Navidezni vmesnik SoftEther se pojavi, a ne prenaša prometa

Navidezni vmesnik SoftEther se pojavi na seznamu omrežij operacijskega sistema, javi se kot nepriklopljen in ne prenaša nobenega prometa. Ta kombinacija je običajna za napravo brez priključene seje, in to je tudi stanje, ki ga vidite, ko je z njo povezan napačen profil. Vmesnik je naprava, ki je v lasti operacijskega sistema; seja mu daje življenje. Pojdite skozi ta štiri preverjanja po vrsti in ustavite se pri prvem, ki ne uspe.

Ločite napravo od seje

Ustvarjanje vmesnika namesti omrežno napravo; ta se ne overja pri nobenem strežniku. Preden iz stanja vmesnika karkoli sklepate, preverite, kaj pravi seznam povezav odjemalca. Profil, ki ni povezan, pojasni stanje nepriklopljenosti brez dodatne preiskave.

Navidezni vmesnik in fizični vmesnik imata različni nalogi. Eden prenaša dešifriran promet, ki ga vidijo aplikacije, drugi pa prenaša šifrirano zunanjo povezavo do strežnika. Če oba zamenjate, se pravila požarnega zidu in poti uporabijo za napačno napravo. Pravila, napisana za fizični vmesnik, se ne bodo ujemala s prometom predora, pravila, napisana za predor, pa ne bodo vplivala na zunanjo povezavo.

Povežite en vmesnik z enim profilom

Vsak vmesnik naj bo povezan z želenim profilom povezave, in ta povezava naj bo vidna v odjemalcu, ne pa zapomnjena. Ko je vmesnikov več, pred dotikom katerega koli zapišite, kateri profil ima katero napravo. Ponovna uporaba vmesnika med profili je razlog, da zastareli naslov preživi ponovno povezavo.

Če odjemalec ponuja podprt način za ponovno ustvarjanje povezave, ga uporabite, namesto da bi neposredno urejali konfiguracijo operacijskega sistema. Odjemalec ob povezavi zapiše nastavitve vmesnika, zato ročne spremembe pogosto izginejo ali pridejo v konflikt v naslednji seji.

Po povezavi preberite dejanske nastavitve

Ko je seja vzpostavljena, preberite naslov, pot in razreševalnik iz sistema. Statusna plošča odjemalca opisuje, kaj je zahteval, medtem ko jedro opisuje, kaj se je dejansko zgodilo.

ip -brief address show
ip route get 10.20.30.41
resolvectl status | head -20

Seznam naslovov pokaže, ali je vmesnik sploh kaj prejel, in vmesnik brez naslova po uspešni prijavi kaže na konfiguracijo profila in ne na gonilnik. Poizvedba poti pokaže, kateri vmesnik bi prenesel zasebno ciljno točko, in tam postane manjkajoča pot vidna. Izhod razreševalnika pokaže, ali je DNS sledil seji, saj delujoča povezava z lokalnim DNS še vedno daje napol pokvarjeno povezavo.

Ustvarjen vmesnik brez uporabnih nastavitev lahko obstaja hkrati z uspešno prijavo za upravljanje drugje v odjemalcu. Plošči odgovarjata na različni vprašanji, zato ena nikoli ni dokaz o drugi. Ko se ne ujemata, je sistemski pogled tisti, ki ga doživljajo aplikacije.

Ustavite se pred premostitvijo ali brisanjem

Premostitev navideznega vmesnika s fizičnim je sprememba zasnove, ne popravilo. Združi dve omrežni meji in ni način za odpravo manjkajoče poti. Če uvedba potrebuje takšno ureditev, potrebuje odobreno zasnovo in načrt testiranja.

Brisanje vmesnika je enako uničujoče, ko ga uporablja druga storitev. Najprej ugotovite lastnika, vključno z vsakim drugim odjemalcem ali izdelkom za virtualizacijo na stroju, ki je ustvaril vmesnik s podobnim imenom. Naprava, ki se po odstranitvi znova pojavi, vam pove, da jo nekaj znova ustvarja.

Končajte s preizkušanjem aplikacije, ne vmesnika. Skupna mapa ali stran intraneta, ki se naloži skozi predor, je dokaz, da so naprava, seja in pot usklajene.