உங்கள் VPN இடைமுகம் ஏன் அதன் firewalld மண்டலத்தைத் தொடர்ந்து விட்டு வெளியேறுகிறது

நீங்கள் tun0 ஐ சரியான மண்டலத்தில் சேர்க்கிறீர்கள், பயன்பாடு வேலை செய்யத் தொடங்குகிறது, அடுத்த மறுஇணைப்பில் சரிசெய்தல் ஆவியாகிப் போகிறது. அதே கட்டளையை மீண்டும் இயக்குவது வேலை செய்கிறது, இது firewalld மறந்துவிட்டது போல் தோன்றச் செய்கிறது. அது மறக்கவில்லை; அந்த இடைமுகத்தின் மீது வலுவான உரிமை கொண்ட ஒன்று அதை மீண்டும் ஒதுக்கியது.

இடைமுகம் மீண்டும் உருவாகும் வரை மண்டலம் நீடிக்கும்

ஒரு இடைமுகத்திற்கான firewalld மண்டல ஒதுக்கீடு ஒரு பிணைப்பு, மேலும் பிணைப்புகள் இப்போது உள்ளபடி இடைமுகப் பொருளுடன் இணைக்கப்பட்டுள்ளன. சாதனத்தை உடைத்து மீண்டும் உருவாக்கும் VPN வாடிக்கையாளர் புதிய பொருளை உருவாக்குகிறது, புதியது ஒதுக்கும் கூறு சொல்வதிலிருந்து தொடங்குகிறது. அறிகுறி ஒவ்வொரு தொகுப்பிலும் அல்ல, ஒவ்வொரு மறுஇணைப்பிலும் திரும்பக் காரணம் இதுவே.

அதே தர்க்கம் மறுதொடக்கத்தின் நடத்தையையும் விளக்குகிறது: இயக்க நேரப் பிணைப்புகள் மறுதொடக்கத்தைத் தாண்டி நிலைக்காது, நிரந்தரப் பிணைப்புகள் firewalld தனக்கு உரியவை எனக் கருதும் சாதனங்களுக்கு மட்டுமே பொருந்தும்.

எதையும் மாற்றுவதற்கு முன் எந்தக் கூறு மண்டலத்தை ஒதுக்குகிறது என்பதைக் கண்டறியுங்கள்.

எதையும் மாற்றுவதற்கு முன் மூன்று விஷயங்களைப் படியுங்கள்

இடைமுகத்திற்கு இப்போது உள்ள மண்டலம், அவற்றின் இடைமுகங்களுடன் செயலில் உள்ள மண்டலங்கள், நீங்கள் கருதும் மண்டலத்திற்கான நிரந்தர இடைமுகப் பட்டியல் ஆகியவற்றைப் பதிவு செய்யுங்கள். அந்த வினவல்களை மாற்றத்திற்கு முன், ஒரு மறுஇணைப்பிற்குப் பின், ஒரு மறுதொடக்கத்திற்குப் பின் இயக்குங்கள். மூன்று முடிவுகளை ஒப்பிடுவது பிணைப்பு மாற்றப்படுகிறதா, புறக்கணிக்கப்படுகிறதா, அல்லது தாமதமாக மட்டும் பயன்படுத்தப்படுகிறதா என்பதைச் சொல்லும். நிரந்தரப் பட்டியல் ஏற்கனவே சாதனத்தைப் பெயரிட்டால், இயக்க நேர மண்டலம் உடன்படவில்லை என்றால், ஏதோ உங்கள் திருத்தத்தை மீறுகிறது.

ஒவ்வொரு படியிலும் சாதனத்தின் உண்மையான பெயரையும் பதிவு செய்யுங்கள், ஏனெனில் இன்று tun0 இல் இறங்கும் சுரங்கப்பாதை நாளை tun1 இல் இறங்கலாம்.

பொதுவான பெயரில் சேமிக்கப்பட்ட பிணைப்பு அடையாளச் சரிபார்ப்பு அல்ல, இரண்டு நிமிடப் பதிவு ஒரு மணி நேர ஊகத்தைச் சேமிக்கிறது.

NetworkManager இணைப்பை உரிமை கொள்ளும்போது

NetworkManager VPN இணைப்பை நிர்வகித்தால், அதன் சுயவிவரம் மண்டலத்தைச் சுமந்து, இணைப்பு செயல்படுத்தப்படும்போது அதை firewalld க்கு அளிக்கிறது. அதே சாதனத்திற்கான firewalld இன் நிரந்தர இடைமுகப் பிணைப்பு அப்போது புறக்கணிக்கப்படலாம், ஏனெனில் உரிமையாளர் NetworkManager. மண்டலத்தை இணைப்பில் அமைக்கவும், தொடர்பில்லாத இயற்பியல் இணைப்பையோ தற்காலிகப் பதிவையோ அல்ல, VPN சுயவிவரத்தைத் திருத்துகிறீர்கள் என்பதை உறுதி செய்யவும்.

அந்தப் பண்பை மாற்றுவது செயலில் உள்ள இணைப்பை உடனடியாகப் பாதிக்கலாம்.

நிர்வாகப் பாதையைக் கிடைக்கச் செய்து, பயன்படுத்துவதற்கு முன் இலக்கு மண்டலத்தின் கொள்கையைப் படியுங்கள். ifcfg கோப்பின் ZONE புலத்தைத் திருத்துவது அந்தக் கோப்பு இன்னும் உள்ளமைவின் மூலமாக இருக்கும் இடத்தில் மட்டுமே சரி.

firewalld பிணைப்பை உரிமை கொள்ளும்போது

வேண்டுமென்றே நிலையான இடைமுகப் பெயர் கொண்ட தனித்த சுரங்கப்பாதைக்கு, நிரந்தர இடைமுக மாற்றமே சரியான கருவி. உங்கள் வரிசைப்படுத்தல் பயன்படுத்தும் மறுஏற்றம் அல்லது வாழ்க்கைச் சுழற்சி வழியாக அதைப் பயன்படுத்தி, பின்னர் இயக்க நேர நிலையை ஆய்வு செய்யுங்கள், ஏனெனில் நிரந்தரம் மட்டும் கொண்ட திருத்தம் எது செயலில் உள்ளது என்பதை அல்ல, நோக்கத்தை விவரிக்கிறது. மறுஏற்றம் எடுக்கும் நேரம் முழுவதும் இரண்டும் வேறுபடலாம்.

இடைமுகப் பெயர் மாறும் தன்மையுடையதாக இருந்தால், பெயரை முதலில் கோரும் சுரங்கப்பாதையுடன் போட்டியிடுவதற்குப் பதிலாக இணைப்பின் வாழ்க்கைச் சுழற்சி முழுவதும் ஒதுக்கீட்டைப் பராமரியுங்கள்.

பயன்பாடு வேலை செய்வதற்காக மட்டும் இடைமுகத்தை trusted க்குள் தள்ளாதீர்கள்.

மறுஏற்றம், மறுஇணைப்பு மற்றும் மறுதொடக்கத்தைச் சோதியுங்கள்

மாற்றம் மூன்றையும் தாண்டிய பிறகே முடிந்ததாகும்.

முதலில் மறுஏற்றுங்கள், ஏனெனில் இயக்க நேரம் மட்டும் கொண்ட திருத்தங்கள் அங்கே மறைந்துவிடும். பின்னர் சுரங்கப்பாதையை மீண்டும் இணையுங்கள், ஏனெனில் மாற்றப்பட்ட இடைமுகம் அங்கே தன் பிணைப்பை இழக்கிறது. பின்னர் மறுதொடக்குங்கள், ஏனெனில் உரிமையாளர் முரண்பாடு இறுதியாக அங்கே தெரிகிறது. ஒவ்வொரு கட்டத்திலும் மண்டலத்தைப் பதிவு செய்து நீங்கள் எழுதிய நோக்கத்துடன் ஒப்பிடுங்கள், எந்தப் படி வேறுபாட்டை உருவாக்கியது என்பதைக் குறிப்பிடுங்கள்.

மண்டலம் சரியாக இருந்தும் பயன்பாடு தோல்வியடைந்தால், பிரச்சினை உறுப்பினருடையதல்ல, மண்டலத்தின் விதிகளில் அல்லது மூல அடிப்படையிலான வகைப்பாட்டில் உள்ளது. இணைப்புகள் மற்றும் இடைமுகங்கள் பற்றிய firewalld ஆவணம் உரிமை எவ்வாறு வேலை செய்ய வேண்டும் என்பதற்கான குறிப்பு.

உரிமையாளர், மதிப்பு மற்றும் எதிர்பார்க்கப்படும் முடிவை runbook இல் எழுதுங்கள், அடுத்த மறுஒதுக்கீடு விளக்கக்கூடியதாக இருக்கும்.