Nega VPN interfeysingiz doim o'z firewalld zonasini tashlab ketadi

Siz tun0 ni to'g'ri zonaga qo'shasiz, ilova ishlay boshlaydi va tuzatish keyingi qayta ulanishda bug'lanib ketadi. Xuddi shu buyruqni qayta ishga tushirish ishlaydi, bu esa firewalld unutgandek taassurot qoldiradi. U unutgani yo'q; bu interfeysga kuchliroq da'vosi bor narsa uni qayta tayinladi.

Zona interfeys qayta yaratilmaguncha saqlanadi

Interfeysga firewalld zonasini tayinlash bu bog'lanish bo'lib, bog'lanishlar interfeys obyektining hozirgi holatiga bog'langan. Qurilmani buzib, uni qayta yaratadigan VPN mijozi yangi obyekt hosil qiladi va yangisi tayinlovchi komponent aytganidan boshlanadi. Alomat har bir paketda emas, har bir qayta ulanishda takrorlanishining sababi shu.

Xuddi shu mantiq qayta yuklashdagi xatti-harakatni ham tushuntiradi: ish vaqti bog'lanishlari qayta ishga tushirishdan omon qolmaydi, doimiy bog'lanishlar esa faqat firewalld o'ziniki deb hisoblagan qurilmalarga tegishli.

Biror narsani o'zgartirishdan oldin zonani qaysi komponent tayinlashini aniqlang.

Biror narsani o'zgartirishdan oldin uchta narsani o'qing

Interfeysning hozirgi zonasini, interfeyslari bilan faol zonalarni va mo'ljallangan zona uchun doimiy interfeys ro'yxatini yozib oling. Bu so'rovlarni o'zgarishdan oldin, bitta qayta ulanishdan keyin va bitta qayta ishga tushirishdan keyin bajaring. Uch natijani taqqoslash bog'lanish almashtirilayotganini, e'tiborsiz qoldirilayotganini yoki faqat kech qo'llanayotganini ko'rsatadi. Agar doimiy ro'yxat qurilmani allaqachon nomlasa, ish vaqti zonasi esa rozi bo'lmasa, nimadir tahriringizni chetlab o'tmoqda.

Har bir qadamda qurilmaning haqiqiy nomini ham yozib oling, chunki bugun tun0 ga tushadigan tunnel ertaga tun1 ga tushishi mumkin.

Umumiy nomga saqlangan bog'lanish shaxsni tekshirish emas, ikki daqiqalik qayd bir soatlik taxminni tejaydi.

NetworkManager ulanishga egalik qilganda

Agar NetworkManager VPN ulanishini boshqarsa, uning profili zonani olib yuradi va ulanish faollashganda uni firewalld ga beradi. Xuddi shu qurilma uchun firewalld ning doimiy interfeys bog'lanishi o'shanda e'tiborsiz qoldirilishi mumkin, chunki egasi NetworkManager. Zonani ulanishga o'rnating va aloqasiz jismoniy ulanish yoki vaqtinchalik yozuvni emas, VPN profilini tahrirlayotganingizni tasdiqlang.

Bu xususiyatni o'zgartirish faol ulanishga darhol ta'sir qilishi mumkin.

Boshqaruv yo'lini ochiq saqlang va qo'llashdan oldin maqsadli zona siyosatini o'qing. ifcfg faylining ZONE maydonini tahrirlash faqat o'sha fayl hali konfiguratsiya manbai bo'lgan joyda to'g'ri.

firewalld bog'lanishga egalik qilganda

Qasddan barqaror interfeys nomiga ega mustaqil tunnel uchun doimiy interfeys o'zgarishi to'g'ri vosita. Uni joylashtirishingiz ishlatadigan qayta yuklash yoki hayot sikli orqali qo'llang, so'ng ish vaqti holatini tekshiring, chunki faqat doimiy tahrir faol bo'lganini emas, niyatni tasvirlaydi. Ikkisi qayta yuklash davom etgan vaqt davomida mos kelmasligi mumkin.

Agar interfeys nomi dinamik bo'lsa, nomni birinchi talab qiladigan tunnel bilan poyga qilish o'rniga tayinlashni ulanish hayot sikli davomida saqlang.

Faqat ilova ishlashi uchun interfeysni trusted ichiga tashlamang.

Qayta yuklashni, qayta ulanishni va qayta ishga tushirishni sinab ko'ring

O'zgarish uchtasidan ham omon qolgandagina tugallangan hisoblanadi.

Avval qayta yuklang, chunki faqat ish vaqtiga oid tahrirlar o'sha yerda yo'qoladi. Keyin tunnelni qayta ulang, chunki almashtirilgan interfeys bog'lanishini o'sha yerda yo'qotadi. Keyin qayta ishga tushiring, chunki egasining nomuvofiqligi nihoyat o'sha yerda ko'rinadi. Har bir bosqichda zonani yozib oling va yozgan niyatingiz bilan taqqoslang, qaysi qadam farqni keltirib chiqarganini belgilang.

Agar zona to'g'ri bo'lsa-yu, ilova baribir ishlamasa, muammo a'zolikda emas, zona qoidalarida yoki manbaga asoslangan tasnifda. firewalld ning ulanishlar va interfeyslar haqidagi hujjati egalik qanday ishlashi kerakligiga havola.

Egasi, qiymati va kutilgan natijani runbook ga yozing, keyingi qayta tayinlash izohlanadigan bo'ladi.