Ní crúca é ainm slabhra: iptables in aghaidh nftables

Is féidir leis an dá bhalla dóiteán trácht VPN arna tharchur a scagadh, agus ceanglaíonn siad rialacha leis an gcosán paicéid ar bhealaí éagsúla. Tá slabhraí ionsuite ag iptables taobh istigh de thábla, mar sin tá FORWARD ann mar phointe crúca ainmnithe. Scarann nftables ainm slabhra óna chineál, a chrúca agus a thosaíocht, rud a chiallaíonn nach scagann gnáthshlabhra darb ainm FORWARD aon rud ar chor ar bith. Míníonn comparáid an dá mhúnla cén fáth nach mbíonn aon éifeacht ag iontráil a bhféachann ceart i bhfearas amháin ar an bhfearas eile.

Coimeádán is ea slabhra. Braitheann sé ar an gcur i bhfeidhm agus ar an tslí a gceanglaíonn an tsraith rialacha é, an bhféachann an t-eithne air.

Dhá Mhúnla, Dhá Cheangal Dhifriúla

In iptables soláthraíonn an tábla filter trí shlabhra ionsuite, INPUT, FORWARD agus OUTPUT, agus cruthaíonn -N slabhra atá sainithe ag an úsáideoir nach n-oibríonn ach amháin nuair a léimtear chuige ó cheann acu. Sainmhíníonn lámhleabhar nftables slabhraí bonn ina ionad, a fhógraíonn a gcineál, a gcrúca agus a dtosaíocht, agus gnáthshlabhraí, nach ndéanann. Is féidir le slabhra bonn aon ainm is mian leat a iompar, agus ní fhaigheann gnáthshlabhra darb ainm FORWARD aon airí óna lipéad. Sin an difríocht iomlán, agus tá sí dofheicthe i dteagasc nach dtaispeánann ach téacs rialacha.

Cuireann inneall comhoiriúnachta an dara fáth leis gan iompar a bhaint as ainm ordaithe. Luann doiciméadú iptables oibríochtaí a bhfuil difríocht eatarthu faoi iptables-nft, mar sin caith le nftables dúchasach, iptables-nft agus seantsraith rialacha mar thrí chóras seachas trí litriú ar cheann amháin.

Léigh an Earráid ina Fíorchomhthéacs

Is ceithre thoradh éagsúla iad tábla atá ar iarraidh, teip cheada, áis eithne nach bhfuil ar fáil agus slabhra ainmnithe atá ar iarraidh, agus ní bhaineann ach ceann amháin leis an slabhra. Taifead leagan an fhearais, an teaghlach seoltaí agus an tábla a iarradh, spás ainmneacha an líonra agus an chéad earráid bheacht. Ansin seiceáil cé acu comhpháirt a shealbhaíonn an tsraith rialacha: féadann seirbhís balla dóiteáin nó geata arna bhainistiú ag táirge a chuid slabhraí agus a ord féin a ghiniúint. Má chuireann tú slabhra dúchasach ina dteannta, fanann an beartas bainistithe slán agus éiríonn an fhardal níos míshoiléire.

Is féidir le spás ainmneacha coimeádáin sraith rialacha éagsúil ón óstach a choinneáil, mar sin ní féidir le hordú a ritear sa chomhthéacs mícheart a thaispeáint cén slabhra a chonaic paicéad arna tharchur. Ní diagnóis é pribhléidí a ardú mar nach raibh slabhra súil le feiceáil.

Cruthaíonn Áirimh Sroicheadh, Ní Chruthaíonn Siad Breith

Insíonn áirimh rialacha duit gur sroicheadh riail. Ní insíonn siad duit gur cheadaigh riail níos déanaí an oibríocht, agus ní chruthaíonn siad gur diúltaíodh do gach cosán eile. Léigh iad le linn aon sreafa údaraithe neamhdhíobhálach, in éineacht le hord na rialacha agus ceangal an tslabhra, agus caith leo mar aon bhreathnóireacht seachas breith. Ciallaíonn áireamh nach bhfuil nialasach ar riail scoir gur bhuail trácht uirthi; ní deir sí faic faoi thrácht nár bhuail.

Is socrú iomlán ar leith é aistriú IP san eithne. Ní chumasaíonn slabhra atá ann aistriú, agus ní chiallaíonn lipéad aitheanta atá ar iarraidh gur stop an t-aistriú.

Déan Cur Síos ar an Sreabhadh ar Mhaith Leat a Chosaint

Scríobh síos aon iarratas cliaint tar éis díchapsúcháin: a fhoinse, a cheann scríbe, an teaghlach seoltaí, agus an gcríochnaíonn sé ag an ngeata nó an dtéann sé tríd. Breathnaítear ar ionchur seirbhíse áitiúla agus ar thrácht arna tharchur ag pointí éagsúla, mar sin teastaíonn rialacha agus tástálacha éagsúla uathu. I gcás VPN droichid, fíoraigh cosán an droichid freisin, óir ní rialaíonn slabhra ar leibhéal IP frámaí Ethernet go huathoibríoch.

Caomhnaigh rochtain aisghabhála neamhspleách sula n-athraíonn tú geata cianda. Ansin deimhnigh an sreabhadh beartaithe agus na diúltuithe riachtanacha faoin tsraith rialacha chéanna. Ní deisiú é slabhra folamh nua le hainm aitheanta.

Críochnaíonn an chomparáid le haon cheist amháin: cén crúca a ghlaonn an t-eithne air i ndáiríre don phaicéad seo? Freagair é sin, agus stopann ainm an tslabhra de bheith tábhachtach.