Sababta ay interface-ka VPN-gaagu uga baxo aagga firewalld

Waxaad tun0 ku darto aagga saxda ah, barnaamijku wuu shaqeeyaa bilaabaa, oo hagaajintu waxay uumi baxdaa isku-xirka xiga. Isku daynta isla amarka mar kale way shaqaysaa, taas oo ka dhigaysa mid u eg in firewalld uu illoobay. Ma uusan illoobin; wax sheegasho xooggan ku leh interface-kaas ayaa mar kale u qoondeeyay.

Aaggu wuu sii jiraa ilaa interface-ka dib loo abuuro

U-qoondaynta aagga firewalld ee interface waa xiriir, xiriiraduna waxay ku xiran yihiin shayga interface-ka sida uu hadda u jiro. Macmiil VPN oo qalabka dumiya oo dib u abuura wuxuu soo saaraa shay cusub, kan cusubna wuxuu ka bilaabmaa waxa sheegta qaybta qoondaynaysa. Taasi waa sababta calaamaddu ugu soo noqnoqoto isku-xir kasta ee aan ahayn baakad kasta.

Isla macquulkaas ayaa sharixaya hab-dhaqanka dib-u-bilaabidda: xiriirada waqtiga socodka kama badbaadaan dib-u-bilaabid, xiriirada joogtada ahna waxay khusaan oo kaliya qalabka ay firewalld u haysto midkiisa.

Ka hor intaadan wax beddelin, ogaado qaybtee aagga qoondaynaysa.

Akhri saddex shay ka hor intaadan wax beddelin

Diiwaangeli aagga interface-ku hadda leeyahay, aagagga firfircoon oo ay la socdaan interface-yadooda, iyo liiska interface-ka joogtada ah ee aagga aad u jeedo. Su'aalahaas ku socodsii ka hor beddelka, ka dib isku-xir, iyo ka dib dib-u-bilaabid. Isbarbardhigga saddexda natiijo wuxuu kuu sheegayaa in xiriirka la beddelayo, la iska indhatirayo, ama si goor dambe oo keliya loo dabaqayo. Haddii liiska joogtada ahi horey u magacaabo qalabka halka aagga waqtiga socodku uu khilaafo, wax ayaa ka sarreeya tafatirkaaga.

Sidoo kale diiwaangeli magaca dhabta ah ee qalabka tallaabo kasta, maxaa yeelay tunnel maanta ku soo degta tun0 ayaa berri ku soo dusi karta tun1.

Xiriir lagu kaydiyay magac guud ma aha hubinta aqoonsiga, laba daqiiqo oo diiwaangelinna waxay badbaadisaa saacad mala-awaal ah.

Marka NetworkManager uu leeyahay xiriirka

Haddii NetworkManager maamulo xiriirka VPN, profile-kiisu wuxuu qaataa aagga oo u gudbiyaa firewalld marka xiriirku firfircoonaado. Xiriirka interface-ka joogtada ah ee firewalld ee isla qalabkaas markaas waa la iska indhatiri karaa, maxaa yeelay NetworkManager ayaa leh. Ku dheji aagga xiriirka, oo xaqiiji inaad tafatirto profile-ka VPN ee aan ahayn xiriir jireed oo aan la xiriirin ama diiwaan ku meel gaar ah.

Beddelidda hantidaas waxay si degdeg ah u saameyn kartaa xiriir firfircoon.

Hayso waddo maamul oo la heli karo oo akhri siyaasadda aagga loo socdo ka hor intaadan dabaqin. Tafatirka goobta ZONE ee faylka ifcfg waa sax kaliya halka faylkaas uu weli yahay isha habaynta.

Marka firewalld uu leeyahay xiriirka

Tunnel madax-bannaan oo leh magac interface oo si ula kac ah u deggan, beddelka interface-ka joogtada ah waa qalabka saxda ah. Ku dabaq iyada oo loo marayo dib-u-shaqaynta ama wareegga nololeed ee baahintaadu isticmaasho, ka dib baadh xaaladda waqtiga socodka, maxaa yeelay tafatirka joogto-ka-keliya wuxuu sharxayaa ujeeddada ee aan ahayn waxa firfircoon. Labaduba way ku kala duwanaan karaan inta ay dib-u-shaqayntu qaadato.

Haddii magaca interface-ku yahay mid firfircoon, ku hay qoondaynta wareegga nololeed ee xiriirka inta aad la tartamayso tunnel kasta oo magaca ugu horreeya dalbada.

Ha tuurin interface-ka trusted si keliya ah in barnaamijku shaqeeyo.

Tijaabi dib-u-shaqaynta, isku-xirka iyo dib-u-bilaabidda

Beddelku wuxuu dhammaanayaa oo kaliya marka uu ka badbaado saddexda oo dhan.

Marka hore dib u shaqee, maxaa yeelay halkaas ayaa tafatirada waqtiga socodka oo keliya ku luma. Ka dib dib u xir tunnel-ka, maxaa yeelay halkaas ayaa interface la beddelay lumiyaa xiriirkiisa. Ka dib dib u bilaabo, maxaa yeelay halkaas ayaa ugu dambayn muuqdaa ismaandhaafka milkiilaha. Diiwaangeli aagga marxalad kasta oo la barbardhig ujeeddada aad qortay, oo xusuusnow tallaabada keentay farqiga.

Haddii aaggu sax yahay oo barnaamijku wali guuldarraysanayo, dhibaatadu waxay ku jirtaa xeerarka aagga ama kala-soocidda ku saleysan isha, ee aan ahayn xubinnimada. Dukumeentiga firewalld ee ku saabsan xiriirada iyo interface-yada waa tixraaca sida milkiilayaashu ay tahay inay u shaqeeyaan.

Ku qor milkiilaha, qiimaha iyo natiijada la filayo runbook-ga, oo qoondaynta xigta waxay noqon doontaa mid la sharxi karo.