Dena ostalari bakarrera birbidali edo ataka ere berridatzi?

Dena zure VPN zerbitzarira birbidaltzeak oso arau desberdinak deskriba ditzake. Batek helmugako helbidea aldatzen du eta sarrerako ataka mantentzen du; besteak ataka entzule bakar batera berridazten du. Esposizioa ez da bera, eta erabakia hiru baldintzaren araberakoa da, routerraren interfazeak erabiltzen duen etiketaren araberakoa ez bezala.

Lehen baldintza: zein eremu aldatzen ditu arauak?

Helmugako helbidearen itzulpena eta helmugako atakaren itzulpena eragiketa bereiziak dira. Arau batek lehenengoa bakarrik edo biak batera egin ditzake, eta aldeak erabakitzen du zein zerbitzu diren eskuragarri helburuko ostalarian. Hornitzaile-interfaze gehienek aukera hori etiketa bakar baten atzean ezkutatzen dute. Azpiko araua irakurtzea da lortu duzuna jakiteko modu bakarra.

Irakurri benetako araua, ez menuko etiketa. DMZ edo ataka guztiak dioen pantaila batek asmo bat deskribatzen du, ez pakete-bide bat. Netfilter NAT dokumentazioak bi itzulpenak bereizten ditu, eta hori da pentsamendu-eredu zuzena aurrean duzun routerra kontsumo-gailu bat denean ere.

Bi eremu, bi galdera desberdin.

Bigarren baldintza: zer dabil entzuten mantendutako ataketan?

Arauak sarrerako ataka mantentzen badu, iristen den ataka bakoitza VPN ostalariaren zenbaki berera entregatzen da, ostalari horren sarrera-politikaren menpe. Horrek ahaztu duzun entzuten ari ziren zerbitzuak barne hartzen ditu. Arauak ez zituen zerbitzu horiek sortu, eta orain horietarako bidea da.

Arauak ataka berridazten badu, kontrakoa gertatzen da: kanpoko ataka asko entzule bakar batean biltzen dira, eta ostalarian beste ezer ez da eskuragarri arau horren bidez. Ataka finkoko berridazketa ez da zerbitzu lokal guztietarako sarbide bihurtzen kanpoko ataken barruti zabal batek bat egin ziolako. Bi diseinuek norabide desberdinetan egiten dute huts, eta huts egiteko modua da aukeratzen duzuna. Aukeratu hutsegitearekin bizi zaitezkeen hura.

Inbentarioa egin entzuleari aukeratu aurretik.

Hirugarren baldintza: zenbaterainokoa da kanpoko sarrera?

Aukeratutako ataka bat argitaratzea barruti bat argitaratzea baino estuagoa da, eta biak dena onartzea baino estuagoak. Kanpoko zabalera eta barneko itzulpena aukera independenteak dira, eta nahasmen handiena bat aldatzean bestea deskribatzen ari zarenean sortzen da.

VPN sarrera arrunt batentzat, argitaratu diseinuak benetan behar dituen garraioa eta entzulea. Gero berrikusi beste hiru gauza: routerraren mapatze eraginkorra, helburuko ostalariaren sarrera-arau propioak, eta IPv6 entzule batek zerbitzu bera argitaratzen duen. Helbide-familia batean estua dirudien araua bestean zabala izan daiteke.

Idatzi itzulitako amaiera-puntua osorik: protokoloa, kanpoko ataka, barneko helbidea, barneko ataka.

Bi arauetako inork ematen ez dizuna

Bi diseinuek ez dute frogatzen zerbitzua zaurgarritasunik gabea denik, eta inork ez du eskuragarritasuna babesten. Autentifikazioa, eguneraketak eta berreskurapena esparruan geratzen dira ataken mapatzea zenbat eta estua izan. Mapatze estuak gainazal eskuragarria txikitzen du; ez du entzulea seguru bihurtzen.

Beste zerbitzu zilegi bat jada onartzen duen arau zabala menpekotasuna da, ez soilik akatsa. Egin inbentarioa eta ordeztu bere jabearen bidez kendu aurretik, bestela aldaketa segurtasun-konponketa batek eragindako etena emango du. Arreta bera aplikatzen zaio beste zerbitzu batek isilka hartzen duen ataka finkoko berridazketari.

Esposizioaren analisiak zer zer irits daitekeen aztertzen du, ez pantailako etiketa.

Erabaki itzulitako amaiera-puntua eskuan duzula

Idatzi arauaren emaitza esaldi gisa: UDP X ataka publikoak Y helbidea eta Z ataka lortzen ditu. Gero galdetu Y-n zein zerbitzuk erantzun diezaioketen Z-ri eta nork dituen.

nft list ruleset

Erantzuna nahi zenuen entzule bakarra bada, arauak bere lana egiten du.

Erantzuna hainbat bada, ostalari osorako birbidalketa aukeratu duzu, interfazeak hala deitu duen edo ez.