Kiểm tra các hoạt động của bảng lộ trình cụ thể

Linux có cách nào để kiểm tra các hoạt động chạy trên một bảng định tuyến cụ thể không?

Tôi có cấu hình sau trong bảng lộ trình tùy chỉnh của mình:

liên kết phạm vi dev tun0 mặc định
Liên kết phạm vi 192.168.100.0/28 dev eth0

vì một lý do không xác định, một số quy trình xóa mục nhập mặc định. Tôi muốn tìm ra kẻ có tội.

Có cách nào để kiểm tra các hoạt động chạy trên bảng lộ trình không?

Trên Linux, nếu rtmon -ts đang chạy khi thay đổi được thực hiện, có thể cho bạn biết khi nào và cái gì, chứ không phải ai. Tôi nghi ngờ ai là người dễ dàng có được.

Mặc dù bạn có thể xem qua lịch sử đăng nhập và sao lưu tệp cấu hình để thử và ghép lại ai, nhưng có vẻ hữu ích hơn để có quy trình kiểm soát thay đổi tốt hơn cho tương lai.

Nói với mọi người rằng họ có thể đã thay đổi điều này bằng cách ghi đè lên cấu hình của bạn. Nhận cấu hình mong muốn vào bất kỳ công cụ tự động hóa nào bạn sử dụng. Đăng nhập quyền truy cập riêng tư. Cá nhân tôi muốn chịu trách nhiệm với thông tin đăng nhập cá nhân và có câu trả lời cho những gì tôi đang làm trong một sudo -u root -i phiên họp.

FYI, "Linux" không đủ cụ thể. Có rất nhiều tập lệnh quản lý mạng và giao thức định tuyến dành cho Linux, hỗ trợ mọi trường hợp sử dụng từ máy chủ (tập lệnh ifcfg, systemd-networkd) đến bộ định tuyến (VyOS, DANOS, OpenWRT) đến máy tính để bàn (Trình quản lý mạng qua dbus).