Marcanna nftables agus ródú VPN: cén riail a bhuann i ndáiríre

Tá marc a leagtar in nftables ceaptha chun aicme amháin tráchta a sheoladh tríd an tollán, agus leanann an trácht ag imeacht tríd an gcomhéadan fisiceach. Breathnaíonn an tsraith rialacha ceart ina haonar. Is é a tharla de ghnáth gur scríobh rud éigin eile an marc céanna, nó go bhfuil an riail ródaithe ag teacht le masc nach sásaíonn an luach nua a thuilleadh.

Seiceáil 1: léigh an riail a dtagann an t-eithne léi

Tosaigh leis an riail pholasaí seachas leis an mballa dóiteáin. Féachann an t-eithne ar na rialacha in ord tosaíochta agus cinneann an chéad mheaitseáil an tábla. Léigh luach fwmark agus an masc ón riail féin, ansin deimhnigh go dtagann paicéad a bhfuil an marc a leag tú air leis i ndáiríre. Ní thiocfaidh riail a mbíonn súil aici le luach iomlán 32 giotán le paicéad nach n-iompraíonn ach aon ghiotán amháin.

Ansin deimhnigh cén tábla a roghnaíonn an riail sin agus cad atá sa tábla. Cruthaíonn riail a dhíríonn ar thábla folamh teip chuardaigh, rud a chiallaíonn ar go leor córas go dtiteann an paicéad go dtí an chéad riail eile agus amach tríd an gcomhéadan fisiceach.

Réitíonn dhá ordú é seo: liosta na rialacha, agus cuardach an róid don cheann scríbe sa tábla sin.

Seiceáil 2: marc paicéid nó marc naisc

Is féidir le nftables marc a leagan ar an bpaicéad agus marc a leagan ar an iontráil rianaithe naisc, agus is réada difriúla iad. Maireann marc an phaicéid le linn phas próiseála an phaicéid, agus fanann marc an naisc don sreabhadh agus caithfear é a chóipeáil d’aon ghnó. Is leathcheartú coitianta é ceann a leagan agus súil a bheith agat leis an gceann eile.

Má bhíonn an riail ródaithe ag brath ar mharc an phaicéid, ní dhéanann athchóiriú mharc an naisc níos déanaí sa chonair aon rud don chinneadh sin, mar tá an cinneadh déanta cheana féin.

Socraigh cé acu réad a shealbhaíonn an comhartha ródaithe, ansin leag é ag an bpointe a ndéantar an cinneadh ródaithe.

Seiceáil 3: cé eile a scríobhann an marc sin

Déanann uirlisí WireGuard féin a bpaicéid UDP a mharcáil ionas nach ndéantar an t-iompar criptithe a ródú ar ais isteach sa tollán lena mbaineann sé. Má shannann do shraith rialacha luach neamhghaolmhar don réimse céanna, imíonn an eisiamh sin agus déanann trácht seachtrach an tolláin iarracht teacht isteach ann féin. Is é an tsiomptóm tollán a bhunaítear agus a stopann ag seoladh tráchta ansin.

Úsáideann uirlisí balla dóiteáin eile, líonrú coimeádán agus ródú polasaí marcanna chun críoch eile freisin, mar sin is coinbhleacht é dhá fhochóras a scríobhann an réimse iomlán fiú nuair a bhíonn gach ceann acu ceart ina aonar.

Liostaigh na scríbhneoirí sula gcuireann tú ceann eile leis.

Seiceáil 4: cinneann an masc cad a choimeádann tú

Is réimse 32 giotán é marc, agus is é an tslí a roinneann roinnt úinéirí é ná masc. Coimeádann luach a leagtar le masc na giotáin nach sealbhaíonn tú; scriosann luach a leagtar ar an réimse iomlán giotáin gach duine eile. Léigh an masc i ngach riail a thagann ar an réimse, lena n-áirítear iad siúd nach scríobh tú.

Déan doiciméadú ar an leithdháileadh giotán in aice leis an tsraith rialacha.

Seachas sin athúsáidfidh an chéad duine eile luach a bhfuil úinéir aige cheana, agus breathnaíonn coinbhleacht anseo mar fhabht ródaithe cé gur fabht seoladh é. Déanann doiciméadú nftables ar mheiteashonraí paicéid cur síos ar na hoibríochtaí marc féin.

Seiceáil 5: fíoraigh le sreabhadh fíor, ní le cuardach

Ní iompraíonn cuardach róid shimplí marc, mar sin féadann sé conair dhifriúil a thaispeáint ón bpaicéad fíor. Gin an trácht a bhfuil suim agat ann agus breathnaigh ar na comhairimh, ar an iontráil rianaithe naisc agus ar an gcomhéadan as a n-imeoidh sé i ndáiríre. Tástáil an aicme san áireamh agus an aicme eisiata araon, mar bhriseann marc atá róleathan an t-eisiamh agus é ag breathnú go rathúil. Má oibríonn an aicme san áireamh agus má théann an aicme eisiata isteach sa tollán freisin, tá an marc róleathan seachas róchúng.

Seachain staid naisc a shruthlú chun athnuachan a éigean le linn seisiúin bheo, mar is féidir le sreafaí nua agus atá ann cheana conairí difriúla a thógáil go dlisteanach.

Taifead an marc, an masc agus an tábla in aon áit amháin, agus bíonn an chéad eagarthóireacht eile inbhreithnithe.