Verweeste TUN-Interface: fann den Eegentümer éier s de läeschs

Däin TUN-Interface steet nach an der Lëscht, den Tunnel transportéiert keen Trafick, an déi offensichtlech Léisung schéngt d'Verbindung ze läschen. Do ginn kleng Botzen zu Stéierungen. Den Interface ka permanentsch duerch Design sinn, am Besëtz vun engem Service, deen e nees erstallt, oder an engem Nummraum verstoppt, wou de selwechten Numm eppes aneres bedeit. Seng Existenz ass kee Beweis, datt et verweest ass.

En Interface mat engem Numm läschen ass einfach. Ze wëssen, wat dovun ofhänkt, ass déi richteg Aufgab.

Mythos: den Interface ass e Rescht, well den Tunnel ënnen ass

En permanente TUN-Apparat existéiert onofhängeg vun enger verbonnener Sëtzung. Dat ass de Sënn vum permanente Fändel: den Apparat bleift, sou datt déi nächst Verbindung en nees benotze kann. Et fléisst keen Trafick, an et ass näischt falsch.

Den Interface ka gehéieren zu engem Service, dee tëscht Neistarts ass, oder zu engem Client, deem säi Profil idel ass. Kontrolléier de besëtzende Prozess an d'Konfiguratioun, éier s du schléiss, datt en opginn ass. Eng Prozesslëscht an d'Konfiguratioun, déi en start, si staarkt Beweis wéi en fehlenden Tunnel.

Schreif den Nummraum mam Numm op. En aneren Nummraum kann en Interface mam selwechten Numm enthalen, an déi zwee sinn net verbonnen. Benotz de Nummraum-Fändel, wann s du en aneren inspizéiere muss.

Mythos: d'Verbindung läschen botzt alles op

D'Verbindung läschen hëlt d'Adressen a Strecken ewech, déi un et hänken. Et hëlt keng Regelen vun der Politik, Firewall-Regelen, Resolver-Astellungen oder Hëllefsskripten ewech, déi drop verwisen hunn. Déi kënnen iwwerliewen an op en Apparat weisen, deen et net méi gëtt.

Wann de Service nach konfiguréiert ass, kann en den Interface beim nächsten Start oder Neiverbinden nees erstellen. Da hutt s de eng funktionéierend Ressource geläscht an d'ursprénglecht Liewenszyklusproblem op der Plaz gelooss. Änner d'Konfiguratioun, net just den Zoustand beim Lafen.

Eng Botz, déi mam Interface nees do an de Regelen duebel op en Enn geet, ass schlëmmer wéi keng Botz.

Fann den Eegentümer, éier s de en ufanks

Fänk mat ip link show an den TUN/TAP-Inspizéierinstrumenter un, fir den Interface, seng Adressen a seng Strecken ze kréien. Kontrolléier de Client, de Service oder den Netzwierkmanager, deen en besëtze kéint. Bestäteg, ob den Apparat permanent ass a welche Modus en benotzt. Entscheet dann, ob nach een drop ofhänkt.

Fir en bestätegten onbenotzten permanente Interface, ip tuntap dokumentéiert modus-spezifesch Ewechhuelen. Passt den tatsächlechen Apparatnumm an de Modus un, a fëllt keng breet Botz géint all Tunnel um Host aus.

Halt den Zougang fir d'Restauratioun an d'Strecken vun anere Clienten intakt, wärend s du schaffs. Nottéier de Befehl, deen s du benotzt hues, sou datt déi nächst Kontroll exakt widderholl ka ginn.

Huel en iwwer den Eegentümer ewech, a kontrolléier duerno, wat rescht

Stop oder huel fir d'éischt déi ënnerstëtzt Verbindungskonfiguratioun ewech, sou datt de Service net nees erstallt, wat s de läschs. Huel duerno den Apparat ewech. Duerno inspizéier al Adressen, Strecken a Resolver-Zoustand ënner hiren eegene Besëtzer.

Wann de Problem beim Neiverbinden zréckkënnt, reparéier d'Liewenszykluskonfiguratioun, amplaz d'manuell Läschen ze widderhuelen. En Botzprotokoll, deen de Verweesten nennt, firwat en onbenotzt war a wéi eng Komponent d'Ersetzung verwalte soll, spuert der nächster Persoun, en legitimen permanente Interface mat engem Feeler ze verwiesselen.