An mbriseann aslódáil NAT crua-earraí do rialacha ródaithe VPN?

Is féidir le haslódáil NAT crua-earraí socrú VPN a dhéanamh níos tapúla, agus is féidir leis freisin beartas ródaithe a stopadh de bheith ag cur i bhfeidhm ar roinnt paicéad gan aon earráid ar chor ar bith. Braitheann sé ar a bhfuil an cosán tapa ag seachaint cé acu den dá rud a tharlaíonn, agus bíonn sin éagsúil idir firmware, leagan eithne agus an cineál luasghéaraithe atá in úsáid. Is annamh a insíonn an roghchlár socruithe duit cé acu a chuir tú ar siúl díreach anois.

Tá dhá éileamh ann ar fiú iad a scaradh sula gcuirtear an milleán ar an luasghéaraí: gur stop riail de bheith á forfheidhmiú, agus gur stop comhairimh de bheith á nuashonrú. Ní hé an bhreathnóireacht chéanna iad.

Cumaisctear trí luasghéarú éagsúla le chéile

Is meicníochtaí ar leithligh iad aslódáil an aistrithe, luasghéarú cripteagrafach agus aslódáil chainéal sonraí an tolláin a roinneann lasc amháin go minic. Ligeann aslódáil an aistrithe do shreafaí seanbhunaithe cuid den charnadh normal a sheachaint, déanann luasghéarú cripteagrafach obair sifear níos saoire, agus aistríonn aslódáil an tolláin an t-ionchlaíocht go dtí na crua-earraí. Is féidir le ródaire a luasghéaraíonn gnáththrácht ródaithe trácht an tolláin a fhágáil go hiomlán ar an gcosán mall, rud is toradh feidhmíochta é seachas athrú beartais. Tá a mhalairt ann freisin, áit a n-aslódáiltear trácht an tolláin agus an beartas máguaird fós á mheas.

Is é flowtables Linux an cás doiciméadaithe is fiú a léamh, ós féidir sreafaí seanbhunaithe a thabhairt do chosán tapa. Bíonn a gcuntasaíocht agus a láimhseáil staid difriúil ansin ón aistriú clasaiceach, agus is sin an fáth a dtosaíonn na comhairimh ag breathnú aisteach.

Is beag a chruthaíonn comhairimh a stopann de bheith ag gluaiseacht

Comhairimh rialacha na paicéid a théann tríd an riail, agus b'fhéidir nach dtéann sreabhadh aslódáilte tríd arís choíche tar éis an chéad phaicéid. Cruthaíonn sé sin comhairimh a reonn fad a leanann an trácht, agus breathnaíonn sé go beacht mar sheachbhóthar má chreideann tú an uimhir. Tá faire ar an gcomhairimh fós úsáideach mar leid go bhfág an sreabhadh an cosán comhairimh. Caithfidh an chuid eile den diagnóis teacht ón áit a dtéann na paicéid i ndáiríre.

Teipeann an tátal contrártha chomh dona céanna. Ní thaispeánann íoslódáil thapa go bhfuil do rialacha eisceachta agus do láimhseáil teipe fós i bhfeidhm, mar feidhmíonn sé sreabhadh amháin agus ní an beartas.

Cinneann trí choinníoll an mbriseann aslódáil beartas

Is é an chéad choinníoll an gcuireann an cosán tapa ceist ar an gcrúca a bhfuil do bheartas ag brath air, mar maireann beartas a chuirtear in iúl mar chomharthaí agus mar róid níos minice ná ceann a thógtar ar scagadh in aghaidh an phaicéid. Is é an dara ceann an gceadaíonn an firmware an meascán sin ar chor ar bith, mar díghníonn roinnt buildí aslódáil go huathoibríoch nuair a bhíonn tollán nó gné balla dóiteáin gníomhach. Is é an tríú ceann an bhfuil an trácht incháilithe, mar ceanglaítear luasghéarú de ghnáth le sreafaí seanbhunaithe agus féadfaidh sé paicéid ilroinnte nó neamhghnácha a eisiamh. San áit a dtacaíonn an triúr le luasghéarú, feidhmíonn an beartas fós, agus san áit a dteipeann an chéad cheann, ní athchóiríonn aon mhéid tiúnta é.

Léigh doiciméadú an díoltóra don mheascán atá á rith agat, ní don tsamhail ródaire go ginearálta. Athraíonn leaganacha firmware na freagraí seo go ciúin.

Tástáil an beartas, ní an tréchur

Tomhais cad atá an beartas ceaptha a ráthú sula dtomhais cé chomh tapa agus a théann sé. Taispeánann na horduithe thíos an bhfuil flowtable suiteáilte, cad a fheiceann rianú na nasc agus ó cén seoladh a n-imíonn an cliant. Cuir nasc nua i gcomparáid tar éis an athraithe, mar féadfaidh nasc seanbhunaithe a sheanchosán a choinneáil.

nft list flowtables
conntrack -L | head -n 20
curl -sS --max-time 8 https://api.ipify.org; echo
ping -c 3 192.168.50.20

Insíonn iontráil flowtable a chlúdaíonn trácht an tolláin duit go bhfuil an cosán tapa i mbun oibre, agus taispeánann tábla na nasc an bhfuil an sreabhadh á rianú mar a bhfuil súil agat. Deimhníonn an tseiceáil seolta an t-easnamh nuair a bhaineann an beartas le heisiúint idirlín, agus deimhníonn an ping ceann scríbe príobháideach ar cheart fanacht inrochtana. Rith an tsraith chéanna le luasghéarú múchta agus ansin ar siúl, agus cuir na torthaí i gcomparáid seachas na hamanna.

Taifead an socrú roimhe seo ionas go bhfanann an turgnamh inbhéartaithe. Áirítear treoir ghinearálta chun aslódáil a mhúchadh i ngach áit mar sheift oibre, ní mar fhionnachtain.