NordVPN Linuxen LANa blokeatzen du: baimen-zerrenda eta DNS

Dena normala dirudi zure mahai gainean zerbait lortzen saiatu arte. Tunela martxan dago, orriak kargatzen dira, eta sare-unitateak denbora-muga jotzen du. Deskonektatu eta unitatea esaldia amaitu baino lehen itzultzen da, eta horrek edozein erregistrok baino gehiago esaten dizu: bezeroak nahita uzten du tunelera sartzen ez den trafikoa, eta zure sare lokala marra horren alde okerrean dago.

Konexio-etena bere lana egiten ari da

Konexio-etena tunela erabilgarri ez dagoenean trafikoa ihes ez dadin dago. Helbide-barruti pribatuak tunelera sartzen ez den trafikotzat hartzen dira, beraz ezarpen zorrotzak gainerako guztiekin batera blokeatzen ditu. Hori ez da akats bat jendeak txostena aurkeztean esan nahi duen zentzuan.

Irakurri lehenik bezeroaren beraren ikuspegia. Komando batek uneko ezarpenak inprimatzen ditu, eta bigarren batek bezeroak sortutako suebaki-objektuak erakusten ditu. Tunelaren edozein salbuespenen aurretik agertzen den drop edo reject bat bilatzen ari zara, izan ere ordena horrek egiten baitu sare lokala iristezin.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Ondoren egin proba bat arazoa erdibitzen duena. Iritsi gailura helbidez, eta gero izenez. Helbidea funtzionatzen du eta izenak huts egiten du esan nahi du suebakia errugabea dela eta ebazlea ez. Biek huts egiten badute, suebakiak paketea ukatzen du, eta artikulu honen gainerakoa aplikatzen da.

Baimen-zerrenda: aukeratu sarreraren mota sintomaren arabera

Bezeroak hiru sarrera motatako baimen-zerrenda bat eskaintzen du, eta mota egokia aukeratzea da lanaren zatirik handiena. Azpisare batek ostalariak estaltzen ditu. Portu batek zerbitzu bat estaltzen du helmuga edozein dela ere. Multicast talde batek aurkikuntza-trafikoa estaltzen du, eta hori ostalari bakarrari zuzendutako edozein trafikok baino forma desberdineko trafikoa da.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Aurkikuntza-hutsegiteek jendea harritzen dute, inprimagailu edo media-zerbitzari bat taldeari zuzendutako kontsulta baten bidez aurki baitaiteke, bere helbidearen bilaketaren ordez. Ostalariaren azpisarea gehitzeak ez du talde hori automatikoki estaltzen, beraz gailua ikusezin geratzen da, baina haren web orria ondo kargatzen da helbidea idazten duzunean.

Eduki salbuespena sintomak baimentzen duen bezain estu. Behin idatzitako aurrizki zabal bat urteetan zehar ahazten da, eta inork ezin du geroago azaldu zein makinari utzi nahi zitzaion sartzen. Ezabatu sarrerak behar zituen proiektuak amaitu ondoren, eta egiaztatu eguneratze baten ondoren zer geratzen den.

Azken bertsioek LAN aurkikuntzarako ezarpen bakarra ere erakusten dute. Erosoa da, eta baimen-zerrendarekin elkarreragiten du gainean pilatu beharrean: pizteak lehendik dauden azpisare pribatuen sarrerak ezaba ditzake, eta eskuzko azpisare pribatuaren arau bat uka daiteke piztuta jarraitzen duen bitartean.

Ostalari-izenek erabaki bereizia behar dute

Azpisare bati baimena emateak helbidezko konektibitatea berreskuratzen du eta izendapena ukitu gabe uzten du. Ostalari-izen lokalak tunela altxatu zenean bezeroak konfiguratutako ebazlera bidaltzen jarraitzen dute, beraz lehenago ebazten zen izen batek orain ez du ezer itzultzen.

Bezeroa routerraren ebazlera zuzentzeak hori urrats batean konpontzen du eta isilka aldatzen du erosi zenuena. Orduan bilaketa guztiek, ez bakarrik lokalek, routerretik irteten dute, beraz tuneleak ez du jada zure nabigazioaren asmoak erakusten dituen zatia babesten.

Bide estuagoak tunelaren ebazlea mantentzen du eta garrantzitsuak diren izen gutxi batzuk gehitzen ditu, bilaketa-domeinu gisa edo sarrera indibidual gisa. Arreta gehiago eskatzen du eta ordaindu zenuen propietatea zaintzen du.

Egiaztatu emaitza sistema-ebazlearen dei batekin, nabigatzailearekin beharrean. Nabigatzaileek gero eta gehiago exekutatzen dute beren ebazpen zifratua eta pozik erantzuten dute zure oskolak inoiz erabiltzen ez duen bidetik, beraz helbide-barra osasuntsu egon daiteke sistema-ebazlea oraindik hondatuta dagoen bitartean.

Lehenago datorren instalazio-arazoa

Txosten horien zati handi bat ez da inoiz suebakira iristen, komandoa ez dagoelako. Hornitzailearen abiarazte-paketeak biltegi bat eta sinadura-gako bat erregistratzen ditu. Ez du bezeroa instalatzen, beraz berehala ondoren komandoa falta izatea espero den emaitza da, ez hutsegitea.

Eguneratu pakete-zerrendak eta instalatu izenaren arabera. Pakete-kudeatzaileak gako publiko bat falta dela kostatzen badu, gakoa ez da iritsi hura bilatzen duen lekura, eta konponbidea da hor jartzea berriro eguneratu aurretik.

Biltegiaren ostalari-izena helbide pribatu batera ebazten bada, gelditu eta irakurri emaitza hori birritan. Baliteke dagoeneko tunel bat exekutatzen ari zarela, zeinaren ebazlea izen publikoetarako erantzuten ari den, eta instalazioa berriro saiatzeak mezu bera emango du amaigabe.

Idatzi ezazu tapa itxi aurretik

Egiaztatu tunela aldatu den gauza bakarra dela, eta gero baimendu sintoma berreskuratzen duen gauzarik txikiena. Mantendu izendapena bere erabaki eta ohar propioekin.

Erregistratu zein salbuespen dagoen zein gailurentzat eta nork eskatu zuen. Besteren batek aurrizki zabal bat idatzi zuelako soilik funtzionatzen duen sare lokala arrazoia gainditu zuen erabakia da.

Probatu berriro bezeroa eguneratu ondoren. Suebakiaren diseinua bertsioen artean aldatzen da, eta joan den hileko baimen-zerrenda ez da hilabete honetako gertaera bat.