Cuireann NordVPN ar Linux bac ar an LAN: liosta ceadanna agus DNS

Breathnaíonn gach rud go normálta go dtí go ndéanann tú iarracht rud éigin ar do dheasc féin a shroicheadh. Tá an tollán suas, lódálann leathanaigh, agus téann an tiomántán líonra thar an teorainn ama. Dícheangail agus tá an tiomántán ar ais sula gcríochnaíonn tú an abairt, rud a insíonn níos mó duit ná aon log: tá an cliant ag diúltú go dleibhéireach d'aon trácht nach dtéann isteach sa tollán, agus tá do líonra áitiúil ar an taobh mícheart den líne sin.

Tá an lasc mharbhtha ag déanamh a cuid oibre

Eistíonn lasc mharbhtha chun trácht a chosc ó éalú nuair nach bhfuil an tollán ar fáil. Áirítear raonta seoltaí príobháideacha mar thrácht nach dtéann isteach sa tollán, mar sin cuireann cur i bhfeidhm dian bac orthu chomh maith le gach rud eile. Ní fabht é sin sa chiall a bhíonn ag daoine nuair a chuireann siad an tuarascáil isteach.

Léigh dearcadh an chliaint féin ar dtús. Priontálann aon ordú amháin na socruithe reatha, agus taispeánann an dara ceann na réada balla dóiteáin a chruthaigh an cliant. Tá tú ag lorg drop nó reject a thagann chun solais roimh aon eisceacht tolláin, mar is é an t-ord sin a fhágann an líonra áitiúil doshroichte.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Ansin déan tástáil amháin a scoilt an fhadhb ina dhá leath. Sroich an gléas de réir seoltaí, agus ansin de réir ainm. Má oibríonn an seoladh agus má theipeann ar an ainm, tá an balla dóiteáin neamhchiontach agus an réiteoir nach bhfuil. Má theipeann ar an dá rud, tá an balla dóiteáin ag diúltú an phaict, agus tá feidhm ag an gcuid eile den alt seo.

Liosta ceadanna: roghnaigh cineál an iontrála de réir an tsiontóim

Tairgeann an cliant liosta ceadanna le trí chineál iontrála, agus is é an cineál ceart a roghnú an chuid is mó den obair. Clúdaíonn fo-líonra óstairí. Clúdaíonn port seirbhís amháin beag beann ar an gceann scríbe. Clúdaíonn grúpa multicast trácht aimsithe, agus is cineál difriúil tráchta é sin ná aon rud a dhírítear chuig aon óstach amháin.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Cuireann teipeanna aimsithe iontas ar dhaoine mar is féidir printéir nó freastalaí meán a aimsiú le ceist a dhírítear chuig an ngrúpa seachas le cuardach ar a sheoladh féin. Ní chlúdaíonn cur le fo-líonra an óstaigh an grúpa sin go huathoibríoch, mar sin fanann an gléas dofheicthe agus a leathanach gréasáin ag lódáil go maith nuair a chlóscríobhann tú an seoladh.

Coinnigh an eisceacht chomh cúng agus a cheadaíonn an tsiontóim. Déantar dearmad ar réimír leathan a clóscríobhadh uair amháin ar feadh blianta, agus ní féidir le duine ar bith a mhíniú níos déanaí cé na meaisíní a bhí le ligean isteach aici. Scrios iontrálacha nuair a chríochnaíonn an tionscadal a raibh siad ag teastáil uaidh, agus seiceáil cad a fhanann tar éis nuashonraithe.

Nochtann buildí le déanaí socrú amháin aimsithe LAN freisin. Tá sé áisiúil, agus idirghníomhaíonn sé leis an liosta ceadanna seachas carnadh air: má chuirtear ar siúl é féadfaidh sé iontrálacha fo-líonra príobháideacha atá ann cheana a ghlanadh, agus féadfar riail láimhe d'fho-líonra príobháideach a dhiúltú fad a fhanann sé cumasaithe.

Teastaíonn cinneadh ar leith ó ainmneacha óstach

Má cheadaítear fo-líonra cuirtear nascacht ar ais de réir seoltaí agus fágtar ainmniú gan bhaint. Seoltar ainmneacha óstach áitiúla go fóill chuig cibé réiteoir a d'fhoirmigh an cliant nuair a tháinig an tollán suas, mar sin ní thugann ainm a réitíodh roimhe seo aon rud ar ais anois.

Má dhírítear an cliant chuig réiteoir an ródaire sásaítear é sin i gcéim amháin agus athraítear go ciúin an rud a cheannaigh tú. Ansin téann gach cuardach, ní hamháin cinn áitiúla, amach tríd an ródaire, mar sin ní chosnaíonn an tollán an chuid sin de do bhrabhsáil a nochtann rúin.

Coinníonn an bealach is cúinge réiteoir an tolláin agus cuireann sé leis na hainmneacha beaga atá tábhachtach, bíodh sé mar fhearann cuardaigh nó mar iontrálacha aonair. Cosnaíonn sé níos mó airde agus caomhnaítear an t-airí ar íoc tú as.

Seiceáil an toradh le glao ar réiteoir an chórais seachas le brabhsálaí. Ritheann brabhsálaithe a réiteach criptithe féin níos mó agus níos mó agus freagraíonn siad go sásta ó chonair nach n-úsáideann do bhlaosc riamh, mar sin is féidir leis an mbarra seoltaí breathnú sláintiúil agus réiteoir an chórais fós briste.

An fhadhb suiteála a thagann ar dtús

Ní shroicheann sciar maith de na tuarascálacha seo an balla dóiteáin riamh, toisc nach bhfuil an t-ordú ann ar chor ar bith. Cláraíonn pacáiste tosaithe an díoltóra stór agus eochair sínithe. Ní shuiteálann sé an cliant, mar sin is é ordú atá ar iarraidh díreach ina dhiaidh sin an toradh a bhfuiltear ag súil leis seachas teip.

Athnuaigh na liostaí pacáiste agus suiteáil de réir ainm. Má dhéanann an bainisteoir pacáiste gearán faoi eochair phoiblí atá ar iarraidh, níor tháinig an eochair chun talún san áit a bhfuil sé ag cuardach di, agus is é an leigheas í a chur ann sula n-athnuaítear arís.

Má réitítear ainm óstach an stóir chuig seoladh príobháideach, stop agus léigh an toradh sin faoi dhó. B'fhéidir go bhfuil tollán á rith agat cheana a bhfreagraíonn a réiteoir d'ainmneacha poiblí, agus cuirfidh iarracht eile ar an suiteáil an teachtaireacht chéanna amach go deo.

Scríobh síos é sula ndúnann tú an clúdach

Deimhnigh gurb é an tollán an t-aon rud a d'athraigh, ansin ceadaigh an rud is lú a chuireann an tsiontóim ar ais. Coinnigh ainmniú mar chinneadh dá chuid féin le nóta dá chuid féin.

Taifead cén eisceacht atá ann do cén gléas agus cé a d'iarr í. Is cinneadh é líonra áitiúil nach n-oibríonn ach mar gheall gur chlóscríobh duine réimír leathan a mhair níos faide ná an chúis a bhí leis.

Tástáil arís tar éis don chliant nuashonrú. Athraíonn leagan amach an bhalla dóiteáin idir eisiúintí, agus ní fíric faoin mí seo é liosta ceadanna na míosa seo caite.