Zure web zerbitzariko VPN bezeroak erantzunak apurtzen ditu?

Gunea sare bereko ordenagailu eramangarri batetik kargatzen da eta beste edozein lekutatik denbora-mugagailua izaten du, eta ostalariak VPN bezero bat ere exekutatzen du bere irteerako trafikorako. Konbinazio horrek hutsegite zehatz bat sortzen du: sarrerako konexioa iristen da, erantzuna bide okerretik ateratzen da eta kanpoko bezeroak ez du inoiz erantzunik ikusten. Bi erdiak pakete-harrapaketa berean agertzen dira, beraz gertaeren ordena da irakurtzea merezi duen zatia.

Iturrian oinarritutako bideratze-arau batek sintoma konpontzen du sarritan. Gainera, normalean sortu zuen guneak baino trafiko gehiago salbuesten du, eta hori da araua gorde aurretik ulertzea merezi duen zatia.

Sintoma: tokian erantzuten du, kanpotik ez

Sarearen barruan erantzunak ez du tunela zeharkatu behar, beraz orria kargatu egiten da eta zerbitzua osasuntsu dirudi. Kanpotik eskaera ostalarira iristen da eta erantzuna VPNra bideratzen da, non urrutiko muturrak ez baitu hura onartzeko arrazoirik. Nabigatzaileak denbora-muga ikusten du ukapenaren ordez, eta hori norabide bakarreko bidearen seinale da, ez portu itxiarena.

Berretsi forma bideratzea aldatu aurretik: entzulea martxan dago, tokiko eskaerak arrakasta du eta kanpoko eskaerak ez du erantzunik ematen. Behaketa horiek hirurek batera itzulera-bidea seinalatzen dute, ez web zerbitzariaren konfigurazioa. Hain asimetria garbia erregistro-lerro edozein baino erabilgarriagoa da, entzulea baztertzen baitu errore-mezu bat irakurri aurretik.

Mantendu administrazio-bide independente bat irekita lan egiten duzun bitartean. Zure SSH saioa apurtzen duen arauak hamar minutuko konponketa bisita fisiko bihurtzen du.

Zer egiten duen bat etorri iturri-hautatzaile batek

Linux politikaren bideratzean, from 192.168.50.2 bezalako arau bat helbide hori iturri duten paketeei dagokie. Ez du kodetzen paketeak etxeko routerretik sartu zen elkarrizketa batekin jarraitzen duenik, eta ez daki zein prozesuk sortu zuen. Adibide horretako helbidea ilustratiboa da; ordeztu zure ostalariak benetan erabiltzen duen helbidearekin. Hartu lerroa helbideei buruzko baieztapen gisa eta ez besterik.

Hautatutako taulak ohiko lehenetsitako bide bat ematen badu, iturri hori daraman pakete bakoitzak salbuespen bera har dezake. Helbide berari lotutako beste zerbitzu batek heredatzen du, eta helbide horri nahita lotzen zaion aplikazio batek ere heredatzen du. Politika-arauen erreferentziak iturria, helburua, protokoloa, portua, marka eta lehentasuna hautatzaile bereizi gisa zerrendatzen ditu, eta horrek gogorarazten du iturria soilik dela erabilgarri dagoen zakarrena.

Lehentasunak erabakitzen du emaitza. Bilaketak ordenan egiten dira eta emaitza ematen duen lehen taulak bilaketa amaitu dezake, beraz, oso goiz jarritako arau batek geroagoko taula batek emango lukeen bide zehatzagoa ezkuta dezake. Irakurri ordenatutako zerrenda osoa, gehitu duzun lerro bakarraren ordez. Inoiz bat etortzen ez den arauak ez du ezer kostatzen, baina oso goiz bat etortzen denak isilpean aldatzen du atzean dagoen guztia.

Egiaztatu itzulera-bidea eta pentsatu gabeko trafikoa

Irakurri arauak eta taulak, eta gero galdetu kernelari iturri-helmuga bikote zehatz batek zein bide hartuko lukeen. Ostalari beretik probatzea ez da kanpotik probatzearen berbera, beraz egin biak.

ip rule show
ip route show table 100
ip route get 203.0.113.44 from 192.168.50.2
ss -ltnp '( sport = :443 )'

Ondoren onartu kanpoko konexio berri bat eta, bereizita, oraindik VPN bidez irten behar duen eskaera bat. Bigarrena orain zuzenean ateratzen bada, salbuespena konpontzen ari zinen arazoa baino zabalagoa da, eta axola duen proba aldatzeko asmorik ez zenuena da.

Nabigatzaile batean helbide publikoaren egiaztapenak nabigatzaile horrek egindako eskaeren berri ematen du soilik. Ez du ezer esaten web zerbitzariaren erantzunei buruz, beste tokiko aplikazio baten iturri-hautaketari buruz, ezta hurrengo VPN berrikonexioaren ondoren kudeaketa-trafikoari zer gertatzen zaion ere.

Erabaki zein estu egon daitekeen salbuespena

Bi diseinu defendagarriak dira eta nahita aukeratu behar dira. Ostalaria zerbitzu hau argitaratzeko badago eta haren irteerako trafikoa garrantzitsua ez bada, WANerako soilik politikadun helbide lokal dedikatu bat antolamendu zentzuzkoa da, esparru osoa onartzen baduzu. Sarrerako konexio jakin batzuek soilik balio badute, helbide-hautaketa zakarregia da eta konexioak kontuan hartzen dituen diseinu bat dagokio haren aurretik.

Erregistratu oinarritzen zaren kontratua: mapaketa publikoa, eskaera entregatzen zaion ostalari-helbidea eta erantzunak hartu beharreko bidea. VPN hornitzaile baten bidez argitaratutako sarrerako zerbitzua etxeko router baten bidez argitaratutakoaren kontratu desberdina da, eta adibide batetik kopiatutako salbuespena okerra izaten da sarritan bestearentzat.

Gorde politika bideratzea duen osagaian, komando bat abiarazte-fitxategi batean itsatsi beharrean. Arauen ordenak, sare-aldaketaren ondorengo garbiketak eta berrabiaraztearen ondorengo errepikapenak iraun behar dute, eta probatu gabeko abiarazte-fitxategi batek huts egiten du normalean begiratzen ez duzun unean. Amaitu defenda dezakezun onarpen-emaitzarekin: argitaratutako gune bat leheneratuta eta erlaziorik gabeko fluxu bat aldatu gabe.