt den dokumentéierte Ofbau vum Client oder déi geréiert Konfiguratioun, wann d'Ewechhuele wierklech gemengt ass. En liewegen Tunnel läschen, fir ze gesinn wat geschitt, ass en Test, deen eng Fro beäntwert, déi kee gestallt huet.

Wann d'Interface zu enger Container-Runtime oder engem Netzwierk-Nummraum gehéiert, deen Dir net erstallt hutt, ass de Besëtzer eng Kommando wäit ewech an et ass derwäert, en als éischt ze fannen.

Dës Vorsicht gëllt och fir ip link set down, wat ëmkippbar ausgesäit an et dacks net ass.

Wat d'Inspektioun soll hannerloossen

Eng gutt Inspektioun endet mat véier Fakten: den Numm an den Nummraum vun der Interface, hir Fändelen an MTU, den Comptoirs-Delta vun enger richtege Ufro, an d'Route an d'Adress, déi d'Applikatioun wierklech brauch. Wa se opgeschriwwe sinn, ass den nächste Schrëtt evident a gehéiert zu enger bestëmmter Schicht. Ouni si ass all weider Ännerung eng Vermutung mat engem Réckzuchsplang.

Vergläicht déi véier Fakten mat deene selwechte véier aus enger funktionéierender Sitzung. Wann den Numm an den Nummraum vun der Interface iwwereneestëmmen, awer den Comptoirs-Delta null ass, huet d'Ufro den Tunnel ni erreecht. Wann den Comptoirs-Delta gesond ass an d'Route soss anzwousch hiweist, ass den Tunnel gutt an d'Routing net. Dee Verglach ass et, deen e Koup Ausgab an eng Entscheedung verännert.

Halt d'Ausgab beim Ticket, well e spéidere Verglach nëmmen nëtzlech ass, wann Dir gesitt, wat sech geännert huet.

Da schléisst de Krees, andeems Dir d'Applikatioun nach eng Kéier testt, well d'Interface ni dat war, wat den Notzer bekëmmert huet.