Antara muka TUN yatim: cari pemilik sebelum memadamnya

Antara muka TUN anda masih tersenarai, terowong tidak meneruskan trafik, dan pembaikan yang jelas kelihatan seperti memadam pautan. Di sinilah pembersihan kecil bertukar menjadi gangguan. Antara muka boleh berterusan mengikut reka bentuk, dimiliki perkhidmatan yang akan menciptanya semula, atau bersembunyi dalam ruang nama yang mana nama sama bermaksud sesuatu yang lain. Kewujudannya bukan bukti bahawa ia yatim.

Memadam antara muka bernama itu mudah. Mengetahui apa yang bergantung padanya ialah tugas sebenar.

Mitos: antara muka itu tertinggal kerana terowong mati

Peranti TUN berterusan wujud secara bebas daripada sesi yang bersambung. Itulah maksud bendera berterusan: peranti kekal supaya sambungan seterusnya boleh menggunakannya semula. Tiada trafik mengalir, dan tiada apa yang salah.

Antara muka juga boleh dimiliki perkhidmatan yang berada antara permulaan semula, atau klien yang profilnya melahu. Periksa proses pemilik dan konfigurasi sebelum menyimpulkan bahawa ia ditinggalkan. Senarai proses dan konfigurasi yang memulakannya ialah bukti yang lebih kukuh daripada terowong yang hilang.

Catat ruang nama bersama nama. Ruang nama lain boleh menyimpan antara muka dengan nama yang sama, dan kedua-duanya tidak berkaitan. Gunakan bendera ruang nama apabila anda perlu memeriksa yang lain.

Mitos: memadam pautan membersihkan segala-galanya

Memadam pautan membuang alamat dan laluan yang terpasang padanya. Ia tidak membuang peraturan dasar, peraturan tembok api, tetapan penyelesai atau skrip pembantu yang merujuknya. Semua itu boleh kekal dan menunjuk kepada peranti yang tidak lagi wujud.

Jika perkhidmatan masih dikonfigurasikan, ia boleh mencipta semula antara muka pada permulaan atau sambungan semula seterusnya. Ketika itu anda telah memadam sumber yang berfungsi dan membiarkan masalah kitaran hayat asal di tempatnya. Ubah konfigurasi, bukan hanya keadaan masa jalan.

Pembersihan yang berakhir dengan antara muka kembali dan peraturan berganda lebih buruk daripada tiada pembersihan.

Cari pemilik sebelum menyentuhnya

Mulakan dengan ip link show dan alat pemeriksaan TUN/TAP untuk mendapatkan antara muka, alamatnya dan laluannya. Periksa klien, perkhidmatan atau pengurus rangkaian yang mungkin memilikinya. Sahkan sama ada peranti itu berterusan dan mod mana yang digunakannya. Kemudian tentukan sama ada sesiapa masih bergantung padanya.

Untuk antara muka berterusan yang disahkan tidak digunakan, ip tuntap mendokumenkan penyingkiran khusus mod. Padankan nama dan mod peranti sebenar, dan jangan jalankan pembersihan meluas terhadap setiap terowong pada hos.

Kekalkan akses pemulihan dan laluan klien lain tanpa gangguan semasa anda bekerja. Catat arahan yang anda gunakan supaya pemeriksaan seterusnya boleh diulang dengan tepat.

Buangnya melalui pemilik, kemudian periksa apa yang tinggal

Hentikan atau buang konfigurasi sambungan yang disokong dahulu, supaya perkhidmatan tidak mencipta semula apa yang anda padam. Kemudian buang peranti. Selepas itu, periksa alamat, laluan dan keadaan penyelesai yang lapuk di bawah pemilik masing-masing.

Jika masalah kembali semasa sambungan semula, baiki konfigurasi kitaran hayat dan bukan mengulangi pemadaman manual. Rekod pembersihan yang menamakan yatim itu, mengapa ia tidak digunakan dan komponen mana yang patut menguruskan penggantian menyelamatkan orang seterusnya daripada menyangka antara muka berterusan yang sah sebagai kerosakan.