Gach rud a sheoladh chuig aon óstach amháin, nó an port a athscríobh freisin?

Is féidir le seoladh gach rud chuig do fhreastalaí VPN cur síos a dhéanamh ar dhá riail an-difriúla. Athraíonn ceann acu an seoladh cinn scríbe agus coimeádann sé an port isteach; athscríobhann an ceann eile an port chuig aon éisteoir amháin. Níl an nochtadh mar an gcéanna, agus braitheann an cinneadh ar thrí choinníoll seachas ar an lipéad a úsáideann comhéadan an ródaire.

Coinníoll a haon: cé na réimsí a athraíonn an riail?

Is oibríochtaí ar leithligh iad aistriú seoladh cinn scríbe agus aistriú port cinn scríbe. Is féidir le riail an chéad cheann amháin a dhéanamh, nó an dá cheann le chéile, agus socraíonn an difríocht cé na seirbhísí ar an óstach sprice atá inrochtana. Cealaíonn formhór chomhéadain na ndéantóirí an rogha sin taobh thiar de lipéad amháin. Is é léamh na bunriail an t-aon bhealach le fáil amach cé acu a fuair tú.

Léigh an riail iarbhír, ní lipéad an roghchláir. Déanann scáileán a deir DMZ nó gach port cur síos ar intinn, ní ar chonair phaicéid. Scarann doiciméadacht Netfilter NAT an dá aistriú, agus is é sin an tsamhail mheabhrach cheart fiú nuair is gléas tomhaltóra an ródaire atá os do chomhair.

Dhá réimse, dhá cheist dhifriúla.

Coinníoll a dó: cad atá ag éisteacht ar na poirt chaomhnaithe?

Má choimeádann an riail an port isteach, seachadtar gach port a thagann chuig an uimhir chéanna ar an óstach VPN, faoi réir pholasaí ionchuir an óstaigh sin. Cuimsíonn sé sin seirbhísí a ndearna tú dearmad b'fhéidir go raibh siad ag éisteacht. Níor chruthaigh an riail na seirbhísí sin, agus anois is í an bealach chucu.

Má athscríobhann an riail an port, tarlaíonn a mhalairt: tagann go leor port seachtrach le chéile ar aon éisteoir amháin, agus níl aon rud eile ar an óstach inrochtana tríd an riail sin. Ní thagann athscríobh go port seasta chun bheith ina rochtain ar gach seirbhís áitiúil díreach toisc gur tháinig raon leathan port seachtrach leis. Teipeann an dá dhearadh i dtreonna difriúla, agus is é an mód teipe a roghnaíonn tú. Roghnaigh an ceann ar féidir leat maireachtáil lena theip.

Déan fardal den éisteoir sula roghnaíonn tú.

Coinníoll a trí: cé chomh leathan is atá an bealach isteach seachtrach?

Tá foilsiú aon phoirt amháin níos cúinge ná foilsiú raoin, agus tá an dá cheann níos cúinge ná glacadh le gach rud. Is roghanna neamhspleácha iad an leithead seachtrach agus an t-aistriú inmheánach, agus tagann an chuid is mó den mhearbhall as ceann a athrú agus tú ag cur síos ar an gceann eile.

Le haghaidh gnáthiontrála VPN, foilsigh an t-iompar agus an t-éisteoir a bhfuil gá iarbhír ag an dearadh leo. Ansin déan athbhreithniú ar thrí rud eile: mapáil éifeachtach an ródaire, rialacha ionchuir an óstaigh sprice féin, agus an bhfoilsíonn éisteoir IPv6 an tseirbhís chéanna. Is féidir le riail a bhfuil cuma chúng uirthi i dteaghlach seoltaí amháin a bheith leathan sa cheann eile.

Scríobh an pointe deiridh aistrithe go hiomlán: prótacal, port seachtrach, seoladh inmheánach, port inmheánach.

An rud nach dtugann ceachtar riail duit

Ní chruthaíonn ceachtar dearadh go bhfuil an tseirbhís saor ó leochaileachtaí, agus ní chosnaíonn ceachtar acu infhaighteacht. Fanann fíordheimhniú, nuashonruithe agus aisghabháil sa raon feidhme is cuma cé chomh cúng is atá mapáil na bport. Laghdaíonn mapáil chúng an dromchla inrochtana; ní dhéanann sé an t-éisteoir sábháilte.

Is spleáchas é riail leathan a thacaíonn cheana le seirbhís dhlisteanach eile, ní hamháin botún. Déan fardal uirthi agus cuir seirbhís eile ina háit trína húinéir sula mbainfidh tú í, nó beidh an chuma ar an athrú gur briseadh é de bharr ceartúcháin slándála. Baineann an chúram céanna le hathscríobh go port seasta a bhfuil rud éigin eile ag brath go ciúin air.

Baineann anailís nochta le cad is féidir a shroicheadh, ní leis an lipéad ar an scáileán.

Socraigh agus an pointe deiridh aistrithe idir lámha agat

Scríobh toradh na rialach mar abairt: sroicheann port UDP poiblí X seoladh Y port Z. Ansin fiafraigh cé na seirbhísí ag Y ar féidir leo freagairt ar Z agus cé leis iad.

nft list ruleset

Más é an freagra an t-aon éisteoir a bhí beartaithe agat, tá an riail ag déanamh a cuid oibre.

Más é an freagra roinnt éisteoirí, tá seoladh ar fud an óstaigh iomláin roghnaithe agat, cibé acu ar thug an comhéadan sin air nó nár thug.