Таны VPN интерфейс яагаад байнга firewalld бүсээ орхидог вэ

Та tun0-г зөв бүсэд нэмэхэд програмен ажиллаж эхэлдэг ба дараагийн дахин холболтод засвар ууршиж алга болдог. Ижил командыг дахин ажиллуулахад ажилладаг нь firewalld мартсан мэт харагдуулдаг. Тэр мартаагүй; тухайн интерфейст илүү хүчтэй шаардлагатай нэгэн зүйл түүнийг дахин оноосон.

Интерфейс дахин үүсэх хүртэл бүс үлддэг

Интерфейст firewalld бүс оноох нь холбоо бөгөөд холбоонууд интерфейсийн объектын яг одоогийн хэлбэрт холбогдсон байдаг. Төхөөрөмжийг буулгаж дахин үүсгэдэг VPN клиент шинэ объект үүсгэдэг бөгөөд шинэ нь оноож буй бүрэлдэхүүн юу гэж хэлснээс эхэлдэг. Шинж тэмдэг пакет бүрт биш, дахин холболт бүрт давтагддаг шалтгаан энэ.

Мөн логик дахин ачаалах үеийн зан төлөвийг тайлбарладаг: ажиллагааны үеийн холбоо дахин ачааллыг давахгүй, байнгын холбоо нь firewalld өөрийн гэж үздэг төхөөрөмжид л хамаарна.

Ямар нэгэн зүйлийг өөрчлөхөөс өмнө бүсийг аль бүрэлдэхүүн оноодгийг тогтооно уу.

Ямар нэгэн зүйлийг өөрчлөхөөс өмнө гурван зүйлийг уншина уу

Интерфейсийн одоогийн бүс, тэдгээрийн интерфейстэй идэвхтэй бүсүүд, таны зорьж буй бүсийн байнгын интерфейсийн жагсаалтыг тэмдэглэнэ үү. Эдгээр асуултыг өөрчлөлтийн өмнө, нэг дахин холболтын дараа, нэг дахин ачааллын дараа ажиллуулна уу. Гурван үр дүнг харьцуулах нь холбоо солигдож байгаа, үл хайхран өнгөрч байгаа эсвэл зүгээр л оройтож хэрэгжиж байгааг хэлнэ. Хэрэв байнгын жагсаалт төхөөрөмжийг аль хэдийн нэрлэсэн байхад ажиллагааны үеийн бүс санал нийлэхгүй бол ямар нэгэн зүйл таны засварыг давж байна.

Алхам бүрт төхөөрөмжийн жинхэнэ нэрийг ч тэмдэглээрэй, учир нь өнөөдөр tun0 дээр буудаг туннель маргааш tun1 дээр бууж магадгүй.

Ерөнхий нэрэнд хадгалсан холбоо бол таних тэмдгийн шалгалт биш бөгөөд хоёр минутын тэмдэглэл нэг цагийн таамаглалыг хэмнэдэг.

NetworkManager холболтыг эзэмших үед

Хэрэв NetworkManager VPN холболтыг удирддаг бол түүний профайл бүсийг агуулж, холболт идэвхжих үед firewalld-д дамжуулдаг. Мөн төхөөрөмжийн хувьд firewalld-ийн байнгын интерфейсийн холбоог тэр үед үл хайхрах боломжтой, учир нь эзэн нь NetworkManager. Бүсийг холболт дээр тохируулж, холбоогүй физик холболт эсвэл түр зуурын бичлэг биш, VPN профайлыг засварлаж байгаагаа баталгаажуулна уу.

Тухайн шинжийг өөрчлөх нь идэвхтэй холболтод шууд нөлөөлж болно.

Удирдлагын замыг боломжтой байлгаж, хэрэглэхээс өмнө очих бүсийн бодлогыг уншина уу. ifcfg файлын ZONE талбарыг засварлах нь тэр файл тохиргооны эх сурвалж хэвээр байгаа газарт л зөв.

firewalld холбоог эзэмших үед

Зориуд тогтвортой интерфейсийн нэртэй бие даасан туннелийн хувьд байнгын интерфейсийн өөрчлөлт зөв хэрэгсэл. Үүнийг таны байршуулалт ашигладаг дахин ачаалал эсвэл амьдралын мөчлөгөөр хэрэглээд, дараа нь ажиллагааны үеийн төлөвийг шалгана уу, учир нь зөвхөн байнгын засвар нь идэвхтэй байгаа зүйлийг биш, зорилгыг дүрсэлдэг. Хоёулаа дахин ачаалалд шаардагдах хугацааны турш зөрүүтэй байж болно.

Хэрэв интерфейсийн нэр динамик бол нэрийг эхлээд шаардсан туннельтай уралдахын оронд холболтын амьдралын мөчлөгийн турш оноолтыг хадгална уу.

Зөвхөн програмыг ажиллуулахын тулд интерфейсийг trusted руу хаяж болохгүй.

Дахин ачаалал, дахин холболт, дахин эхлүүлэлтийг туршина уу

Өөрчлөлт гурвыг бүгдийг давах үед л дууссан болно.

Эхлээд дахин ачаална уу, учир нь зөвхөн ажиллагааны үеийн засварууд тэнд алга болдог. Дараа нь туннелийг дахин холбоно уу, учир нь солигдсон интерфейс холбоогоо тэнд алддаг. Дараа нь дахин эхлүүлнэ үү, учир нь эзний зөрүү эцэст нь тэнд илэрдэг. Үе шат бүрт бүсийг тэмдэглэж, бичсэн зорилготойгоо харьцуулж, аль алхам ялгааг үүсгэснийг тэмдэглээрэй.

Хэрэв бүс зөв боловч програм амжилтгүй хэвээр байвал асуудал гишүүнчлэлд биш, бүсийн дүрэм эсвэл эх сурвалжид суурилсан ангилалд байна. холболт ба интерфейсийн тухай firewalld баримт бичиг нь эзэмшил хэрхэн ажиллах ёстойг харуулсан лавлагаа.

Эзэн, утга, хүлээгдэж буй үр дүнг runbook-д бичээрэй, дараагийн дахин оноолт тайлбарлагдахуйц болно.