NordVPN ar Linux yn rhwystro’r LAN: rhestr ganiatáu a DNS

Mae popeth yn edrych yn normal nes i chi geisio cyrraedd rhywbeth ar eich desg eich hun. Mae’r twnnel i fyny, mae tudalennau’n llwytho, ac mae’r gyriant rhwydwaith yn amseru allan. Datgysylltwch ac mae’r gyriant yn ôl cyn i chi orffen y frawddeg, sy’n dweud mwy wrthych nag unrhyw log: mae’r cleient yn gwrthod traffig nad yw’n mynd i mewn i’r twnnel yn fwriadol, ac mae eich rhwydwaith lleol ar yr ochr anghywir i’r llinell honno.

Mae’r switsh lladd yn gwneud ei waith

Mae switsh lladd yn bodoli i rwystro traffig rhag dianc pan nad yw’r twnnel ar gael. Mae ystodau cyfeiriadau preifat yn cyfrif fel traffig nad yw’n mynd i mewn i’r twnnel, felly mae gweithrediad llym yn eu rhwystro nhw gyda phopeth arall. Nid yw hynny’n nam yn yr ystyr y mae pobl yn ei olygu pan fyddant yn cyflwyno’r adroddiad.

Darllenwch safbwynt y cleient ei hun yn gyntaf. Mae un gorchymyn yn argraffu’r gosodiadau cyfredol, ac mae ail yn dangos gwrthrychau’r mur tân a greodd y cleient. Rydych chi’n chwilio am ollwng neu wrthod sy’n ymddangos cyn unrhyw eithriad twnnel, oherwydd y drefn honno sy’n gwneud y rhwydwaith lleol yn anghyrraeddadwy.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Yna rhedwch un prawf sy’n hollti’r broblem yn ei hanner. Cyrhaeddwch y ddyfais drwy gyfeiriad, ac yna drwy enw. Mae’r cyfeiriad yn gweithio ac mae’r enw yn methu yn golygu bod y mur tân yn ddieuog a’r datryswr ddim. Mae’r ddau yn methu yn golygu bod y mur tân yn gwrthod y pecyn, ac mae gweddill yr erthygl hon yn berthnasol.

Rhestr ganiatáu: dewiswch y math o gofnod yn ôl yr arwydd

Mae’r cleient yn cynnig rhestr ganiatáu gyda thri math o gofnod, a dewis y math iawn yw’r rhan fwyaf o’r gwaith. Mae is-rwydwaith yn cwmpasu gwesteiwyr. Mae porth yn cwmpasu un gwasanaeth waeth beth yw’r cyrchfan. Mae grŵp multicast yn cwmpasu traffig darganfod, sy’n wahanol siâp o draffig i unrhyw beth a gyfeirir at un gwesteiwr.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Mae methiannau darganfod yn dal pobl am fod argraffydd neu weinydd cyfryngau yn gallu cael ei ganfod drwy ymholiad a gyfeirir at grŵp yn hytrach na thrwy chwilio am ei gyfeiriad ei hun. Nid yw ychwanegu is-rwydwaith y gwesteiwr yn cwmpasu’r grŵp hwnnw’n awtomatig, felly mae’r ddyfais yn parhau’n anweledig tra bod ei thudalen we yn llwytho’n iawn pan fyddwch yn teipio’r cyfeiriad.

Cadwch yr eithriad mor gul ag y mae’r arwydd yn caniatáu. Mae rhagddodiad llydan a deipiwyd unwaith yn cael ei anghofio am flynyddoedd, ac ni all neb esbonio’n ddiweddarach pa beiriannau y bwriadwyd ei dderbyn. Dilëwch gofnodion pan fydd y prosiect a’u hangen yn dod i ben, a gwiriwch beth sy’n weddill ar ôl diweddariad.

Mae adeiladau diweddar hefyd yn datgelu un gosodiad darganfod LAN. Mae’n gyfleus, ac mae’n rhyngweithio â’r rhestr ganiatáu yn hytrach na pentyrru ar ei phen: gall ei droi ymlaen glirio cofnodion is-rwydwaith preifat sy’n bodoli, a gellir gwrthod rheol is-rwydwaith preifat â llaw tra bydd yn parhau i fod wedi’i alluogi.

Mae enwau gwesteiwyr angen penderfyniad ar wahân

Mae caniatáu is-rwydwaith yn adfer cysylltedd drwy gyfeiriad ac yn gadael enwi’n ddigyffwrdd. Mae enwau gwesteiwyr lleol yn dal i gael eu hanfon at ba bynnag ddatryswr a ffurfweddwyd gan y cleient pan gododd y twnnel, felly mae enw a arferai ddatrys nawr yn dychwelyd dim.

Mae pwyntio’r cleient at ddatryswr y llwybrydd yn trwsio hynny mewn un cam ac yn newid yn dawel yr hyn a brynwyd gennych. Yna mae pob ymholiad, nid yn unig rhai lleol, yn gadael drwy’r llwybrydd, felly nid yw’r twnnel yn gwarchod y rhan honno o’ch pori sy’n datgelu bwriad.

Mae’r llwybr culach yn cadw datryswr y twnnel ac yn ychwanegu’r ychydig enwau sy’n bwysig, naill ai fel parth chwilio neu fel cofnodion unigol. Mae’n costio mwy o sylw ac yn cadw’r eiddo y gwnaethoch dalu amdano.

Gwiriwch y canlyniad gyda galwad datryswr system yn hytrach na phorwr. Mae porwyr yn rhedeg eu datrysiad amgryptiedig eu hunain fwyfwy ac yn ateb yn fodlon o lwybr na fydd eich plisgyn byth yn ei ddefnyddio, felly gall y bar cyfeiriad edrych yn iach tra bod datryswr y system yn dal wedi torri.

Y broblem gosod sy’n dod gyntaf

Nid yw cyfran deg o’r adroddiadau hyn byth yn cyrraedd y mur tân, am nad yw’r gorchymyn yno o gwbl. Mae pecyn cychwyn y gwerthwr yn cofrestru cronfa a allwedd lofnodi. Nid yw’n gosod y cleient, felly mae gorchymyn ar goll yn syth wedyn yn ganlyniad disgwyliedig yn hytrach na methiant.

Adnewyddwch y rhestrau pecynnau a gosodwch wrth enw. Os yw’r rheolwr pecynnau’n cwyno am allwedd gyhoeddus ar goll, nid yw’r allwedd wedi glanio lle mae’n chwilio amdani, a’r atgyweiriad yw ei rhoi yno cyn adnewyddu eto.

Os yw enw gwesteiwr y gronfa’n datrys i gyfeiriad preifat, stopiwch a darllenwch y canlyniad hwnnw ddwywaith. Efallai eich bod eisoes yn rhedeg twnnel y mae ei ddatryswr yn ateb ar gyfer enwau cyhoeddus, a bydd ailgynnig y gosodiad yn cynhyrchu’r un neges yn ddiderfyn.

Ysgrifennwch ef cyn cau’r clawr

Sefydlwch mai’r twnnel yw’r unig beth sydd wedi newid, yna caniatewch y peth lleiaf sy’n adfer yr arwydd. Cadwch enwi fel penderfyniad ar wahân gyda’i nodyn ei hun.

Cofnodwch pa eithriad sy’n bodoli ar gyfer pa ddyfais a phwy a ofynnodd amdano. Mae rhwydwaith lleol sy’n gweithio dim ond am fod rhywun wedi teipio rhagddodiad llydan yn benderfyniad sydd eisoes wedi goroesi’r rheswm drosto.

Ail-brofwch ar ôl i’r cleient ddiweddaru. Mae cynllun y mur tân yn newid rhwng rhyddhadau, ac nid yw rhestr ganiatáu mis diwethaf yn ffaith am y mis hwn.