VPN atebideak IP birbidalketa behar du: zer egiaztatu

Zure bezeroak atebidearen helbideari ping egin diezaioke, atzean dagoen baliabide guztiak eskuraezin jarraitzen duten bitartean. Behaketa-bikote horrek zurekin hitz egiten duen ostalari bat eta bideratzen ez duen bideratzaile bat deskribatzen ditu, eta horiek rol desberdinak dira makina berean. Birbidalketa bien arteko etengailua da.

Bi rolak independenteak dira, eta bi helbide-familiak ere bai.

Bere helbidean erantzuteak ez du ezer frogatzen

Paketea atebideari berari zuzentzen zaionean, tokiko pilak kontsumitu egiten du eta ez da birbidalketa-erabakirik hartzen. Horregatik, tunelaren helbidera edo kudeaketa-interfazera egindako ping arrakastatsuak daemonak bizi dela eta tunela altxatuta dagoela esaten dizu, baina ez du ezer esaten kutxaren atzeko sare batera doan trafikoaz. Kernelak bere birbidalketa-bidea paketea berari zuzenduta ez dagoenean soilik kontsultatzen du.

Irakurri baldintza rol gisa, ez ezarpen gisa: ostalari honek paketeak bi interfazeren artean mugitu behar ditu. Sare urrun batera iristea baino behar ez duen eramangarriak ez du inoiz rol hori hartzen, eta gune-guneko muturrak beti hartzen du. Baldintza horrela irakurtzeak azaltzen du zergatik huts egiten duen bezero-konfigurazio eraginkor batek atebide batera eramaten denean.

Esaldi bera aplikatzen zaio birbidalketa-erabakiaren aurreko suebakiari, zeinak bere politika duen zer birbidal daitekeen.

Egiaztatu helbide-familia bakoitza bereizita

IPv4 birbidalketa etengailu bat da, eta IPv6 birbidalketa beste bat da, interfaze bakoitzeko portaera propioa duena. Lehenengoa gaitzeak ez du ezer esaten bigarrenaz, eta pila bikoitzeko bezero batek sare baten erdia lor dezake gainerakoa ilun jarraitzen duen bitartean. Beraz, familia desberdinetako bi bezerok atebide berari buruz desadostasuna izan dezakete. Galdetu zein familia erabili duen huts egiten duen bezeroak edozein ezarpen editatu aurretik. Berretsi biak bideratze-diseinua okerra dela ondorioztatu aurretik.

sysctl net.ipv4.ip_forward
sysctl -a --pattern 'net.ipv6.conf.(all|default).forwarding'
nft list ruleset | head -n 40

Banaketa askotan, exekuzio-denboran irakurtzen duzun balioa zerbitzu edo konfigurazio-fitxategi batek jarri du han, beraz behin bateko komando batekin egindako aldaketa bat desagertu egin daiteke berrabiaraztean. Aurkitu ezarpenaren jabe den fitxategia exekuzio-balioa editatu aurretik.

Birbidalketa lau baldintzetako bat da

Funtzionatzen duen birbidalitako fluxuak lau gauza behar ditu aldi berean: bezeroak jakin behar du helmuga tunelaren atzean dagoela, atebideak aurrerako bide bat izan behar du, erantzunek itzulera-bide bat izan behar dute, eta suebakiak trafikoa baimendu behar du. Iturburuaren itzulpena diseinu horren parte da aukera gisa eta ez arau gisa, bide simetrikoak dituen sare bideratu pribatu batek ez baitu behar eta asimetriko batek normalean bai. Laurietako bakoitzak modu independentean egiten du huts, eta horregatik bat konpontzeak oso gutxitan mugitzen du sintoma. Idatzi laurak edozein aldatu aurretik.

Hodei-plataformek bosgarren gogoeta gehitzen dute. Batzuek iturburu eta helmugaren egiaztapenak ezartzen dituzte instantzietan, eta horrek birbidalitako paketeak baztertzen ditu gonbidatuaren kernela nola konfiguratuta dagoen edozein dela ere. Plataformaren beraren sare-dokumentazioa da han autoritatea, ez VM barruko sysctl irteera.

Probatu bezeroarengandik, ez atebidearengandik

Atebidearen beraren shell-ean exekutatutako proba ez da zuk oraintxe gaitu duzun birbidalketa-bidearen zati batetik pasatzen. Sortu trafikoa arazoa duen bezeroarengandik, eta berretsi atebidearen atzean zerbaitetara iristen dela, ez atebidearenera. Hori da aldatu duzun rola probatzen duen proba bakarra.

Eduki entzule-erregelak eta birbidalketa-erregelak bereizita buruan eta aldaketen erregistroan. VPN ataka irekitzeak bezeroak zerbitzura sartzen ditu; ez die ezer ematen atzeko sarean, eta biak berdinak dirudite urteetan hazi den suebaki-zerrenda batean.

Paketeak iristen badira eta zerbitzuak erabiltzailea ukatzen badu, sareaz haratago joan zara. Jarraitu aplikazioaren baimenarekin birbidalketa-politika berriro zabaldu ordez.