Linux banaketaren suebaki batek zure VPN trafikoa blokea dezake

Tunela altxatzen da, erregistroak konektatuta dio, eta aplikazio batek oraindik ezin du ezer atzitu. Linux bezero batean horrek esan nahi du banaketaren suebakiak VPN bezeroak inoiz kudeatu ez zuen bide bat iragazten duela. Bi kudeatzaile egon daitezke aldi berean aktibo, bakoitzak interfazeaz, zonaz eta trafikoaren norabideaz bere ideiak dituela. Edonolako aldaketa egin aurretik jabea identifikatzea arauak probatzen ibiltzea baino azkarragoa da.

Aurkitu kudeatzailea eta backend-a

Hasi benetan kargatuta dagoenarekin, instalatuta dagoenarekin ez. Banaketa batek firewalld, ufw eta nftables zerbitzu arrunt bat ekar ditzake, eta horietako bakarrak du martxan dagoen arau-multzoa. Paketeak bakean elkarbizitzen dira, eta aurreko alde okerretik sartutako arau bat ez da inoiz nukleora iristen. Irakurri zerbitzu aktiboa, eta gero irakurri sortu duen arau-multzoa.

Backend-a aurreko aldea bezain garrantzitsua da. firewalld instalazio batek nftables edo iptables backend zaharra gidatu dezake bertsioaren eta konfigurazioaren arabera, eta biek ikuskapen-irteera desberdina ematen dute. Idatzi banaketa, bertsioa eta backend-a txartelean zure sistema edozein gidarekin alderatu aurretik.

Bateratu norabidea eta interfazea

Bezeroaren irteerako eskaera batek, sarrerako entzule batek eta birbidalitako pakete batek kako desberdinak zeharkatzen dituzte, eta baten arauak ez ditu besteak estaltzen. LAN lokala baimentzen duen zona batek sarritan ez du tunelaren interfazea edo VPN helbide-multzoa barne hartzen. Tunelaren interfazea normalean zona lehenetsian lurreratzen da, eta hori sarritan zorrotzagoa da egokigailu fisikoa dagoen zona baino. Desadostasun horrek azaltzen du zergatik nabigazioak LANean funtzionatzen duen eta tunela altxatzen den unean gelditzen den.

Galdetu zein norabidek huts egin duen araua aukeratu aurretik. Kanpora konektatu ezin duen aplikazio batek irteerako bidea behar du, eta sarrerako zerbitzu batek tunelaren interfazeko sarrera-bidea. Kate okerrean arau bat gehitzeak aplikatuta dirudien baina ezer egiten ez duen aldaketa sortzen du.

Eduki arauen jabeak ados

VPN bezero baten kakoak, edukiontzien exekuzio-inguruneak eta banaketaren zerbitzuak sareko ezarpenak alda ditzakete, eta ez dute elkarren artean koordinatzen. Eskuz sartutako arauak hurrengo birkargatzean desagertzen dira, eta kudeatzaile baten katean sartutako arauak nahi ez zenituen ordenan ebalua daitezke. Erabili kudeatzailearen konfigurazio iraunkorra eta ikuskatu sortutako arau-multzoa idatzi duzun fitxategia ordez. Suebaki osoa desgaitzea zerbitzu bat eskuragarri ez dagoelako arazo txiki bat arazo handi baten truke aldatzea da.

Kontagailu estuak dira baztertutako fluxua aurkitzeko modu merkea. Helmuga bakarrera eta ataka bakarrera mugatutako erregistro-arau batek erakusten du jaurtiketa lokalki gertatzen den, inoren trafikoa harrapatu gabe. Kendu erregistro-araua ikerketa amaitzean, diagnostikoa baita eta ez politika, eta firewalld-en zona dokumentazioak azaltzen du nola konbinatzen diren interfazeak eta zerbitzuak.

Egiaztatu konponketa blokeoa galdu gabe

Ikuskatu aplikatutako egoera jabeen duen kudeatzailearekin, erregistratu duzun backend-arekin bat datozen komandoak erabiliz. Beheko zerrendak firewalld arduratzen dela suposatzen du; ordeztu nftables edo ufw-ren baliokidea guztiak exekutatu ordez. Tresnak saio bakarrean nahastea makina bat bi arau-multzo gatazkatsuekin amaitzeko modua da.

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --zone=trusted --list-all
sudo nft list ruleset | head -40

Lehen komandoak zonak eta haiei esleitutako interfazeak izendatzen ditu, eta horrek erakusten du tunela non lurreratu zen benetan. Bigarrenak zona baten arauak eta zerbitzuak inprimatzen ditu, VPN interfazea estalita dagoen ikusi ahal izateko. nftables zerrenda erabiltzen ari den backend-aren oinarrizko egia da, eta konfigurazio-fitxategi batean soilik dagoen araua ez da han agertzen. Alderatu hiru irteerak gehitu duzun arauarekin, eta desadostasunak normalean bere burua izendatzen du.

Ondoren errepikatu jatorrizko eskaera eta eskatutako hutsegite-portaera. Berriki funtzionatzen duen gune bat ez da nahikoa aldaketa berak bezeroaren blokeoa kendu badu, beraz probatu babesik gabeko bidea ere. Erregistratu kudeatzailea, backend-a, interfazea eta arauaren helburua, bigarren kudeatzaile bat berpizten duen pakete-eguneraketak bestela nahaste osoa berreraikiko baitluke.