Iturburu NAT-ak bezeroen helbideak ezkutatzen ditu geroagoko suebaki batetik

Langile eta laborategiko bezeroentzat idatzitako arau bat ertz-suebaki berrian jartzen da, eta isilka guztiarekin edo ezerrekin bat egiten du. Arrazoia gorago dago: atebide batek bezeroen helbideak berridatzi ditu jada, beraz arauak trantsitu-helbide bat ikusten du bi talde beharrean. Gailu bat gehitzeak ez du bideak kendutako informazioa berrezartzen. Aurkitu bereizketa oraindik badagoen azken puntua politika idatzi aurretik.

Zergatik ikusten duen ertz-arauak helbide bakarra

Askotik batera itzultzeak barneko helbide eta portu bikote bakoitza kanpoko helbide partekatu batera mapatzen du, esleitutako portu batekin. Elkarrizketak bereizgarri diraute itzultzailearentzat portu-lotura horien bidez, baina beherago dagoen gailu batek, iturburu-prefixaren parekatze sinplea egiten duenak, helbide partekatua baino ez du ikusten. Hori nahikoa da bi talde arauan berdinak izateko. Paketeak iristen jarraitzen dute; taldekatzeak ez.

Egiaztatu suebakiaren interfazeak benetan zer behatzen duen, ez diagramak zer agintzen duen. Biak uste baino maizago desberdintzen dira.

Aurkitu azken identitate betearazgarria

Hasi betearazpen-puntuan eta atzera egin jatorrizko prefixa agertu arte. Bi komandok aurkitzen dute muga normalean.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

NAT taulak erakusten du zein trafiko itzultzen den eta zein arau erabiliz, conntrack zerrendak berriz jatorrizko eta itzulitako bikoteak erakusten ditu fluxu aktiboetarako. Goragoko suebakiak helbide itzulia baino ikusten ez duen tokian, taldeka iturburu-arauak ezin dira han funtzionatu, nola idatzita egon arren. Egin aurrera edo atzera bidean zehar, bi bezero-prefixak bereizgarri dirauen gailu batera iritsi arte. Erregistratu iturburua jauzi bakoitzean, barruko edo kanpoko etiketa fidatu beharrean.

Hiru kokapen eta bakoitzaren kostua

Politika itzultzen duen atebidean bizi daiteke, non jatorrizko iturburuak oraindik ikusgai dauden. Goragoko suebakian bizi daiteke trantsitua itzuli beharrean bideratua bihurtzen bada, eta horrek itzulera-bideak gehitzea eta iturburuaren berridazketa kentzea esan nahi du. Edo identitatean aplika daiteke helbideen ordez, erabiltzailea edo gailua ezagutzen duen kontrol autentifikatu baten bidez. Aukera bakoitzak jabe bat eta hutsegite-modu bat ditu, eta lehenengo biek soilik mantentzen dute araua iturburu-helbideei buruz soilik.

Edo zer aukeratu, dokumentatu araua bat datorren helbidearekin batera. Helbide-suposizioa isilka aldatu zaion araua araurik ez baino okerragoa da, trafikoarekin bat egiten jarraitzen baitu beste zerbait erabat babesten duen bitartean.

Onarpena: bezero onartu bat eta ukatutako beste bat

Probatu bi bezeroekin, talde bakoitzeko bat, eta jaso bakoitza betearazpen-puntura nola iristen den. Gorde bi bikoteak arauaren emaitzaren ondoan, frogak bereizketa bizirik atera zela erakuts dezan, ez beste suebaki bat dagoela. Errepikatu proba NAT edo bideratze aldaketaren ondoren, aurkeztutako helbidea baita isilka hausten den zatia. Mantendu autentifikazioa pertsonak bereizi behar diren lekuan, zeren iturburu-helbidea politikaren sarrera da, ez identitatearen froga.

Idatzi betearazpen-puntua, behatutako iturburua eta araua tiket-ean. Bestela hurrengo ingeniariak bigarren suebaki bat eta arau bera gehituko ditu.