UFWren VPN salbuespena muturraren helbidea aldatzen denean

Bezeroa berriro konektatzen saiatzen da eta ezerk ez du makina uzten, joan den astean profil bera funtzionatu zuen arren. Muturraren ostalari-izenak helbide desberdin batera ebazten du orain, eta irteerako salbuespenak zaharrak izendatzen ditu oraindik. Baimen zaharkitu bakar hori nahikoa da kill switch funtzionatzen duena etenaldi oso bihurtzeko, eta ikusezina da mahaigainak erakusten duen egoera-adierazle guztietan. Konponketa lan-fluxu txiki bat da, eta ez lerro bakarreko aldaketa.

Tunela berriro konektatzen da, eta orduan ezerk ez du irteten

Helbide bat izendatzen duen irteerako araua argazki bat da, eta DNS erantzunak ez. Hornitzaileak helbide bat biratzen duenean, bezeroak peer berrira bidaltzen duen paketea ez dator bat ezerrekin eta isilbideko ukatzeak botatzen du. Bezeroak denbora-muga baten berri ematen du gero, eta hori zerbitzariaren arazoa dirudi, ez suebakiarena.

Bilaketa publiko batek itzultzen duen helbidea finkatzeak gaur funtzionaarazten du eta bihar hautsita uzten du. Behin-behineko aldaketa da, ez mantentze-politika bat.

Deskribatu benetan nahi duzun salbuespena

Hasi arauak behar dituen lau balioak idazten: onartutako muturraren izena edo helbide-multzoa, garraioa, helmugako ataka eta paketea irteten den interfazea. Lauak baimenaren parte dira, eta edozein oker egon daiteke araua sinesgarria dirudien bitartean. Hiruetan zuzena den arauak porrot egiten du lauretan okerra den arauak bezala. Idatzi itzazu komandoa tekleatu aurretik, arau bat atzean duen deskribapena bezain ona baino ez delako.

Beheko komandoak IPv4 UDP mutur baterako forma erakusten du kable bidezko uplink batean. Ordeztu bi balioak hedapenaren aurka egiaztatu dituzun horiekin.

sudo ufw allow out on enp3s0 proto udp to 192.0.2.44 port 1194
sudo ufw status verbose

Baimen horrek ez ditu ataka bereko helmuga arbitrarioak baimendu, ez du entzulerik sortzen eta ez du TCP estaltzen. UFWren eskuliburuaren orriak deskribatzen du nola helbideak, interfazeak eta protokoloak araua estutzen duten, eta estutze hori da kontua.

Berritu lan-fluxu bakar gisa

Tratatu salbuespena jabea eta trantsizioa dituen baliabide gisa, ez norbaiti exekutatzea gogoratzen zaion komando gisa. Lehenik, lortu hautagai bat hedapenaren resolver eta muturren inbentariotik, eta zehaztu nahita nola ebazten den izen hori tunela existitu aurretik. Ondoren, balidatu hautagaia aurreikusitako protokolo, ataka eta helbide-familiaren aurka, arau-multzoa ukitu aurretik.

Instalatu lehenik baimen estu berria eta egiaztatu kargatu dela, suebakiak oraindik blokeatzen duen helbide bat erabiltzeko eskatzeak zerbitzariaren akatsa dirudien hutsa sortzen duelako. Mantendu erlazionatutako ez diren arauak ukitu gabe aldaketan zehar.

Behatu bezeroaren trantsizioa onartutako berrikonexio-bidearen bidez eta egiaztatu zein urruneko helbide aukeratu zuen. DNS soilik eguneratzeak ez du lehendik dagoen socket bat mugitzen, eta muturraren iraunkortasun-ezarpen batek bezeroa peer zaharrean mantendu dezake erregistroa aldatu eta askoz geroago.

Azkenik, erretiratu baimen zaharkitua nahita, onartutako gainjartze-leihoa ahalbidetuz saio zahar bat oraindik aktiboa den bitartean. Sarrera zaharra goizegi kentzeak etenaldi laburra sortzen du; betiko uzteak inork azaldu ezin duen baimen bat uzten du.

Erretiratu baimen zaharra nahita

Kentzea da arriskuaren zatirik handiena dagoen tokia, arau zaharra oraintxe funtzionatzen duen gauza bakarra delako. Hautagaiaren instalazioak huts egin badu, ez jarraitu eta ez ezabatu oraindik trafikoa daraman sarrera. Kentzeak berak huts egiten badu, erregistratu baimen zaharkitua zaharkitu gisa, politika indarrean dagoela adierazi beharrean.

Errepikatu berrikuspen osoa uplinka Ethernetetik Wi-Fira aldatzen denean, garraioa aldatzen denean edo zerbitzu bat hainbat helbideren artean biratzen denean. Interfaze espezifikoaren arauak sare-aldaketaren ondoren bat etortzeari utzi behar dio, eta jokaera hori zuzena da erregresioa dirudien arren.

Froga ezazu kontratua gero kaltegarria ez den trafikoarekin. Onartutako muturra irisgarria izan behar da konfigurazioan zehar, babestutako aplikazioak konektatu ondoren funtzionatu behar du, eta erlazionatuta ez dagoen zuzeneko trafikoak blokeatuta jarraitu behar du etenaldi batean. Sartu bi helbide-familiak eta nahita huts egindako eguneratze-saiakera bat, helbide finkatu baten aldaketa bakar baten ondoren lortzen den konexioak ez baitu kasu horietako bat ere frogatzen.