Kí ni ìdí tí interface VPN rẹ fi ń kúrò ní agbègbè firewalld rẹ̀

O fi tun0 kún agbègbè tó tọ́, ètò náà bẹ̀rẹ̀ sí ṣiṣẹ́, àti àtúnṣe náà ń gbẹ dà nínú ìsopọ̀ tó kàn. Ṣíṣe àṣẹ kan náà lẹ́ẹ̀kan sí ń ṣiṣẹ́, èyí tó mú kí ó dàbí pé firewalld gbàgbé. Kò gbàgbé; ohun kan tó ní ẹ̀tọ́ tó lágbára lórí interface yẹn tún yàn án.

Agbègbè náà dúró títí interface yóò fi tún dá

Yíyan agbègbè firewalld fún interface jẹ́ ìsopọ̀, àwọn ìsopọ̀ sì so mọ́ ohun interface náà bó ṣe wà báyìí. Oníbàárà VPN tó ya ẹ̀rọ náà kúrò tó sì tún dá a ń ṣe ohun tuntun, èyí tuntun sì bẹ̀rẹ̀ láti inú ohun tí apá tó ń yàn sọ. Ìdí niyẹn tí àmì náà fi ń tún wá ní gbogbo ìsopọ̀ tuntun kì í ṣe ní gbogbo pákẹ́tì.

Ìmọ̀ràn kan náà ṣàlàyé ìhùwàsí nígbà àtúnbẹ̀rẹ̀: àwọn ìsopọ̀ àkókò ṣíṣe kò gbé àtúnbẹ̀rẹ̀ já, àwọn ìsopọ̀ àìnípẹ̀kun sì kan àwọn ẹ̀rọ tí firewalld gbà pé ó ni.

Kí o tó yí ohunkóhun padà, wà kí o mọ̀ apá wo ni ó ń yàn agbègbè náà.

Ka ohun mẹ́ta kí o tó yí ohunkóhun padà

Kọ sílẹ̀ agbègbè tí interface ní báyìí, àwọn agbègbè tó ń ṣiṣẹ́ pẹ̀lú àwọn interface wọn, àti àkójọ interface àìnípẹ̀kun fún agbègbè tí o ń fẹ́. Ṣe àwọn ìbéèrè yẹn kí ìyípadà tó ṣẹlẹ̀, lẹ́yìn ìsopọ̀ kan àti lẹ́yìn àtúnbẹ̀rẹ̀ kan. Fífi àwọn àbájáde mẹ́ta wéyẹ̀ sọ fún ọ bóyá ìsopọ̀ náà ń di rírọ́pò, ń di àìkọ́sí, tàbí ń di fífi pẹ́yìn ṣe. Bí àkójọ àìnípẹ̀kun bá ti dárúkọ ẹ̀rọ náà tẹ́lẹ̀ nígbà tí agbègbè àkókò ṣíṣe kò bá gbà, ohun kan ń rékọjá àtúnṣe rẹ.

Tún kọ orúkọ gidi ẹ̀rọ náà sílẹ̀ ní gbogbo ìgbésẹ̀, nítorí tunnel tó ń balẹ̀ lórí tun0 lónìí lè balẹ̀ lórí tun1 lọ́la.

Ìsopọ̀ tí a fi pamọ́ sí orúkọ gbogbogbò kì í ṣe àyẹ̀wò ìdánimọ̀, ìṣẹ́jú méjì kíkọ sì ń gba wákàtí kan ìfojú-ín-ya.

Nígbà tí NetworkManager bá ni ìsopọ̀ náà

Bí NetworkManager bá ń ṣàkóso ìsopọ̀ VPN, profáílì rẹ̀ ń gbé agbègbè náà ó sì ń fi í fún firewalld nígbà tí ìsopọ̀ náà bá ṣiṣẹ́. Ìsopọ̀ interface àìnípẹ̀kun nínú firewalld fún ẹ̀rọ kan náà lè di àìkọ́sí nígbà náà, nítorí NetworkManager ni ó ni. Fi agbègbè náà kalẹ̀ lórí ìsopọ̀ náà, kí o sì jẹ́rìí pé profáílì VPN ni o ń ṣàtúnṣe kì í ṣe ìsopọ̀ ti ara tí kò ní í ṣe tàbí àkọsílẹ̀ àkókò.

Yíyí ànímọ́ yẹn padà lè ní ipa lórí ìsopọ̀ tó ń ṣiṣẹ́ lẹ́sẹ̀kẹsẹ̀.

Jẹ́ kí ọ̀nà ìṣàkóso wà ní àárò, kí o sì ka ìlànà agbègbè ìparí kí o tó lò ó. Yíyí pápá ZONE nínú fáìlì ifcfg padà tọ́ níbi tí fáìlì yẹn bá ṣì jẹ́ orísun ìṣètò.

Nígbà tí firewalld bá ni ìsopọ̀ náà

Fún tunnel tó dúró ní ara rẹ̀ pẹ̀lú orúkọ interface tó dúró ṣinṣin ní àmọ̀ọ́nà, yíyí interface padà títí láé ni irinṣẹ́ tó tọ́. Lo ó nípasẹ̀ àtúntẹ̀ tàbí ìpele ìgbésí-ayé tí ìfilọ́lẹ̀ rẹ ń lò, lẹ́yìn náà yẹ ìpò àkókò ṣíṣe wò, nítorí àtúnṣe àìnípẹ̀kun nìkan ń ṣàpèjúwe èròǹgbà kì í ṣe ohun tó ń ṣiṣẹ́. Àwọn méjèèjì lè yàtọ̀ síra ní gbogbo ìgbà tí àtúntẹ̀ yóò gbà.

Bí orúkọ interface bá ń yí padà, tọ́jú yíyan náà jálẹ̀ ìpele ìgbésí-ayé ìsopọ̀ náà dípò ríré jápá pẹ̀lú tunnel kankan tó bá kọ́kọ́ béèrè orúkọ náà.

Má ṣe jù interface náà sínú trusted kìkì kí ètò náà lè ṣiṣẹ́.

Dán àtúntẹ̀, ìsopọ̀ tuntun àti àtúnbẹ̀rẹ̀ wò

Ìyípadà ń parí nígbà tí ó bá gbé àwọn mẹ́tẹ̀ẹ̀ta já.

Tẹ̀ ẹ́ lẹ́ẹ̀kan sí, nítorí ibẹ̀ ni àwọn àtúnṣe àkókò ṣíṣe nìkan ti ń pòórá. Lẹ́yìn náà so tunnel náà pọ̀ mọ́ ẹ̀ẹ̀kan sí, nítorí ibẹ̀ ni interface tí a rọ́pò ti ń pàdánù ìsopọ̀ rẹ̀. Lẹ́yìn náà tún bẹ̀rẹ̀, nítorí ibẹ̀ ni àìbáramu oníni yóò fi hàn nígbẹ̀yìn. Kọ agbègbè náà sílẹ̀ ní gbogbo ìpele kí o sì fi wé èròǹgbà tí o kọ, kí o sì sàmì sí ìgbésẹ̀ tó dá ìyàtọ̀ náà.

Bí agbègbè náà bá tọ́ tí ètò náà sì ṣì kùnà, ìṣòro wà nínú àwọn ìlànà agbègbè tàbí ìpín nípa orísun, kì í ṣe nínú ẹ̀yà. Ìwé firewalld nípa àwọn ìsopọ̀ àti interface ni ìtọ́kasí fún bí ẹ̀tọ́ oníni yẹ kó ṣiṣẹ́.

Kọ ẹni tó ni, iye àti àbájáde tí a retí sínú runbook, ìyàn mìíràn yóò sì ṣe àlàyé.