Għaliex l-interface VPN tiegħek qed tħalli ż-żona firewalld tagħha għal kull ħin

Żżid tun0 maż-żona t-tajba, l-applikazzjoni tibda taħdem, u l-korrezzjoni tivvapora fir-rikonnessjoni li jmiss. L-eżekuzzjoni tal-istess kmand mill-ġdid taħdem, li tagħmilha tidher qisha firewalld nesa. Ma nesietx; xi ħaġa b'talba iktar b'saħħitha fuq dik l-interface assenjatha mill-ġdid.

Iż-żona ssalva sakemm l-interface tinħoloq mill-ġdid

L-assenjazzjoni ta' żona firewalld lil interface hija rabta, u r-rabtiet huma marbuta mal-oġġett tal-interface kif jeżisti bħalissa. Klijent VPN li jġib fix-xejn l-apparat u jerġa' joħolqu jipproduċi oġġett ġdid, u dak il-ġdid jibda minn dak li tgħid il-komponent li tassenja. Dan huwa għaliex is-sintomu jerġa' jseħħ f'kull rikonnessjoni u mhux f'kull pakkett.

L-istess loġika tispjega l-imġiba meta jerġa' jibda: ir-rabtiet tal-ħin tal-eżekuzzjoni ma jissuperawx restart, u r-rabtiet permanenti japplikaw biss għall-apparati li firewalld jemmen li huma tiegħu.

Qabel ma tbiddel xejn, skopri liema komponent jassenja ż-żona.

Aqra tliet affarijiet qabel ma tbiddel xejn

Innota ż-żona li l-interface għandha bħalissa, iż-żoni attivi mal-interfaces tagħhom, u l-lista permanenti tal-interfaces għaż-żona li għandek f'moħħok. Esegwi dawk il-mistoqsijiet qabel il-bidla, wara rikonnessjoni u wara restart. It-tqabbil tat-tliet riżultati jgħidlek jekk ir-rabta hijiex qed tiġi sostitwita, injorata jew sempliċement applikata tard. Jekk il-lista permanenti diġà ssemmi l-apparat filwaqt li ż-żona tal-ħin tal-eżekuzzjoni ma taqbilx, xi ħaġa qed tgħaddi fuq l-editjar tiegħek.

Innota wkoll l-isem reali tal-apparat f'kull pass, għax tunnel li jartab fuq tun0 illum jista' jartab fuq tun1 għada.

Rabta maħżuna ma' isem ġeneriku mhix verifika tal-identità, u żewġ minuti ta' noti jiffrankaw siegħa ta' tħassib.

Meta NetworkManager jippossjedi l-konnessjoni

Jekk NetworkManager jamministra l-konnessjoni VPN, il-profil tiegħu jġorr iż-żona u jgħaddiha lil firewalld meta l-konnessjoni tiġi attivata. Rabta permanenti tal-interface f'firewalld għall-istess apparat tista' mbagħad tiġi injorata, għax NetworkManager huwa s-sid. Issettja ż-żona fuq il-konnessjoni, u kkonferma li qed teditja l-profil VPN u mhux konnessjoni fiżika mhux relatata jew rekord temporanju.

Il-bidla ta' dik il-proprjetà tista' taffettwa konnessjoni attiva minnufih.

Żomm disponibbli mogħdija ta' amministrazzjoni u aqra l-politika taż-żona destinatarja qabel ma tapplikaha. L-editjar tal-qasam ZONE ta' fajl ifcfg huwa korrett biss fejn dak il-fajl għadu s-sors tal-konfigurazzjoni.

Meta firewalld jippossjedi r-rabta

Għal tunnel wieqaf b'isem ta' interface stabbli apposta, bidla permanenti tal-interface hija l-għodda t-tajba. Applikaħ permezz tat-tagħbija mill-ġdid jew iċ-ċiklu tal-ħajja li tuża l-varar tiegħek, imbagħad spezzjona l-istat tal-ħin tal-eżekuzzjoni, għax editjar permanenti biss jiddeskrivi l-intenzjoni u mhux dak li hu attiv. It-tnejn jistgħu jaqblux ħażin għal kemm iddum tagħbija mill-ġdid.

Jekk l-isem tal-interface huwa dinamiku, żomm l-assenjazzjoni matul iċ-ċiklu tal-ħajja tal-konnessjoni minflok ma tiġri ma' liema tunnel jitlob l-isem l-ewwel.

Tarmix l-interface f'trusted biss biex l-applikazzjoni taħdem.

Ittestja t-tagħbija mill-ġdid, ir-rikonnessjoni u r-restart

Bidla hija lesta biss meta tissupera t-tliet kollha.

Tagħbija mill-ġdid l-ewwel, għax hemmhekk jisparixxu l-editjar tal-ħin tal-eżekuzzjoni biss. Imbagħad erġa' kkonnettja t-tunnel, għax hemmhekk interface sostitwita titlef ir-rabta tagħha. Imbagħad erġa' ibda, għax hemmhekk fl-aħħar jidher nuqqas ta' qbil fis-sid. Innota ż-żona f'kull stadju u qabbilha mal-intenzjoni li ktibt, u nnota liema pass ipproduċa d-differenza.

Jekk iż-żona hija korretta u l-applikazzjoni xorta tfalli, il-problema hija fir-regoli taż-żona jew f'klassifikazzjoni bbażata fuq is-sors, mhux fis-sħubija. Id-dokumentazzjoni ta' firewalld dwar konnessjonijiet u interfaces hija r-referenza għal kif is-sjieda suppost taħdem.

Ikteb is-sid, il-valur u r-riżultat mistenni fir-runbook, u l-assenjazzjoni mill-ġdid li jmiss tkun tista' tiġi spjegata.