NordVPN Linux-da LAN-ı bloklayır: icazə siyahısı və DNS

Hər şey normal görünür, ta ki öz masanızdakı bir şeyə çatmağa çalışana qədər. Tunel açıqdır, səhifələr yüklənir, amma şəbəkə diski cavab vermir. Bağlantını kəsin və disk cümləni bitirməzdən əvvəl geri qayıdır; bu sizə hər hansı jurnalın verəcəyindən çoxunu deyir: müştəri tunelə daxil olmayan trafiki qəsdən rədd edir və yerli şəbəkəniz həmin xəttin səhv tərəfindədir.

Bloklama açarı öz işini görür

Bloklama açarı tunel mövcud olmadıqda trafikin xaricə çıxmasının qarşısını almaq üçün mövcuddur. Özəl ünvan diapazonları tunelə daxil olmayan trafik sayılır, ona görə də ciddi tətbiq onları da hər şeylə birlikdə bloklayır. Bu, insanların hesabatı təqdim edərkən nəzərdə tutduğu mənada bir səhv deyil.

Əvvəlcə müştərinin öz baxışını oxuyun. Bir əmr cari parametrləri çap edir, ikincisi müştərinin yaratdığı firewall obyektlərini göstərir. Siz hər hansı tunel istisnasından əvvəl görünən bir bloklama və ya imtina axtarırsınız, çünki yerli şəbəkəni əlçatmaz edən məhz bu sıradır.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Sonra problemi yarıya bölən bir test keçirin. Cihaza ünvanla çatın, sonra ona adla çatın. Ünvan işləyir və ad uğursuz olursa, firewall günahsızdır, həlledici isə deyil. İkisi də uğursuz olursa, firewall paketi rədd edir və bu məqalənin qalan hissəsi tətbiq olunur.

İcazə siyahısı: giriş növünü simptoma görə seçin

Müştəri üç növ girişi olan icazə siyahısı təklif edir və düzgün növü seçmək işin çox hissəsidir. Alt şəbəkə hostları əhatə edir. Port təyinatdan asılı olmayaraq bir xidməti əhatə edir. Multicast qrupu kəşf trafikini əhatə edir və bu, tək hosta ünvanlanan hər hansı trafikdən fərqli formalı trafikdir.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Kəşf uğursuzluqları insanları təəccübləndirir, çünki printer və ya media serveri öz ünvanının axtarışı ilə deyil, qrupa ünvanlanmış sorğu ilə tapıla bilər. Hostun alt şəbəkəsini əlavə etmək həmin qrupu avtomatik əhatə etmir, ona görə də cihaz görünməz qalır, halbuki ünvanı yazanda veb səhifəsi yaxşı yüklənir.

İstisnanı simptomun icazə verdiyi qədər dar saxlayın. Bir dəfə yazılmış geniş prefiks illərlə unudulur və sonra heç kim onun hansı maşınları qəbul etmək üçün nəzərdə tutulduğunu izah edə bilmir. Ehtiyac duyan layihə bitəndə girişləri silin və yeniləmədən sonra nə qaldığını yoxlayın.

Son buraxılışlar həm də tək bir LAN kəşf parametrini təqdim edir. Bu rahatdır və icazə siyahısı ilə üst-üstə yığılmır, onunla qarşılıqlı təsir edir: onu aktivləşdirmək mövcud özəl alt şəbəkə girişlərini silə bilər və əl ilə özəl alt şəbəkə qaydası o aktiv qaldıqca rədd edilə bilər.

Host adları ayrı qərar tələb edir

Alt şəbəkəyə icazə vermək ünvanla bağlantını bərpa edir və adlandırmaya toxunmur. Yerli host adları hələ də tunel qalxanda müştərinin konfiqurasiya etdiyi həllediciyə göndərilir, ona görə əvvəllər həll olunan ad indi heç nə qaytarmır.

Müştərini routerin həlledicisinə yönəltmək bunu bir addımda düzəldir və aldığınız şeyi səssizcə dəyişir. Bundan sonra hər axtarış, təkcə yerli olanlar deyil, routerdən keçir, ona görə tunel artıq niyyətləri açan baxış hissənizi qorumur.

Daha dar yol tunel həlledicisini saxlayır və vacib olan bir neçə adı əlavə edir, istər axtarış domeni, istərsə də fərdi girişlər kimi. Bu daha çox diqqət tələb edir və ödədiyiniz xassəni qoruyur.

Nəticəni brauzerdən deyil, sistem həlledicisi çağırışı ilə yoxlayın. Brauzerlər getdikcə öz şifrələnmiş həllini işlədir və sizin qabığınızın heç vaxt istifadə etmədiyi yoldan məmnuniyyətlə cavab verəcək, ona görə ünvan sətri sağlam görünə bilər, halbuki sistem həlledicisi hələ də pozulub.

Birinci gələn quraşdırma problemi

Bu hesabatların əhəmiyyətli bir hissəsi firewalla heç vaxt çatmır, çünki əmr ümumiyyətlə yoxdur. Təchizatçının yükləmə paketi bir repozitoriya və imza açarı qeydiyyatdan keçirir. O, müştərini quraşdırmır, ona görə də dərhal sonra əmrin olmaması uğursuzluq deyil, gözlənilən nəticədir.

Paket siyahılarını yeniləyin və adla quraşdırın. Paket meneceri itkin açıq açar barədə şikayət edirsə, açar axtardığı yerə düşməyib və düzəliş onu yenidən yeniləməzdən əvvəl ora yerləşdirməkdir.

Repozitoriyanın host adı özəl ünvana həll olunursa, dayanın və o nəticəni iki dəfə oxuyun. Siz artıq həlledicisi açıq adlar üçün cavab verən bir tunel işlədirsiniz və quraşdırmanı yenidən cəhd etmək eyni mesajı sonsuz olaraq verəcək.

Qapağı bağlamazdan əvvəl yazın

Tunelin dəyişən yeganə şey olduğunu təsdiqləyin, sonra simptomu bərpa edən ən kiçik şeyə icazə verin. Adlandırmanı öz qeydi ilə ayrı qərar kimi saxlayın.

Hansı istisnanın hansı cihaz üçün mövcud olduğunu və kimin istədiyini qeyd edin. Yalnız kimsə geniş prefiks yazdığı üçün işləyən yerli şəbəkə, səbəbini artıq yaşatmış bir qərardır.

Müştəri yeniləndikdən sonra yenidən test edin. Firewall düzəni buraxılışlar arasında dəyişir və keçən ayın icazə siyahısı bu ay haqqında bir fakt deyil.