Linux VPN интерфэйсийг ip link-ээр давхарга бүрээр нь шалгах

Клиентийн дүрс холбогдсон гэж хэлж байна, интерфэйс байгаа, гэсэн ч програм юунд ч хүрч чадахгүй байна. Энэ хослол нийтлэг байдаг, учир нь виртуал интерфэйс нь алсын хамтрагч, хаяг эсвэл маршрут нь байхгүй байхад ч хэвээр үлдэж болно. ip link нь зөв эхний хэрэгсэл бөгөөд үүнийг хэт их уншихад хамгийн хялбар байдаг. Туг болон тоолуур нь нэг давхаргыг тодорхойлдог бөгөөд тэдгээрийн дээрх давхаргууд бие даан эвдэрдэг. Энэ нь мөн туннель ажиллаж байгааг батлахад хүмүүсийн иш татдаг хэрэгсэл бөгөөд энэ нь түүний ганцаараа дэмжиж чадахгүй мэдэгдэл юм.

Дүрсийг уншихаас өмнө интерфэйсийг уншина уу

Эхний алхам бол ip -details link show dev tun0 юм; үүнийг ip-link гарын авлагад тайлбарласны дагуу ашиглана уу, ердийн нэр биш харин клиент тань эзэмшдэг интерфэйсийг орлуулан. Туг, төрөл, MTU, интерфэйсийн таних тэмдэг нь ашигтай ажиглалт юм. Виртуал интерфэйсийн төлөвийн үг хэллэг нь физик кабелийн зөөвөрлөгчийн заалт шиг ажиллах албагүй тул UP-г интерфэйсийн тухай мэдэгдэл гэж үзэж, туннелийн тухай биш.

Энэ ялгаа нь хамгийн будлиантай тохиолдлыг тайлбарладаг: алсын тал дахин холбогдох эсвэл хүрэхгүй байх үед хэвээр үлддэг интерфэйс.

Хадгалалтын тохиргоо нь холбоосыг яг дахин холбогдолт үүнийг дахин барихгүйн тулд үлдээж чаддаг бөгөөд энэ нь оршихуй нь эрүүл мэнд биш гэсэн үг.

Тоолуур болон тэдгээрийг ашиглах ёстой хүсэлтийг нэмнэ үү

Дэмжигдсэн статистикийн харагдацыг ашиглана уу, ip -s link show dev tun0, хоёр чиглэлийн пакет болон байтын тоог тэмдэглэнэ үү. Дараа нь интерфэйсээр дамжих ёстой хор хөнөөлгүй хүсэлт үүсгэж, холбогдох чиглэлийг харьцуулна уу. Өөр програмын шууд маршрутыг авсан хүсэлт тэдгээр тоолуурыг хөдөлгөхгүй бөгөөд энэ нь дасгалын учир юм.

Хэрэв дамжуулах тоолуур хөдөлж, хүлээн авах тоолуур хөдлөхгүй бол, пакет гарч, юу ч буцаж ирээгүй. Энэ нь юу ч зөөж байгаагүй интерфэйсээс өөр асуудал юм. Хоёр тоолуур хөдөлж, програм ажиллахгүй хэвээр байвал алдаа интерфэйсийн дээр байна, энэ нь урагшлалт бөгөөд мухар биш.

Ганц агшны зурганд итгэхийн оронд уншилтыг хоёр удаа, нэг удаа өмнө, нэг удаа дараа авна уу.

Хаяг болон маршрут нь тусдаа алхмууд

Холбоос нь префикс, шийдвэрлэгчийн тохиргоо эсвэл програмд хэрэгтэй маршрутгүйгээр оршиж болно. Хаягийг ip address show dev tun0-ээр шалгаж, дараа нь бодит зорилтын хувьд ip route get-ээр очих газар аль маршрутыг сонгохыг шалгана уу. Эдгээр гурван ажиглалт гурван өөр асуултад хариулдаг бөгөөд зөвхөн сүүлчийнх нь дамжуулалтын тухай юм.

IPsec-ийн хувьд аюулгүй байдлын бодлого болон холбооллын төлөв ч бас чухал байж болох бөгөөд IPsec-ийн загвар бүр энгийн tun интерфэйс хэлбэрээр харагддаггүй. Хэзээ ч байх ёсгүй tun төхөөрөмжийг хайх нь буруу дүгнэлт хийх хурдан зам юм.

Хадгалсан аливаа гаралтын хамт яг нэр, нэрийн орон зай, цагийг тэмдэглэнэ үү, учир нь өөр контейнер эсвэл сэргээсэн сесс дэх ижил харагдах нэр нь огт өөр контекстийг илэрхийлдэг.

Танихгүй зүйлээ бүү устга

Танихгүй интерфэйс автоматаар хуучирсан биш. Ямар нэг зүйлийг арилгахаас өмнө эзэмшигчийг нь тодорхойлж, арилгах нь үнэхээр зориуд бол клиентийн баримтжуулсан буулгалт эсвэл удирдлагын тохиргоог ашиглана уу. Юу болохыг харахын тулд амьд туннелийг устгах нь хэн ч асуугаагүй асуултад хариулдаг туршилт юм.

Хэрэв интерфэйс таны үүсгээгүй контейнер ажиллагааны орчин эсвэл сүлжээний нэрийн орон зайд хамаарах бол эзэмшигч нь нэг командын зайд байгаа бөгөөд эхлээд олдох нь зүйтэй.

Энэ болгоомжлол нь ip link set down-д ч мөн хамаарах бөгөөд буцаах боломжтой мэт харагдаж, ихэнхдээ тийм биш.

Шалгалтаас юу үлдэх ёстой вэ

Сайн шалгалт дөрвөн баримтаар төгсдөг: интерфэйсийн нэр ба нэрийн орон зай, түүний туг ба MTU, бодит хүсэлтийн тоолуурын дельта, програмд үнэхээр хэрэгтэй маршрут ба хаяг. Эдгээрийг бичиж авсны дараа дараагийн алхам тодорхой бөгөөд тодорхой давхаргад хамаарна. Тэдгээргүйгээр дараагийн өөрчлөлт бүр буцаах төлөвлөгөөтэй таамаг юм.

Эдгээр дөрвөн баримтыг ажиллаж буй сессийн мөн адил дөрөвтэй харьцуулна уу. Интерфэйсийн нэр ба нэрийн орон зай таарч, тоолуурын дельта тэг байвал хүсэлт туннельд хэзээ ч хүрээгүй. Тоолуурын дельта эрүүл бөгөөд маршрут өөр тийш зааж байвал туннель зүгээр, харин чиглүүлэлт нь биш. Гаралтын овоог шийдвэр болгон хувиргадаг нь тэр харьцуулалт юм.

Гаралтыг тасалбарын хамт хадгална уу, учир нь дараагийн харьцуулалт нь юу өөрчлөгдсөнийг харж чадвал л ашигтай.

Дараа нь програмыг дахин туршиж тойргийг хаана уу, учир нь интерфэйс нь хэрэглэгчид хэзээ ч чухал байгаагүй зүйл юм.