NordVPN در لینوکس شبکه محلی را مسدود می‌کند: فهرست مجاز و DNS
کلید ایمنی هر چیزی را که بیرون از تونل است مسدود می‌کند، از جمله بازه‌های خصوصی. قواعد را بخوانید، یک پیشوند را مجاز کنید و سپس حل نام را جداگانه درست کنید.
همه چیز عادی به نظر می‌رسد تا وقتی بخواهید به چیزی روی میز خودتان برسید. تونل برپاست، صفحه‌ها بار می‌شوند و درایو شبکه از زمان‌بندی عبور می‌کند. اتصال را قطع کنید و درایو پیش از آنکه جمله را تمام کنید برمی‌گردد، که بیش از هر گزارش دیگری به شما می‌گوید: کلاینت عمداً ترافیکی را که وارد تونل نمی‌شود رد می‌کند و شبکه محلی شما در سمت اشتباه این خط قرار دارد.
کلید ایمنی کار خودش را انجام می‌دهد
کلید ایمنی برای این وجود دارد که وقتی تونل در دسترس نیست، نگذارد ترافیک بگریزد. بازه‌های نشانی خصوصی ترافیکی به حساب می‌آیند که وارد تونل نمی‌شود، بنابراین یک پیاده‌سازی سخت‌گیرانه آن‌ها را همراه با هر چیز دیگر مسدود می‌کند. این یک اشکال به آن معنایی نیست که مردم هنگام ثبت گزارش در نظر دارند.
ابتدا دیدگاه خود کلاینت را بخوانید. یک دستور تنظیمات فعلی را چاپ می‌کند و دستور دوم اشیای دیوار آتش را که کلاینت ساخته نشان می‌دهد. شما به دنبال drop یا reject هستید که پیش از هر استثنای تونل ظاهر شود، چون همین ترتیب است که شبکه محلی را غیرقابل‌دسترس می‌کند.
nordvpn settings
sudo nft list ruleset
sudo iptables -Sسپس یک آزمون اجرا کنید که مسئله را از وسط نصف می‌کند. با نشانی به دستگاه برسید و بعد با نام. اگر نشانی کار کند و نام شکست بخورد یعنی دیوار آتش بی‌گناه است و حل‌کننده نام نه. اگر هر دو شکست بخورند دیوار آتش بسته را رد می‌کند و بقیه این مقاله مصداق دارد.
فهرست مجاز: نوع ورودی را بر اساس نشانه انتخاب کنید
کلاینت فهرست مجازی با سه نوع ورودی پیشنهاد می‌کند و انتخاب نوع درست بیشتر کار است. یک زیرشبکه میزبان‌ها را پوشش می‌دهد. یک درگاه یک سرویس را بدون توجه به مقصد پوشش می‌دهد. یک گروه چندپخشی ترافیک کشف را پوشش می‌دهد که شکل متفاوتی از ترافیک نسبت به هر چیزی است که به یک میزبان واحد نشانی می‌شود.
nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allowشکست‌های کشف مردم را غافلگیر می‌کند چون ممکن است چاپگر یا سرور رسانه با پرس‌وجویی که به گروه نشانی شده پیدا شود نه با جست‌وجوی نشانی خودش. افزودن زیرشبکه میزبان به‌طور خودکار آن گروه را پوشش نمی‌دهد، بنابراین دستگاه نامرئی می‌ماند در حالی که صفحه وب آن وقتی نشانی را تایپ می‌کنید خوب بار می‌شود.
استثنا را تا جایی که نشانه اجازه می‌دهد باریک نگه دارید. پیشوند گسترده‌ای که یک بار تایپ شده سال‌ها فراموش می‌شود و هیچ‌کس بعداً نمی‌تواند توضیح دهد قرار بود کدام ماشین‌ها را بپذیرد. وقتی پروژه‌ای که به آن‌ها نیاز داشت تمام شد ورودی‌ها را حذف کنید و بعد از به‌روزرسانی بررسی کنید چه مانده است.
ساخت‌های اخیر یک تنظیم کشف LAN هم ارائه می‌دهند. راحت است و با فهرست مجاز تعامل دارد نه اینکه روی آن انباشته شود: روشن‌کردن آن می‌تواند ورودی‌های موجود زیرشبکه خصوصی را پاک کند و قاعده دستی زیرشبکه خصوصی ممکن است تا وقتی روشن است رد شود.
نام میزبان‌ها تصمیم جداگانه‌ای می‌خواهند
مجازکردن یک زیرشبکه اتصال را با نشانی برمی‌گرداند و نام‌گذاری را دست‌نخورده می‌گذارد. نام‌های میزبان محلی هنوز به همان حل‌کننده‌ای فرستاده می‌شوند که کلاینت هنگام بالا آمدن تونل تنظیم کرد، پس نامی که قبلاً حل می‌شد اکنون چیزی برنمی‌گرداند.
نشانه‌کردن کلاینت به حل‌کننده روتر این را در یک قدم درست می‌کند و بی‌صدا چیزی را که خریدید تغییر می‌دهد. آن‌گاه هر جست‌وجو، نه فقط محلی، از روتر بیرون می‌رود، پس تونل دیگر آن بخش از گشت‌وگذار شما را که نیت را آشکار می‌کند محافظت نمی‌کند.
مسیر باریک‌تر حل‌کننده تونل را نگه می‌دارد و چند نام مهم را اضافه می‌کند، چه به‌صورت دامنه جست‌وجو و چه به‌صورت ورودی‌های جداگانه. توجه بیشتری می‌خواهد و ویژگی‌ای را که برایش پول دادید حفظ می‌کند.
نتیجه را با فراخوانی حل‌کننده سیستم بررسی کنید نه با مرورگر. مرورگرها روزافزون حل‌کننده رمزنگاری‌شده خود را اجرا می‌کنند و با خوشحالی از مسیری پاسخ می‌دهند که پوسته شما هرگز استفاده نمی‌کند، پس نوار نشانی می‌تواند سالم به نظر برسد در حالی که حل‌کننده سیستم هنوز خراب است.
مشکل نصب که اول می‌آید
سهم قابل‌توجهی از این گزارش‌ها هرگز به دیوار آتش نمی‌رسند چون دستور اصلاً وجود ندارد. بسته راه‌انداز فروشنده یک مخزن و یک کلید امضا ثبت می‌کند. کلاینت را نصب نمی‌کند، پس نبودن دستور بلافاصله بعد از آن نتیجه انتظاری است نه شکست.
فهرست بسته‌ها را تازه کنید و با نام نصب کنید. اگر مدیر بسته از کلید عمومی گمشده شکایت کند، کلید آنجا که به دنبالش می‌گردد فرود نیامده و راه‌حل این است که پیش از تازه‌سازی دوباره آن را آنجا بگذارید.
اگر نام میزبان مخزن به یک نشانی خصوصی حل شود، بایستید و آن نتیجه را دو بار بخوانید. ممکن است از قبل تونلی اجرا کنید که حل‌کننده‌اش برای نام‌های عمومی پاسخ می‌دهد و تلاش دوباره برای نصب همان پیام را بی‌پایان تولید می‌کند.
پیش از بستن درپوش آن را بنویسید
مطمئن شوید تنها چیزی که تغییر کرده تونل است، سپس کوچک‌ترین چیزی را که نشانه را برمی‌گرداند مجاز کنید. نام‌گذاری را تصمیم جداگانه خودش با یادداشت خودش نگه دارید.
ثبت کنید کدام استثنا برای کدام دستگاه وجود دارد و چه کسی آن را خواسته است. شبکه محلی‌ای که فقط چون کسی پیشوند گسترده‌ای تایپ کرده کار می‌کند تصمیمی است که از دلیل خودش عمر بیشتری کرده است.
بعد از به‌روزرسانی کلاینت دوباره آزمایش کنید. چیدمان دیوار آتش بین نسخه‌ها تغییر می‌کند و فهرست مجاز ماه گذشته واقعیتی درباره این ماه نیست.