NordVPN op Linux blokkearret it LAN: tastienlist en DNS

Alles liket normaal oant jo iets op jo eigen buro berikke wolle. De tunnel is oan, siden lade, en it netwurkstation rint op in tiidtaforyndering. Skeakelje ôf en it stasjon is werom foardat jo de sin útsprutsen hawwe, wat jo mear fertelt as hokker loch ek: de klient wegeret bewust ferkear dat net yn de tunnel komt, en jo lokale netwurk stiet oan de ferkearde kant fan dy line.

De kill switch docht syn wurk

In kill switch bestiet om te foarkommen dat ferkear ûntkomt as de tunnel net beskikber is. Privee-adresberikken telle as ferkear dat net yn de tunnel komt, dus in strikte ymplemintaasje blokkearret se tegearre mei al it oare. Dat is gjin bug yn 'e betsjutting dy't minsken bedoele as se it rapport yntsjinje.

Lês earst it eigen byld fan de klient. Ien opdracht printsje de hjoeddeistige ynstellingen, en in twadde lit de firewall-objekten sjen dy't de klient oanmakke hat. Jo sykje nei in drop of reject dy't foar hokker tunnelútsûndering ek ferskynt, want dy folchoarder is wat it lokale netwurk ûnberikber makket.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Doch dêrnei ien test dy't it probleem midstwa splitst. Berik it apparaat op adres, en berik it op namme. Adres wurket en namme mislearret betsjut dat de firewall ûnskuldig is en de oplosser net. Beide mislearje betsjut dat de firewall it pakket wegeret, en de rest fan dit artikel jildt.

Tastienlist: kies it type ynfier nei symptoom

De klient biedt in tastienlist mei trije soarten ynfier, en it juste soarte kieze is it measte fan it wurk. In subnet dekt hosts. In poarte dekt ien tsjinst, itsij wat de bestimming is. In multicast-groep dekt ûntdekkingsferkear, wat in oare foarm fan ferkear is as eat dat oan ien host adressearre is.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Ûntdekkingsmislearrings ferraskje minsken, want in printer of mediaserver kin fûn wurde troch in groepadressearre fraach ynstee fan in syktocht nei syn eigen adres. It subnet fan de host tafoegje dekt dy groep net automatysk, dus it apparaat bliuwt ûnsichtber wylst syn webside goed lit by it yntypjen fan it adres.

Hâld de útsûndering sa smel as it symptoom tastiet. In breed foarheaksel dat ien kear yntype is, wurdt jierrenlang fergetten, en nimmen kin letter útlizze hokker masines it talitte moast. Wiskje ynfier as it projekt dat se nedich hie einiget, en kontrolearje wat oerbliuwt nei in fernijing.

Resinte builds eksposearje ek ien LAN-ûntdekkingsynstelling. It is handich, en it wurket gear mei de tastienlist ynstee fan derop te steapeljen: it ynskeakeljen kin besteande ynfier foar privee-subnetten wiskje, en in hânmjittige regel foar privee-subnetten kin wegere wurde wylst it oan bliuwt.

Hostnammen freegje in aparte beslissing

It tastean fan in subnet herstelt ferbining op adres en lit nammeneading ûnoantaaste. Lokale hostnammen wurde noch altyd stjoerd nei hokker oplosser de klient ek ynstelde doe't de tunnel oankaam, dus in namme dy't earder oploste jout no neat werom.

De klient nei de oplosser fan de router wize reparearret dat yn ien stap en feroaret stil wat jo kocht hawwe. Elk sykjen, net allinnich lokale, giet dan troch de router, dus de tunnel beskermet net mear it diel fan jo browsen dat bedoelingen ferriedt.

De smellere rûte hâldt de tunneloplosser en foeget de pear nammen ta dy't taakje, itsij as sykdomain itsij as yndividuele ynfier. It kostet mear oandacht en behâldt it eigendom dêr't jo foar betelle hawwe.

Kontrolearje it resultaat mei in oprop fan de systeemoplosser ynstee fan in browser. Browsers rinne hieltyd faker har eigen fersifere oplossing en antwurdzje graach fan in paad dat jo skelp nea brûkt, dus de adresbalke kin sûn lykje wylst de systeemoplosser noch stikken is.

It ynstallaasjeprobleem dat earst komt

In ridlik part fan dizze rapporten berikt de firewall nea, omdat it opdracht der hielendal net is. It bootstrap-pakket fan 'e leveransier registrearret in opslach en in ûndertekeningskaai. It ynstallearret de klient net, dus in ûntbrekkende opdracht flak dêrnei is de ferwachte útkomst, net in mislearring.

Ferfarskje de pakketlisten en ynstallearje op namme. As de pakketbehearder klaget oer in ûntbrekkende iepenbiere kaai, is de kaai net lâne wêr't er dernei siket, en de oplossing is dy dêr pleatse foardat jo wer ferfarskje.

As de hostnamme fan it opslach nei in privee adres oplost, stopje en lês dat resultaat twa kear. Miskien draaie jo al in tunnel wêrfan't de oplosser foar iepenbiere nammen antwurdet, en opnij probearje fan 'e ynstallaasje sil itselde berjocht einleas leverje.

Skriuw it op foardat jo it deksel tichtdwaan

Stel fêst dat de tunnel it iennichste is dat feroare is, en stean dan it lytste ta dat it symptoom herstelt. Hâld nammeneading as syn eigen beslissing mei syn eigen notysje.

Skriuw op hokker útsûndering foar hokker apparaat bestiet en wa't derom frege hat. In lokaal netwurk dat allinnich wurket omdat immen in breed foarheaksel yntype, is in beslissing dy't syn reden al oerlibbe hat.

Test opnij nei't de klient bywurke is. De firewall-yndieling feroaret tusken ferzjes, en de tastienlist fan ferline moanne is gjin feit oer dizze moanne.