nmcli VPN-Lëscht: gespäichert Profiler géint aktiv Tunnelen

Dir lauscht nmcli connection show a erwaart eng Lëscht vu VPNen, kritt awer all Verbindung, déi d’Maschinn jeemools gespäichert huet, dorënner eng Bréck an en Hotspot. De VPN, deen Dir sicht, ass vläicht do, ass vläicht als eppes anescht wéi vpn typiséiert oder iwwerhaapt keng NetworkManager-Verbindung. Fir ze wëssen, a wéi enge vun dësen dräi Fäll Dir sidd, braucht et zwee Kommandoen.

Zwou Lëschten, zwou Froen

connection show äntwert wat NetworkManager gespäichert huet, a connection show --active äntwert wat am Moment un en Apparat ugeschloss ass. Déi éischt Lëscht enthält inaktiv Profiler, an dat ass bewosst: e gespäicherte VPN, deen erof ass, bleift e Profil, deen Dir vläicht musst flécken. D’Verwiessele vun deenen zwee gëtt den Androck, en Tunnel lafe géif, wärend just seng Konfiguratioun existéiert.

Wielt Felder, amplaz déi Standardtabell ze liesen, well d’Standardausgab den Typ op schmuele Terminals verstoppt an laang Nimm ëmbriechen.

NAME, UUID an TYPE sinn normalerweis alles, wat Dir fir en éischten Iwwerbléck braucht, duerno kuckt Dir deen eenzegen Inhalt un, deen Iech interesséiert, iwwer d’UUID.

TYPE ass do wou d’Iwwerraschungen sinn

OpenVPN Verbindungen, déi iwwer de Plugin geréiert ginn, erschéngen als Typ vpn, well de Plugin en Déngscht bannent dem allgemenge VPN-Rahmen ass. Déi natives WireGuard-Ënnerstëtzung ass en eegene vollwäertege Verbindungstyp, also fannt Dir se net mat engem Filter op vpn. Eng Sich no engem WireGuard-Tunnel, déi näischt zréckgëtt, ass meeschtens e Filterproblem an net e fehlende Profil. Dat ass en architektoneschen Ënnerscheed, keng Nummereie.

Dat selwecht gëllt fir aner Tunnnelstypen, déi NetworkManager mat der Zäit geléiert huet nativ ze behandelen, also liest d’TYPE-Kolonn, ier Dir ofleet, datt eppes feelt.

Lëscht alles op a filtert duerno, an de Profil erschéngt.

Liest d’UUID, net just den Numm

Nimm sinn Etiketten, déi d’Leit änneren, an zwee Profiler kënnen een deelen no engem suergfältegen Import. D’UUID ass d’Identitéit, op déi Kommandoen a Fichieren referenzéieren. Wann en Inhalt duplizéiert ausgesäit, vergläicht d’UUID an d’Grondastellungen, ier Dir eppes läscht.

Aktivéierungskommandoen akzeptéieren déi zwee, an genau dofir ännert eng Gewunnecht op Numbasis iergendwann de falsche Profil.

Kopéiert d’UUID an Är Notizen, wann Dir eppes ännert, wat Dir vläicht musst réckgängeg maachen.

Wat en gespäicherte Profil Iech net seet

En gespäicherte Profil seet näischt doriwwer, ob säin Tunnel uewen ass, an eng aktiv Verbindung seet näischt doriwwer, ob den Trafik dran funktionéiert. En Tunnel, deen wg-quick oder eng Déngschteenheet startet, ass iwwerhaapt keng NetworkManager-Verbindung, also feelt en an zwou Lëschten, wärend d’Interface kloer Trafik duerchléisst. Kontrolléiert d’Interface an d’Routingtabell, ier Dir unhëlt, datt de Profil feelt. Eng eidel Lëscht beweise just, datt NetworkManager net den Eegentemer ass.

Zwee Gestionnaire fir déiselwecht Interface ass déi aner Versioun vun dësem Problem, an et entsteet eng Lëscht, déi richteg ausgesäit, wärend de Kernelstatus engem aneren gehéiert.

Een Eegentemer pro Interface hält d’Lëscht éierlech, an de nmcli-Referenz dokumentéiert, wéi eng Felder all Usiicht tatsächlech mellt.

Mellt, ouni Geheimnisser ze verroden

connection show mat engem Numm dréckt Astellungen, an d’Bäisetze vun --show-secrets dréckt déi privat Schlësselen an d’Passwierder mat hinnen. Fir eng Fehlerdiagnos an en Ticket ze pechen, brauch een déi net. Mellt amplaz den Typ, d’UUID, den Zoustand an déi relevant Routen, a schwärzt alles, wat aus engem Geheimnisdepot kënnt.

Interaktiv Aktivéierung mat --ask ass dee ënnerstëtzte Wee, e feelend Identifikatiounsdatenelement ze liwweren, an oniwwerwaacht Automatiséierung brauch eng aner genehmegt Reegelung amplaz vun engem gespäicherten Klartextpasswuert.

E kuerze, geschwärzte Rappuert ass méi einfach z’iwwerpréiwen wéi en kompletten Dump.