Сироче TUN интерфејс: пронајдете го сопственикот пред да го избришете

Вашиот TUN интерфејс е сѐ уште на списокот, тунелот не пренесува сообраќај, а очигледното решение изгледа како бришење на врската. Тука малите чистења се претвораат во прекини. Интерфејсот може да биде постојан по дизајн, во сопственост на услуга што ќе го создаде повторно, или скриен во именски простор каде истото име значи нешто друго. Неговото постоење не е доказ дека е сираче.

Бришењето на именуван интерфејс е лесно. Знаењето што зависи од него е вистинската задача.

Мит: интерфејсот останал затоа што тунелот е исклучен

Постојаниот TUN уред постои независно од поврзаната сесија. Тоа е смислата на постојаното знаменце: уредот останува за следната врска да може повторно да го користи. Сообраќај не тече и ништо не е во ред.

Интерфејсот може да припаѓа и на услуга што е помеѓу престартувања, или на клиент чиј профил е неактивен. Проверете го сопственичкиот процес и конфигурацијата пред да заклучите дека е напуштен. Списокот на процеси и конфигурацијата што го стартува се посилен доказ од тунел што недостасува.

Запишете го именскиот простор заедно со името. Друг именски простор може да содржи интерфејс со истото име, и двете не се поврзани. Користете го знаменцето за именски простор кога треба да проверите друг.

Мит: бришењето на врската чисти сѐ

Бришењето на врската ги отстранува адресите и маршрутите прикачени на неа. Тоа не ги отстранува правилата за политика, правилата за огнена стена, поставките за резолвер или помошните скрипти што се повикуваа на неа. Тие можат да преживеат и да покажуваат на уред што повеќе не постои.

Ако услугата е сѐ уште конфигурирана, може повторно да го создаде интерфејсот при следното стартување или поврзување. Тогаш сте избришале работен ресурс и ја оставивте оригиналната проблем со животниот циклус на место. Променете ја конфигурацијата, не само состојбата при извршување.

Чистење што завршува со враќање на интерфејсот и удвоени правила е полошо од никакво чистење.

Пронајдете го сопственикот пред да го допрете

Почнете со ip link show и алатките за проверка TUN/TAP за да го добиете интерфејсот, неговите адреси и маршрути. Проверете го клиентот, услугата или менаџерот на мрежата што може да го поседува. Потврдете дали уредот е постојан и кој режим го користи. Потоа одлучете дали некој сѐ уште зависи од него.

За потврден неискористен постојан интерфејс, ip tuntap документира отстранување специфично за режимот. Совпаѓајте го вистинското име и режим на уредот и не извршувајте широко чистење против секој тунел на домаќинот.

Одржувајте го пристапот за обновување и маршрутите на другите клиенти недопрени додека работите. Запишете ја наредбата што сте ја користеле за следната проверка да може точно да се повтори.

Отстранете го преку сопственикот, потоа проверете што останува

Прво запрете или отстранете ја поддржаната конфигурација за поврзување, за услугата да не го создаде повторно тоа што го бришете. Потоа отстранете го уредот. Потоа проверете застарени адреси, маршрути и состојба на резолверот под нивните сопственици.

Ако проблемот се врати при повторно поврзување, поправете ја конфигурацијата на животниот циклус наместо да го повторувате рачното бришење. Записот за чистење што го именува сирачето, зошто било неискористено и која компонента треба да го управува заменувањето го спасува следниот човек од заменување на легитимен постојан интерфејс со дефект.