NordVPN على Linux يحجب الشبكة المحلية: قائمة السماح وDNS

كل شيء يبدو طبيعيًا حتى تحاول الوصول إلى شيء على مكتبك. النفق قائم، والصفحات تُحمَّل، وقرص الشبكة ينتهي وقته المحدد. افصل الاتصال وسيعود القرص قبل أن تُكمل الجملة، وهذا يخبرك بأكثر مما تخبرك أي سجلات: العميل يرفض عمدًا حركة المرور التي لا تدخل النفق، وشبكتك المحلية على الجانب الخطأ من ذلك الخط.

مفتاح الإيقاف يؤدي عمله

مفتاح الإيقاف موجود لمنع حركة المرور من الإفلات عندما يكون النفق غير متاح. تُعد النطاقات الخاصة حركة مرور لا تدخل النفق، لذا يحجبها أي تنفيذ صارم مع كل شيء آخر. هذا ليس خطأً بالمعنى الذي يقصده الناس حين يقدمون البلاغ.

اقرأ وجهة نظر العميل نفسه أولًا. أمر واحد يطبع الإعدادات الحالية، وثانٍ يعرض كائنات الجدار الناري التي أنشأها العميل. أنت تبحث عن إسقاط أو رفض يظهر قبل أي استثناء للنفق، لأن هذا الترتيب هو ما يجعل الشبكة المحلية غير قابلة للوصول.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

ثم نفّذ اختبارًا واحدًا يقسم المشكلة إلى نصفين. اصل إلى الجهاز بالعنوان، ثم اصل إليه بالاسم. نجاح العنوان وفشل الاسم يعني أن الجدار الناري بريء والمحلّل ليس كذلك. فشل الاثنين يعني أن الجدار الناري يرفض الحزمة، وينطبق بقية هذا المقال.

قائمة السماح: اختر نوع الإدخال حسب العَرَض

يقدم العميل قائمة سماح بثلاثة أنواع من الإدخالات، واختيار النوع الصحيح هو معظم العمل. الشبكة الفرعية تغطي المضيفين. المنفذ يغطي خدمة واحدة بغض النظر عن الوجهة. مجموعة البث المتعدد تغطي حركة الاكتشاف، وهي شكل مختلف من حركة المرور عن أي شيء موجّه إلى مضيف واحد.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

توقع الناس في فخ حالات فشل الاكتشاف لأن الطابعة أو خادم الوسائط قد يُعثر عليه عبر استعلام موجّه إلى مجموعة بدلًا من البحث عن عنوانه الخاص. إضافة الشبكة الفرعية للمضيف لا تغطي تلك المجموعة تلقائيًا، فيبقى الجهاز غير مرئي بينما تُحمَّل صفحته على الويب بشكل جيد عندما تكتب العنوان.

أبقِ الاستثناء ضيقًا بقدر ما يسمح به العَرَض. البادئة الواسعة المكتوبة مرة واحدة تُنسى لسنوات، ولا يستطيع أحد لاحقًا شرح الآلات التي كان من المفترض أن تسمح بها. احذف الإدخالات عندما ينتهي المشروع الذي احتاجها، وتحقق مما يبقى بعد أي تحديث.

تعرض الإصدارات الحديثة أيضًا إعدادًا واحدًا لاكتشاف الشبكة المحلية. إنه مريح، ويتفاعل مع قائمة السماح بدلًا من أن يُضاف فوقها: تشغيله قد يمسح إدخالات الشبكة الفرعية الخاصة الموجودة، وقد تُرفض قاعدة يدوية للشبكة الفرعية الخاصة ما دام مفعّلًا.

أسماء المضيفين تحتاج قرارًا منفصلًا

السماح بشبكة فرعية يعيد الاتصال بالعنوان ويترك التسمية دون تغيير. لا تزال أسماء المضيفين المحلية تُرسل إلى المحلّل الذي ضبطه العميل عند ظهور النفق، لذا فاسم كان يُترجم سابقًا لا يعيد شيئًا الآن.

توجيه العميل إلى محلّل الراوتر يصلح ذلك في خطوة واحدة ويغيّر بهدوء ما اشتريته. عندئذٍ تخرج كل عملية بحث، وليس المحلية فقط، عبر الراوتر، فيتوقف النفق عن حماية الجزء من تصفحك الذي يكشف النوايا.

المسار الأضيق يحتفظ بمحلّل النفق ويضيف الأسماء القليلة المهمة، إما كنطاق بحث أو كإدخالات فردية. يكلف مزيدًا من الانتباه ويحافظ على الخاصية التي دفعت مقابلها.

تحقق من النتيجة باستدعاء محلّل النظام بدلًا من المتصفح. المتصفحات تشغّل بشكل متزايد تحليلًا مشفرًا خاصًا بها وستجيب بسرور من مسار لا تستخدمه صدفتك أبدًا، فقد يبدو شريط العنوان سليمًا بينما محلّل النظام لا يزال معطلًا.

مشكلة التثبيت التي تأتي أولًا

نصيب وافر من هذه البلاغات لا يصل إلى الجدار الناري أبدًا، لأن الأمر غير موجود أصلًا. حزمة التمهيد الخاصة بالمورّد تسجّل مستودعًا ومفتاح توقيع. وهي لا تثبّت العميل، لذا فإن غياب الأمر مباشرة بعد ذلك هو النتيجة المتوقعة وليس فشلًا.

حدّث قوائم الحزم وثبّت بالاسم. إذا اشتكى مدير الحزم من مفتاح عام مفقود، فلم يهبط المفتاح حيث يبحث عنه، والإصلاح هو وضعه هناك قبل التحديث مرة أخرى.

إذا ترجم اسم المضيف للمستودع إلى عنوان خاص، فتوقف واقرأ تلك النتيجة مرتين. قد تكون تشغّل بالفعل نفقًا يجيب محلّله عن الأسماء العامة، وإعادة محاولة التثبيت ستنتج الرسالة نفسها إلى ما لا نهاية.

سجّله قبل أن تغلق الغطاء

تأكد من أن النفق هو الشيء الوحيد الذي تغيّر، ثم اسمح بأصغر شيء يعيد العَرَض. أبقِ التسمية قرارًا مستقلًا بملاحظة مستقلة.

سجّل أي استثناء موجود لأي جهاز ومن طلب ذلك. الشبكة المحلية التي تعمل فقط لأن أحدهم كتب بادئة واسعة هي قرار تجاوز السبب الذي دفع إليه.

أعد الاختبار بعد تحديث العميل. تتغير بنية الجدار الناري بين الإصدارات، وقائمة سماح الشهر الماضي ليست حقيقة عن هذا الشهر.