Firwat Är VPN-Interface ëmmer erëm seng firewalld-Zon verléisst

Dir füügt tun0 an déi richteg Zon dobäi, d’Applikatioun fänkt un ze schaffen, an d’Korrektur verdampft beim nächsten Erëmverbannen. Dee selwechte Befehl nach eng Kéier auszeféieren funktionéiert, wat et ausgesinn lässt, wéi wann firewalld et vergiess hätt. Et huet et net vergiess; eppes mat engem méi staarken Usproch op déi Interface huet se nei zougewisen.

D’Zon hält, bis d’Interface nei erstallt gëtt

Eng firewalld-Zonzouweisung fir eng Interface ass eng Bindung, a Bindunge si gebonnen un dat Interface-Objet, wéi et elo existéiert. E VPN-Client, deen den Apparat ofräisst an en nei erstallt, produzéiert en neit Objet, an dat Neit fänkt u mat deem, wat déi zouweisend Komponent seet. Dofir widderhëlt sech de Symptom bei all Erëmverbannen an net bei all Paket.

Déi selwecht Logik erkläert d’Verhalen beim Neistart: Runtime-Bindunge iwwerliewen keen Neistart, a permanent Bindungen gëlle just fir Apparater, déi firewalld als säi eegene considéréiert.

Ier Dir eppes ännert, fannt eraus, wéi eng Komponent d’Zon zouweist.

Liest dräi Saachen, ier Dir eppes ännert

Notéiert d’Zon, déi d’Interface grad huet, déi aktiv Zone mat hirem Interface, an d’permanent Interface-Lëscht fir d’Zon, déi Dir am Sënn hutt. Féiert déi Ufroen virun der Ännerung, no engem Erëmverbannen an no engem Neistart aus. Déi dräi Resultater ze vergläichen, seet Iech, ob d’Bindung ersat, ignoréiert oder just verspéit ugewannt gëtt. Wann déi permanent Lëscht den Apparat schonn nennt, awer d’Runtime-Zon net zoustëmmt, da gëtt eppes Är Ännerung iwwer.

Notéiert och de richtegen Apparatnumm op all Schrëtt, well en Tunnel, deen haut op tun0 lant, kënnt muer vläicht op tun1 landen.

Eng gespäichert Bindung op en allgemengen Numm ass keng Identitéitspréifung, an zwou Minutten Notizen spueren eng Stonn Rotschléi.

Wann NetworkManager d’Verbindung besëtzt

Wann NetworkManager d’VPN-Verbindung verwalt, dréit säi Profil d’Zon an iwwergëtt se un firewalld, wann d’Verbindung aktivéiert. Eng permanent firewalld-Interface-Bindung fir dee selwechten Apparat kann da ignoréiert ginn, well NetworkManager de Besëtzer ass. Setzt d’Zon op der Verbindung, a bestätegt, datt Dir de VPN-Profil ännert an net eng onverbonne physesch Verbindung oder en temporäre Rekord.

Déi Proprietéit z’ännere kann eng aktiv Verbindung direkt beaflossen.

Halt eng Verwaltungsstreck disponibel a liest d’Politik vun der Zilzon, ier Dir se uwennst. D’Feld ZONE vun enger ifcfg-Datei z’ännere ass nëmmen do richteg, wou déi Datei nach ëmmer d’Konfiguratiounsquell ass.

Wann firewalld d’Bindung besëtzt

Fir en eenzelen Tunnel mat engem bewosst stabile Interface-Numm ass eng permanent Interface-Ännerung dat richtegt Instrument. Wennt se iwwer de Neelueden oder de Liewenszyklus un, deen Är Deployement benotzt, a kuckt duerno den Runtime-Zoustand, well eng nëmme permanent Ännerung d’Absicht beschreift an net dat, wat aktiv ass. Déi zwee kënnen esou laang auserneegoe wéi et dauert, bis een neeluedt.

Wann den Interface-Numm dynamesch ass, haltt d’Zouweisung iwwer de Liewenszyklus vun der Verbindung, amplaz mat deem Tunnel ze race, deen den Numm als éischte fuerdert.

Werft d’Interface net an trusted, just fir datt d’Applikatioun funktionnéiert.

Testt d’Neelueden, d’Erëmverbannen an den Neistart

Eng Ännerung ass eréischt fäerdeg, wann se all dräi iwwersteet.

Luedt als éischt nei, well do verschwannen Ännerungen, déi nëmme fir de Runtime gëllen. Verbannt duerno den Tunnel nach eng Kéier, well do verléiert eng ersat Interface seng Bindung. Startt duerno nei, well do weist sech endlech eng Onstëmmegkeet beim Besëtzer. Notéiert d’Zon op all Etapp a vergläicht se mat der Absicht, déi Dir opschriwwen hutt, a vermierkt, wéi eng Etapp den Ënnerscheed gemaach huet.

Wann d’Zon richteg ass an d’Applikatioun awer feelt, ass de Problem an de Regele vun der Zon oder an enger quellbaséierter Klassifikatioun, net an der Memberschaft. D’firewalld-Dokumentatioun iwwer Verbindungen an Interfaces ass de Referenz fir wéi d’Besëtzverhältnis geduecht ass ze funktionéieren.

Schreift de Besëtzer, de Wäert an dat erwaart Resultat an de Runbook, an déi nächst Neizouweisung gëtt erkläerbar.