Iskudhajinta diiwaannada resolvconf ee Debian: dhigo diiwaanka VPN marka hore

Server-ka magaca VPN wuxuu si joogto ah ugu dhacaa server-ka magaca LAN, tafatirka /etc/resolv.conf-na wuxuu hagaajiyaa dhowr daqiiqo. Faylkaas waa la soo saaraa, sidaas darteed hagaajintu waligeed ma sii socoto. resolvconf-ka Debian gelinta isku dhajintu waa /etc/resolvconf/interface-order, wuxuuna kala saartaa magacyada diiwaannada halkii cinwaannada DNS. Hubi kee resolver stack ah oo dhab ahaan mas'uul ka ah ka hor inta aadan taaban mid ka mid ah labada fayl.

Hubi in resolvconf uu leeyahay soosaarka

Ku bilow inaad weydiiso waxa qoray faylka hadda iyo waxa mar kale qori doona. Xidhmada resolvconf waxay isku qeexdaa inay tahay qaab-dhismeedka habaynta resolver-ka firfircoon, martigeliyaha ku shaqeeya systemd-resolved ama resolver uu maamulo NetworkManager waxa laga yaabaa inuu dibadda u ekaado isku mid laakiin u isticmaalo siyaasad gebi ahaan kale.

readlink -f /etc/resolv.conf
dpkg -l resolvconf 2>/dev/null | tail -n 1

Haddii waddada la xalliyay aysan u gudbin galka shaqada resolvconf, halkan jooji: buuggan waxa uu ka tirsan yahay stack kale.

Kadib hubintaas oo keliya ayay mudan tahay in la taxo diiwaannada resolvconf hadda haysto.

Akhri diiwaannada ka hor intaadan qorin qaababka

interface-order waxa uu la mid yahay magacyada diiwaannada alaab-qeybiyaha, ma aha cinwaanno ama magacyada interface-ka kernel. Tax waxa diiwaangashan si qaababkaagu u tixraacaan gelitaanno jira.

ls /run/resolvconf/interfaces
cat /etc/resolvconf/interface-order

Magaca diiwaanku wuxuu inta badan sidaa lifaaq tilmaamaya alaab-qeybiyaha, sidaas darteed diiwaanka tunnel-ka iyo diiwaanka DHCP waxay wadaagi karaan horgalaha interface-ka oo weli si kala duwan u kala saaran karaan. Koobi magacyada saxda ah liiska galka. Ha ka soo saarin magac magaca interface-ka, sababtoo ah isku-dhafka macmiilka ayaa go'aamiya waxa la diiwaangelinayo. Magac aad hindisay waligiis ma dhacayo, diiwaankuna wuxuu ku dhici doonaa qaabka qabta wax walba isagoo aan lahayn fariin khalad ah.

U qor isku dhajinta sidii qaababka kulanka koowaad

Faylku waa liis qaabab shell glob ah, mid kasta oo saf ah. Diiwaanku wuxuu qaataa booska qaabka ugu horreeya ee uu la kulmo, sidaas darteed qaab ballaaran oo ka sarreeya mid gaar ah wuxuu safka gaarka ah ka dhigaa mid aan la gaari karin.

# /etc/resolvconf/interface-order
lo*
tun_work.*
enp*
*

Dhig qaabka tunnel-ka gaar ah ka sarreeya qaabka qabta wax walba iyo ka sarreeya qaabka interface-ka jireed.

Hayso safafka kale ee faylku hore u lahaa. Beddelka siyaasadda oo dhan tusaale waa sida alaab-qeybiyeyaal aan xidhiidh lahayn si aamusnaan ah u guuraan; beddel hal saf, dib u soo saar oo isbarbardhig. Qaababku ma yeelan karaan meel bannaan, xariijin ama dhibic ama tilde bilow ah, safafka bannaan iyo faallooyinka hash-ka waa la iska indhatiray.

Dib u soo saar oo hubi natiijada

Isku dhajintu waxay khusaysaa marka qoraallada cusboonaysiintu dib u dhisaan faylka. Socodsii waddada cusboonaysiinta la taageeray halkii aad tafatiri lahayd soosaarka la soo saaray, kadib akhri waxa resolver-ku dhab ahaan helay.

resolvconf -u
cat /etc/resolv.conf

Hubi laba weydiin, ma aha mid: magac gaar ah oo ay tahay in lagu xalliyo tunnel-ka, iyo magac kontorool oo guud. Haddii magaca gaarka ah uu weli guuldarraysto isku dhajintuna u eg tahay mid sax ah, dhibaatadu waa marin-u-jiidka booska magacyada ee ma aha mudnaanta diiwaanka, oo dib-u-habaynna ma hagaajinayso. Isbarbardhig jawaab kasta server-ka soo celiyay, ma aha oo keliya guul. Magac gaar ah oo resolver khaldan ka jawaabay wali waa guuldarro, macmiilka-na waxa uu u muuqdaa sida DNS go'itaan.

Ka saar diiwaanka duugoobay isticmaalka halkii aad hoos u dhigi lahayd

Diiwaan VPN duugoobay oo dib u soo muuqda ka dib goynta xidhiidhka waa khalad wareeg-nololeedka isku-dhafka macmiilka. U rarista xagga hoose waxay qarinaysaa calaamadda oo liiska ku reebaysaa resolver dhintay.

Ka saar isticmaalka iyada oo loo marayo qaybta diiwaangelisa, kadib hubi in galka diiwaannada uusan mar dambe taxin.

Qor magaca alaab-qeybiyaha, qaabka aad beddeshay iyo labada weydiin ee aad socodsiiyay. Qofka xiga wuxuu uga baahan yahay magacyadaas sheekada.