Напуштени TUN интерфејс: пронађите власника пре брисања

Ваш TUN интерфејс је још на списку, тунел не пропушта саобраћај, а очигледно решење изгледа као брисање везе. Ту се мала чишћења претварају у прекиде. Интерфејс може бити трајан по дизајну, у власништву услуге која ће га поново створити, или скривен у именском простору где исто име значи нешто друго. Његово постојање није доказ да је напуштен.

Брисање именованог интерфејса је лако. Знати шта од њега зависи прави је задатак.

Мит: интерфејс је остао јер је тунел пао

Трајни TUN уређај постоји независно од повезане сесије. То је смисао трајне заставице: уређај остаје како би га следећа веза могла поново да користи. Саобраћај не тече и ништа није у реду.

Интерфејс може припадати и услузи која је између поновних покретања или клијенту чији профил мирује. Проверите процес власника и конфигурацију пре него што закључите да је напуштен. Списак процеса и конфигурација која га покреће јачи су доказ од тунела који недостаје.

Забележите именски простор заједно са именом. Други именски простор може садржати интерфејс с истим именом, и то двоје није повезано. Користите заставицу именског простора када треба да прегледате други.

Мит: брисање везе почисти све

Брисање везе уклања адресе и руте везане за њу. Не уклања правила политике, правила заштитног зида, подешавања разрешивача ни помоћне скрипте које су је помињале. Она могу преживети и показивати на уређај који више не постоји.

Ако је услуга још конфигурисана, може поново створити интерфејс при следећем покретању или поновном повезивању. Тада сте избрисали радни ресурс и оставили изворни проблем животног циклуса на месту. Промените конфигурацију, не само стање извршавања.

Чишћење које се заврши враћеним интерфејсом и удвострученим правилима горе је од никаквог чишћења.

Пронађите власника пре него што га дотакнете

Почните са ip link show и алатима за преглед TUN/TAP да бисте добили интерфејс, његове адресе и руте. Проверите клијента, услугу или мрежног управника који би га могли поседовати. Потврдите да ли је уређај трајан и који начин рада користи. Затим одлучите да ли још неко зависи од њега.

За потврђени неискоришћени трајни интерфејс, ip tuntap документује уклањање специфично за начин рада. Ускладите стварни назив и начин уређаја и не покрећите широко чишћење против сваког тунела на хосту.

Одржите приступ за опоравак и руте других клијената нетакнутима док радите. Забележите наредбу коју сте користили како би следећа провера могла тачно да се понови.

Уклоните га преко власника, а затим проверите шта остаје

Најпре зауставите или уклоните подржану конфигурацију везе да услуга не би поново створила оно што бришете. Затим уклоните уређај. После тога прегледајте застареле адресе, руте и стање разрешивача под њиховим властитим власницима.

Ако се проблем врати при поновном повезивању, поправите конфигурацију животног циклуса уместо да понављате ручно брисање. Запис о чишћењу који именује напуштени интерфејс, зашто није био коришћен и која би компонента требало да управља заменом спашава следећу особу од тога да легитиман трајни интерфејс замени за квар.