Conas eisiltigh Linux a chur faoi ghlas ionas nach sceithfidh rud ar bith nuair a thiteann an VPN

Samhlaigh bosca meán ar nasc baile nár chóir dó an t-idirlíon a bhaint amach ach trí thollán. Nuair a thiteann an tollán, ba chóir don fheidhmchlár stopadh seach a bheith ag leanúint ar aghaidh go ciúin thar an gcomhéadan fisiceach. Is fadhb balla dóiteáin é an t-iompar sin a fháil seach fadhb ródaithe, agus tá tábhacht leis an idirdhealú mar is féidir ród a athsholáthar le hathúsáid an deamhan, agus fanann scagaire san áit a chuir tú é. Seo a leanas conas a chinneann cosán an phaicéid i ndáiríre, agus ansin conas teorainn a chur leis na heisceachtaí a choinníonn an tollán ag athcheangal.

Is iarmhéid eisiltigh é an t-eisiltigh áitiúil atá difriúil ón traschur

Téann paicéad a fhágann feidhmchlár ar an mbosca tríd an iarmhéid eisiltigh; téann paicéad a ródaíonn an bosca d'óstach eile tríd an traschur. Cuireann polasaí nach luann ach forward srian leis an dara ceann agus fágann sé an chéad cheann ar oscailt go hiomlán, agus is é sin an fáth a bhfuil an oiread sin glasála eisiltigh le feiceáil ceart agus nach ndéanann siad aon rud. Baineann meaitseáil comhéadain leis an riail chéanna: ligeann oifname "tun0" accept trácht a ródaíodh amach tríd an tollán cheana féin. Fanann ródú agus scagadh ina gcinntí ar leithligh freisin, mar sin is féidir ród nascbhunaithe a bheith ann agus an scagaire ag diúltú an phaicéid. Tá tú ag brath ar an deighilt sin.

Teastaíonn an dá iarmhéid ó gheata a thraschuireann d'fheistí eile. Ní chosnaíonn glasáil an eisiltigh amháin ach an bosca féin agus fágann sé gach cliant síos an sruth saor chun sceitheadh.

Scríobh an liosta eisceachtaí ón gcríochphointe amach

Tosaigh ag críochphointe an tolláin: seoladh sprice amháin nó tacar beag ceadaithe, an prótacal iompair agus an port sprice, mar shampla udp dport 1194 ip daddr 203.0.113.7 accept. Má réitíonn an cliant óstainm, teastaíonn a riail féin ón malartú DNS tosaigh, teoranta don réiteoir agus do phort 53, ní cead fuílligh chuig seoladh an réiteora sin. Ba chóir do gach eisceacht an chúis atá léi a ainmniú. Clúdaíonn cead don trácht UDP uile chuig port an VPN i bhfad níos mó ná an t-aon tseirbhís fhíordheimhnithe a bhí i gceist agat.

Ag an réiteach tosaigh a meathann na glais de ghnáth. Teastaíonn iompar sainithe ó thacar seoladh a athnuaitear le hamadóir nuair a theipeann an t-athnuachan, agus ní féidir leis an iompar sin a bheith ag oscailt an naisc go n-éireoidh leis. Athnuaigh tríd an tollán agus an tollán in airde, agus mura féidir, fill ar an gcríochphointe dea-aitheanta deireanach.

Teastaíonn an chóireáil chéanna ó riarachán áitiúil. Níl foirlíon bainistíochta iontaofa mar go bhfuil a sheoltaí príobháideach, agus tugann riail a bhfuil muinín aici as cuireadh do dhara cosán timpeall an ghlasa.

Ní cruthúnas ar thollán sláintiúil é meaitseáil comhéadain

Glacann rialacha a ghlacann le gach rud a fhágann tun0 leis gur ón tollán a tháinig paicéad ar an gcomhéadan sin. Athchruthaítear ainmneacha comhéadain, agus ní aitheantas cripteagrafach é ainm. Is féidir leis an bpiara a bheith imithe freisin agus an comhéadan fós in airde, rud a dhéanann neamhghníomh an-mheáite deas an riail.

Cuireann rianú naisc gaiste gaolmhar leis. Athsheinneann riail leathan do naisc bhunaithe an cead a fuair sruth níos luaithe, mar sin leanann seisiún a thosaigh sular thit an tollán ar aghaidh ina dhiaidh sin. Cuir srian le glacadh stáitbhunaithe chuig na comhéadain agus na seoltaí a bhfuil i gceist agat i ndáiríre, nó tá glas tógtha agat a osclaíonn é féin. Freagraíonn rialacha ionchuir agus eisiltigh ceisteanna difriúla freisin, agus má chruaíonn tú ceann amháin agus an ceann eile á neamhaird agat, fágfar an bosca inrochtana sa treo nár mheas tú.

Cad a mhaireann tar éis tuislithe an deamhan

Imíonn scagaire a shuiteálann script a ritheann tar éis don tollán ardú leis an tollán, go beacht ag an nóiméad a raibh gá leis. Luchtaigh an glas ag am tosaithe agus lig don deamhan a eisceachtaí amháin a bhainistiú.

Ní ionadaí é an ród réamhshocraithe a scriosadh ach an oiread. Is staid é an ród atá ag an deamhan agus a athscríobhann sé, agus féadfaidh a bhaint an cosán a theastaíonn chun athcheangail a bhaint. Teastaíonn a phlean féin ó IPv6, mar is seirbhísí naisc iad fionnachtain comharsan agus fógraí ródair a chaithfidh leanúint ag obair agus an ghnáththrácht blocáilte. Baineann DHCP leis an gcatagóir chéanna. Scríobh iad seo mar eisceachtaí a bhfuil cuspóir leo, seach iad a aimsiú níos déanaí mar shosanna.

Cosán téarnaimh roimh imscaradh

Tástáil an glas mar a theipfidh sé: tosú gan tollán, an deamhan a mharú, an críochphointe a athrú agus athcheangal. Ba chóir do gach cás stop a chur leis na feidhmchláir agus an cainéal téarnaimh a fhágáil ag obair. Déan é ó chonsól, mar is é an blaoisce iargúlta an seisiún is dóichí a ghlacfar amach le do riail féin.

Ansin seiceáil cad is féidir le gnáthfheidhmchlár a bhaint amach fós, le sprice neamhdhíobhálach agus iarratas is féidir leat a fhíorú. Is é an toradh atá uait diúltú ar an nasc agus rath tríd an tollán, ní amamhroghnach débhríoch a d'fhéadfadh ceachtar a chiallú. Coinnigh an tsraith rialacha faoin úinéir céanna le chuid eile an bhall dóiteáin seach an tábla iomlán a athsholáthar ó script blaoisce. Is fiú níos mó polasaí inar féidir le gach cead é féin a chosaint ná sraith fhada rialacha nach féidir le duine ar bith a mhíniú.