Róta blackhole vs lasc mhúchta VPN: cad a dhéanann gach ceann

Fágann paicéad ríomhaire glúine, ní shroicheann sé geata VPN riamh, agus ní chorraíonn aon chuntar balla dóiteáin. Tá cinneadh cinniúint an phaicéid déanta ag an tábla ród cheana féin: mheaitseáil iontráil blackhole leis agus chaith an t-eithne amach é sula bhfaca aon chomhéadan é. Tá an t-iompar sin úsáideach nuair is ceart do cheann scríbe teip i bhfáinne dúnta, ach gníomh ródála é le raon cúng. Is é a mheas mar lasc mhúchta iomlán an áit a dtéann dearaí amú.

Cad a mheaitseálann an gníomh caite i ndáiríre

Roghnaíonn cuardach ród tábla, ansin an réimír mheaitseálach is faide istigh ann. Iontráil rialta is ea róta blackhole a bhfuil a gníomh ina chaitheamh, mar sin ní dhéanann sé difear ach do phaicéid a roghnódh an iontráil sin tar éis an chinnidh iomláin. Athraigh an tábla le riail pholasaí, nó cuir réimír níos sainiúla leis, agus ní bhíonn an caitheamh i bhfeidhm a thuilleadh.

Sin an fáth a bhfuil raon blackhole beacht agus furasta a lua: clúdaíonn sé an réimír, sa tábla, don teaghlach seoladh sin. Ní chlúdaíonn sé ceann scríbe a bheadh buaite ag tábla eile, agus ní chlúdaíonn sé IPv6 díreach toisc go gcaitear an réimír IPv4 amach.

ip route get taispeánann sé an cinneadh sula bhfeistíonn tú aon rud, lena n-áirítear an tábla agus cineál an ród. Is tapúla an t-aschur sin a léamh ná a bhaint amach ó iarratas teipthe cén riail nó réimír a d'fheidhmigh.

Níl blackhole mar an gcéanna le unreachable ná prohibit

Tairgeann Linux trí chineál ród atá cosúil le caitheamh, agus tá siad difriúil sa mhéid a fheiceann an seoltóir. Caitheann blackhole an paicéad gan freagra, mar sin feiceann an cliant teorainn ama. Filleann róta unreachable teachtaireacht ICMP unreachable, mar sin teipeann an nasc go tapa le earráid ósta nó líonra. Filleann róta prohibit earráid toirmeasc riaracháin, rud atá níos gaire do dhiúltú polasaí d'aon ghnó.

Roghnaigh an t-iompar is mian leat go bhfeicfeadh an feidhmchlár. Tá caitheamh ciúin oiriúnach nuair nach dteastaíonn uait an polasaí a nochtadh, agus is fearr earráid láithreach nuair is gá d'úsáideoirí tuiscint a fháil ar an bhfáth a bhfuil ceann scríbe gan fáil. Cruthaíonn meascadh na gcineálacha ar fud líonra ticéid tacaíochta a chuireann síos ar an bpolasaí céanna mar thrí mhilleadh éagsúla.

Ná glac leis go bhfuil gach iontráil caite idirmhalartach nuair a dhéanann tú nasc a dhiagnóisiú. Bíonn an téacs earráide, an t-amú agus an ghabháil paicéad difriúil, agus insíonn cineál an ród sa tábla duit cé acu a bhfuil tú ag féachaint air. lámhleabhar ip-route liostaíonn na cineálacha agus a n-iompar earráide.

Conas a chuirtear i gcomparáid le lasc mhúchta é

Is scagadh paicéad í lasc mhúchta: riail balla dóiteáin a chaitheann trácht amach a d'fhágfadh lasmuigh den tollán. Is cinneadh seolta é róta blackhole a dhéantar níos luaithe sa chruach. Is féidir leis an dá rud trácht a stopadh, ach feiceann siad rudaí difriúla agus cailltear cásanna difriúla.

Is é an clúdach an áit a mbíonn an chomparáid tábhachtach. Is féidir le balla dóiteáin úinéir, port nó comhéadan a mheaitseáil agus feidhmchlár a bhlocáil agus an deireadhphointe fós inrochtana; ní féidir le róta é sin a dhéanamh. Os a choinne sin, is féidir le róta réimír iomlán a chur chuig caitheamh gan aon scagaire paicéad a bheith luchtaithe, rud atá úsáideach ar chóras íosta.

Is ródáil cripteoireach í AllowedIPs WireGuard, ní balla dóiteáin. Cinneann sé cé na réimíreanna ceann scríbe a nglactar leo sa chomhéadan, agus fágann próifíl nach liostaíonn ach fo-líonra an tolláin na cinn scríbe eile leis an róta réamhshocraithe rialta. Sin an fáth a n-úsáideann próifílí tolláin iomláin 0.0.0.0/0 agus an fáth a suiteálann wg-quick rialacha balla dóiteáin freisin nuair is féidir leis.

Coinnigh deireadhphointe an tolláin lasmuigh den chaitheamh

Caithfidh seoladh seachtrach an deireadhphointe fanacht inrochtana tríd an gcomhéadan fisiceach. Cuireann caitheamh a ghabhann an seoladh sin freisin cosc ar an gcrannchur imeacht, agus ní éiríonn an tollán riamh, rud a fhéachann mar theip VPN seachas mar pholasaí ródála. Seiceáil róta an deireadhphointe roimh an athrú agus ina dhiaidh.

Baineann rochtain bhainistíochta leis an athbhreithniú céanna. Más é an tollán an t-aon bhealach chuig an ródaire nó chuig an gcliant, is féidir le caitheamh ró-leathan tú a chur faoi ghlas amach as an meaisín a ligfeadh duit é a bhaint. Coinnigh róta lasmuigh den bhanna, consól nó aischur amaithne.

Teastaíonn a iontráil féin agus a athbhreithniú féin ó IPv6. Léann dearadh a chaitheann IPv4 isteach i blackhole agus a fhágann IPv6 ar an róta réamhshocraithe go díreach an trácht a bhí le stopadh ag an bpolasaí, agus tá an earráid dofheicthe i dtástáil nach ndéanann ach IPv4.

Cuir i bhfeidhm é le hamadóir agus le haischur

Cuir an róta i bhfeidhm le baint uathoibríoch ghearr ionas nach maireann earráid thar atosú. Úsáideann na horduithe thíos raon doiciméadúcháin; cuir an réimír a chaitheann do dhearadh i ndáiríre ina ionad:

sudo ip route replace blackhole 10.0.0.0/8
ip route get 10.1.2.3
sudo systemd-run --on-active=60 /sbin/ip route del blackhole 10.0.0.0/8

Ba cheart don dara ordú an róta blackhole agus an tábla ar tháinig sé as a thuairisciú. Sceidealaíonn an tríú ceann baint i gceann nóiméid, rud atá fada go leor chun an polasaí a dhearbhú agus gearr go leor chun teacht chun réitigh ó earráid ar óstach cianda. Nuair a dhearbhaítear an t-iompar, déan an iontráil buan tríd an mbainistíocht chumraíochta chéanna a shealbhaíonn na rótaí eile.

Dún an t-athrú tríd an réimír, an tábla, an teaghlach seoladh agus an modh aischuir a thaifeadadh. Is eisceacht d'aon ghnó i ndearadh ródála é caitheamh, agus caithfidh an chéad innealtóir eile a fháil amach cén trácht a bhí le stopadh aige sula gcinneann sé an mbaineann sé fós.