Iċċekkja l-interfaċċa VPN tal-Linux bl-ip link, saff b'saff

L-ikona tal-klijent tgħid konnessa, l-interfaċċa teżisti, u l-applikazzjoni xorta ma tilħaq xejn. Dak il-għaqda hu komuni, għax interfaċċa virtwali tista' tibqa' preżenti waqt li l-imsieħeb imbiegħed tagħha, l-indirizzi tagħha jew ir-rotot tagħha jkunu neqsin. ip link hija l-ewwel għodda t-tajba, u hija wkoll l-eħfef biex tinqara żżejjed. Il-bnadar u l-kontatur jiddeskrivu saff wieħed, u s-saffi fuqhom ifallu b'mod indipendenti. Hija wkoll l-għodda li n-nies jikkwotaw meta jridu jippruvaw li t-tunnel hija 'l fuq, li hija eżattament il-pretensjoni li ma tistax issostni waħedha.

Aqra l-interfaċċa qabel ma taqra l-ikona

Ibda b' ip -details link show dev tun0 kif iddokumentat fil- manwal ip-link, billi tissostitwixxi bl-interfaċċa li l-klijent tiegħek fil-fatt jippossjedi minflok l-isem konvenzjonali. Il-bnadar, it-tip, l-MTU u l-identità tal-interfaċċa huma osservazzjonijiet utli. Il-kliem tal-istat ta' interfaċċa virtwali m'għandux għalfejn iġib ruħu bħall-indikazzjoni tal-carrier ta' kejbil fiżiku, għalhekk ittratta UP bħala dikjarazzjoni dwar l-interfaċċa u mhux dwar it-tunnel.

Dik id-differenza tispjega l-aktar każ konfuż: interfaċċa li tippersisti waqt li n-naħa l-imbejgħda terġa' tikkonnettja jew ma tintlaħaqx.

Is-settings tal-persistenza jistgħu jżommu l-link apposta biex ir-rikonnessjoni ma tibnihiex mill-ġdid, li jfisser li l-preżenza mhijiex saħħa.

Żid kontaturi u talba li għandha tużahom

Uża l-vista tal-istatistika appoġġjata, ip -s link show dev tun0, u nnota l-għadd ta' pakketti u bytes fiż-żewġ direzzjonijiet. Imbagħad iġġenera talba bla ħsara li għandha tgħaddi mill-interfaċċa u qabbel id-direzzjoni rilevanti. Talba li ħadet ir-rotta diretta ta' applikazzjoni oħra mhux se ċċaqlaq dawk il-kontaturi, u dan hu l-punt tal-eżerċizzju.

Jekk il-kontatur tat-trażmissjoni jiċċaqlaq u l-kontatur tar-riċeviment le, il-pakkett telaq u xejn ma ġie lura. Din hija problema differenti minn interfaċċa li qatt ma ġarret xejn. Jekk iż-żewġ kontaturi jiċċaqalqu u l-applikazzjoni xorta tfalli, il-ħtija tinsab fuq l-interfaċċa, li hija progress u mhux triq magħluqa.

Ħu l-qari darbtejn, darba qabel u darba wara, minflok ma tafda snappshot wieħed.

L-indirizzi u r-rotot huma passi separati

Link tista' teżisti mingħajr il-prefiss, il-konfigurazzjoni tar-resolver jew ir-rotta li teħtieġ l-applikazzjoni. Iċċekkja l-indirizz b' ip address show dev tun0, imbagħad iċċekkja liema rotta d-destinazzjoni tagħżel b' ip route get għall-mira attwali. Dawk it-tliet osservazzjonijiet iwieġbu tliet mistoqsijiet differenti, u biss l-aħħar wieħed hu dwar l-ipproċessar.

Għall-IPsec, il-politika tas-sigurtà u l-istat tal-assoċjazzjoni jistgħu wkoll ikunu importanti, u mhux kull disinn IPsec jidher bħala interfaċċa tun sempliċi. Li tfittex apparat tun li qatt ma kien se jeżisti hija triq mgħaġġla biex tikkonkludi ħażin.

Irreġistra l-isem eżatt, in-namespace u l-ħin ma' kwalunkwe output li żżomm, għax l-isem li jidher l-istess f'container ieħor jew f'sessjoni restawrata jirrappreżenta kuntest kompletament ieħor.

Tħassarx dak li ma identifikajtx

Interfaċċa mhux familjari mhijiex awtomatikament skaduta. Identifika s-sid tagħha qabel ma tneħħi xi ħaġa, u uża t-teardown iddokumentat tal-klijent jew il-konfigurazzjoni mmexxija meta t-tneħħija tkun tassew intenzjonata. Li tħassar tunnel ħaj biex tara x'jiġri hija prova li twieġeb mistoqsija li ħadd ma staqsa.

Jekk l-interfaċċa tappartjeni għal runtime ta' container jew namespace tan-netwerk li ma ħloqtx, is-sid huwa kmand wieħed 'il bogħod u jiswa li ssibu l-ewwel.

Dik il-kawtela tapplika wkoll għal ip link set down, li jidher riversibbli u spiss mhuwiex.

X'għandu jħallik l-ispezzjoni

Spezzjoni tajba tintemm b'erba' fatti: l-isem u n-namespace tal-interfaċċa, il-bnadar u l-MTU tagħha, id-delta tal-kontatur minn talba reali, u r-rotta u l-indirizz li l-applikazzjoni fil-fatt teħtieġ. Meta dawk jinkitbu, il-pass li jmiss hu ovvju u jappartjeni għal saff speċifiku. Mingħajrhom, kull bidla sussegwenti hija stima bi pjan ta' rollback.

Qabbel dawk l-erba' fatti mal-istess erba' minn sessjoni li taħdem. Jekk l-isem u n-namespace tal-interfaċċa jaqblu iżda d-delta tal-kontatur hija żero, it-talba qatt ma waslet għat-tunnel. Jekk id-delta tal-kontatur hija tajba u r-rotta turi band'oħra, it-tunnel hija tajba u l-irrotar mhuwiex. Dak it-tqabbil huwa dak li jbiddel munzell ta' output f'deċiżjoni.

Żomm l-output mat-ticket, għax tqabbil aktar tard huwa utli biss jekk tara x'inhareġ.

Imbagħad agħlaq iċ-ċirku billi terġa' tittestja l-applikazzjoni, għax l-interfaċċa qatt ma kienet il-ħaġa li l-utent jimpurtah minnha.