Samba op enger VPN-Adress: firwat de Lauschterer verschwënnt

De Sharing funktionéiert de ganze Moien, den Tunnel verbënnt sech mëttes nei, an déiselwecht UNC-Streck leeft elo an en Timeout, während Ping zum Server nach äntwert. An der Definitioun vum Sharing huet sech näischt geännert an d’VPN ass un. Wat sech geännert huet, ass déi lokal Adress, un déi Samba gebonnen war, an déi no der Neierstellung vum Interface net méi existéiert. Dëse Fehlermodus ass e Problem vum Liewenszyklus vum Nolauschterer, keen Erlaabnisproblem.

De Sharing funktionéiert bis den Tunnel nei startet

E Service un eng Adress bannen, verbënnt säi Socket mat der Liewensdauer vun där Adress. Wann den Tunnel-Interface zerstéiert a nei opgebaut gëtt, verschwënnt déi al Adress an de Socket, deen un si gebonnen ass, geet mat hir. De Service leeft weider, awer näischt lauschtert do, wou d’Cliente geroutet ginn.

Ping kann nach erfollegräich sinn, wann déi nei Adress op ICMP äntwert, an dofir gesäit d’Erreechbarkeet gutt aus, während de Sharing dout ass. Genee deen engen iergféierende Succès schéckt d’Leit op d’Firewall.

Erreechbarkeet ass keng Bindungsadress

Hei vermëschen sech dräi Entscheedungen. D’Streck entscheet, ob e Clientpaket ukommt. De lauschterende Socket entscheet, ob eppes en op der lokaler Adress akzeptéiert. D’Konfiguratioun vum Sharing an d’Berechtegungen vum Dateisystem entscheeden, wat duerno geschitt. Nëmmen déi zweet geet futti, wann den Interface nei ugeluecht gëtt.

Eng Adress aus dem VPN-Pool ass och net automatesch eng lokal Bindungsadress. Si gehéiert engem Client, net dem Dateiserver. Ping ass en schlechten Test fir e Dateservice.

Halt dës Propriétaires och an der Dokumentatioun getrennt. Eng zukünfteg Ännerung um VPN-Pool sollt net d’Bearbechte vu Samba erfuerderen, an eng Ännerung vun de Sharing-Berechtegungen sollt keen Tunnelneistart erfuerderen.

Bannt sech amplaz un eng stabil Adress

Déi méi stabil Konstruktioun hält Samba op enger permanenter Adress a léisst d’VPN d’Cliente dohin bréngen. D’Serveradress ännert sech net, wann en Tunnel flackert, sou datt de Nolauschterer ni engem Interface muss follegen. Den Zougang gëtt dann duerch de VPN-Wee an d’Host-Firewall erzwongen, déi fir déi Aufgab gebaut sinn.

Wann Dir Iech onbedéngt un den Tunnel banne musst, versti den Kontrakt vun der installéierter Versioun. D’Parameter interfaces an bind interfaces only sinn net d’selwecht, an d’Dokumentatioun zum Bannen warnt virun onbestännegen Interfacen. Dynamesch Nolauschterer-Verwaltung gëtt et op e puer Plattformen, awer dat ass eng Fäegkeet, déi ee verifizéiert an net ugeholl gëtt. Liest d’Tabelle virun an no engem Flackeren a vergläicht déi zwee Ausgaben.

ss -ltnp | grep ':445'

Test d’Reconnectioun, net d’gréng Luucht

Verifizéier den Nolauschterer no enger Reconnectioun, net nëmmen no engem Service-Start. Erstellt den Tunnel nei, liest dann d’Lausch-Tabelle a bestätegt, datt de Socket op der Adress existéiert, wou d’Cliente geroutet ginn. Eng gréng Tunnel-Anzeig an eng bestanen Konfiguratiounspréifung beweise keng vun deenen zwou.

smbclient -L //files.corp.example -U alice

Duerno lafe vun engem Client eng erlaabte Operatioun an en ofgeleente Pad, a widderhuel no enger zweeter Reconnectioun. Wann de Sharing nëmme bis zum éischte Flackeren funktionéiert, ass d’Bindung nach ëmmer un d’Liewensdauer vum Interface gebonnen an d’Konstruktioun ass net verbessert. Ännert d’Bindung oder d’Serviceadress, an d’Symptom kënnt net méi zréck.