L-iskritt tal-pont VPN għadu jsejjaħ lill-brctl: x'jisser dan

Il-klijent tat-tunnel huwa installat, il-profil validu, u l-assistent għadu jfalli fuq kmand imsejjaħ brctl. L-installazzjoni mill-ġdid tal-pakkett tal-VPN ma ssolvix dan, għax il-programm nieqes mhuwiex parti mit-tunnel. Huwa parti minn skritt lokali tal-pont, u l-iskritt jitlob għodda li s-sistema attwali ma tibqax tforniha bħala default. Iż-żewġ problemi jidhru relatati biss għax l-iskritt jiġri fil-ħin tal-konnessjoni.

Programm assistent nieqes mhuwiex ħsara fit-tunnel

Ibda mill-invokazzjoni eżatta u l-ambjent tagħha. Kmand li jeżisti fl-ishell interattiva tiegħek jista' jkun nieqes mill-passaġġ ta' tfittxija ristrett ta' servizz, għalhekk żball «ma nstabx» jista' jfisser żewġ affarijiet differenti. Mexxi command -v brctl bħala l-utent tas-servizz, u aqra l-unità li tniedi l-iskritt b'systemctl cat openvpn-bridge-helper jew l-ekwivalenti tiegħu. It-test tal-iżball normalment isemmi l-binarju nieqes, u dak l-isem hija d-dipendenza li trid tiġi solvuta.

L-installazzjoni mill-ġdid tal-klijent tat-tunnel tipprovdi t-tunnel, mhux l-għodda tal-pont. Dawn huma pakketti separati b'mantenituri separati.

X'għamel brctl, u għaliex huwa skadut

L-għodda ħolqot u amministrat pontijiet Ethernet tal-Linux: addbr ħoloq pont, u addif qabbad port. Il-manwal tad-Debian jimmarkah bħala skadut u jindika lejn l-għodod tal-pont ta' iproute2, li jkopru aktar. Skadut ma jfissirx imneħħi kullimkien, u l-preżenza ta' għodda aktar ġdida ma tagħmilx suċċess l-invokazzjoni litterali ta' brctl fi skritt.

Allura l-mistoqsija mhijiex jekk brctl huwiex tajjeb. Hija jekk l-iskritt għadux miżmum u liema pakkett, jekk hemm, id-distribuzzjoni tiegħek tforni għalih.

Żewġ għażliet onesti: iżżomm jew tmexxi

Iżżomm ifisser li tinstalla d-dipendenza dokumentata mill-pakkett appoġġjat tad-distribuzzjoni tiegħek u tikkonferma l-oriġini tal-iskritt, il-verżjoni mistennija u l-passaġġ tal-eżekuzzjoni. Dan jissodisfa fajl eżegwibbli nieqes u xejn aktar: l-ismijiet tal-pontijiet, il-pjan tal-indirizzi u l-imġiba tat-tindif tal-iskritt jibqgħu mhumiex validati. Tmexxi ifisser li terġa' tikteb l-operazzjonijiet maħsuba għall-konfigurazzjoni tan-netwerk appoġġjata. Il-ħolqien tal-pont, it-tqabbid tal-port, l-indirizzar tal-host u l-attivazzjoni tal-link huma erba' bidliet separati, u alias tal-ishell minn brctl għal għodda oħra mhuwiex traduzzjoni.

L-ekwivalenti ta' iproute2 huma qosra: ip link add name br-vpn type bridge joħloq il-pont, u ip link set tap0 master br-vpn iqabbad port.

Ikteb liema għażla għażilt u lil min jappartjeni l-iskritt. Assistent nofsu mċaqlaq li jsejjaħ iż-żewġ għodod huwa agħar minn kull waħda minnhom.

Ħares lejn id-disinn tal-pont qabel it-tnejn

Pont Ethernet jaqbel ma' disinn li jeħtieġ trasport Ethernet u pari TAP. L-installazzjoni tal-għodod tal-pont ma ddawwarx konnessjoni TUN bl-instradar f'pont, u profil bl-instradar appoġġjat m'għandux jitgħawweġ biex jaqbel ma' skritt mhux relatat. Jekk il-profil jinstrad, sib għaliex assistent tal-pont jiġri saħansitra.

Qabel ma tmiss pont veru, ippreserva l-passaġġ tal-ġestjoni u identifika s-sid uniku tal-konfigurazzjoni tan-netwerk.

Imbagħad aqra l-iżball li jmiss wara li tissewwa d-dipendenza. Is-setup lokali tal-pont, l-awtentikazzjoni remota u t-traffiku permess permezz tar-riżultat huma tliet eżiti separati, u wieħed biss minnhom kien qatt dwar brctl.