Fáth nach sroicheann riail bhlocála cliaint OpenVPN an FORWARD riamh

Is féidir le beirt chliaint ar an bhfreastalaí OpenVPN céanna teacht ar a chéile fiú nuair a chuireann tú riail DROP leis dá linn. Tá an riail sa sliabhraon FORWARD, tá an trácht ag sreabhadh go soiléir, agus fanann cuntar na rialach sin ag nialas. Is é an chonclúid nádúrtha go bhfuil an balla dóiteáin briste. Níos minice ná a mhalairt, níor tháinig an paicéad isteach sa sliabhraon ar chor ar bith.

Tá dhá chonair ann ar féidir le paicéad piaraí iad a thógáil trí fhreastalaí OpenVPN, agus is é an chumraíocht a chinneann iad, ní an balla dóiteáin. Má tá a fhios agat cé acu conair atá in úsáid, tá a fhios agat an bhfuil riail óstaigh sa cheart áit fiú.

Dhá chonair ar féidir le paicéad piaraí iad a thógáil

Nuair atá an rogha um sheoladh ar aghaidh inmheánach díchumasaithe, sroicheann paicéad ó chliant A an chomhéadan tolláin agus é dírithe ar rud éigin taobh istigh de sheoladh sannta chliant B. Seolann tábla ródaithe an fhreastalaí ar ais amach é tríd an gcomhéadan tolláin céanna, toisc go bhfuil an ród go dtí seoladh B ag an bhfreastalaí. Sreabhadh isteach-agus-amach tríd an óstaigh atá ann, agus is é conair sheolta IPv4 a mheasann é.

Nuair atá an rogha um sheoladh ar aghaidh inmheánach cumasaithe, ailíníonn próiseas an fhreastalaí an paicéad le cliant nasctha agus scríobhann sé ar ais chuig an gcliant sin féin é. Láimhseáiltear an paicéad taobh istigh den daemon agus ní théann sé isteach i bhfeiste an tolláin arís choíche, mar sin seachnaítear conair sheolta an óstaigh go hiomlán. Cuireann lámhleabhar OpenVPN 2.6 síos ar an rogha seo mar sheoladh ar aghaidh inmheánach ó chliant go cliant, agus sin go beacht an fáth nach féidir le riail balla dóiteáin óstaigh í a fheiceáil.

Tá tríú leagan ann i suiteálacha a aistríonn an cainéal sonraí chuig modúl eithne. Bogann an cinneadh seolta agus an criptiú amach as spás an úsáideora, agus braitheann sé ar conas a tógtar an chonair aistrithe an bhfeiceann netfilter an sreabhadh. Ná glac riamh leis go n-iompraíonn seancheangal rialacha é féin ar fhreastalaí aistrithe mar a dhéanfadh sé ar cheann i spás an úsáideora. Deimhnigh an mód ón gcumraíocht atá ag rith, ní ó leagan an phacáiste.

Nuair nach mbogann an cuntar riamh

Ciallaíonn cuntar nialasach nár mheaitseáil an paicéad an riail sin ag an bpointe sin, agus tá cúiseanna éagsúla ann. Is é an chéad cheann an seachbhóthar thuas: níor shroich an trácht an sliabhraon riamh. Is é an dara ceann mí-chomhoiriúnú sa chomhéadan, sa treo, sa fhoinse nó sa cheann scríbe, rud atá coitianta nuair a athuimhríodh an linn agus an riail fós ag ainmniú an tseanréimír.

Is é an tríú ceann an suíomh. Féadfaidh riail níos luaithe sa sliabhraon glacadh leis an sreabhadh sula measfar do DROP, agus féadfaidh riail níos déanaí a bheith mar an cheann a shocraíonn an toradh i ndáiríre. Léigh an sliabhraon in ord agus na cuntair le feiceáil, ansin seiceáil cén riail a méadaíonn a comhaireamh nuair a dhéanann tú an tástáil arís.

Déan malartú rialaithe amháin idir beirt chliaint a bhfuil a bhfíorseoltaí deimhnithe agat ó staid an fhreastalaí féin, ní ó léas a bhfuil cuimhne agat air. Mura mbogann an cuntar ábhartha fós, bíodh amhras ar an gconair sula scríobh tú an mheaitseáil arís. Má bhogann sé ach go n-éiríonn leis an nasc fós, tá an t-éileamh á shárú níos déanaí agus is é an t-ordú an fhadhb. Cinneann an freagra sin an bhfuil an deisiú ina athrú rialach nó ina athrú toipeolaíochta, mar sin faigh é sula n-athraíonn tú aon rud.

Teorainn a roghnú ar féidir léi scagadh

Má chaithfidh an polasaí maireachtáil i mballa dóiteáin an óstaigh, cuir an trácht san áit a bhfeiceann an balla dóiteáin é. Is é díchumasú an tseolta inmheánach an bealach tacaíochta chun trácht piaraí a chur trí chomhéadan an tolláin agus trí chonair an tseolta, ar chostas gach paicéad piaraí a chur trí chruach an óstaigh.

Ansin déan an sreabhadh a mheaitseáil go beacht. Tagann an trácht isteach ar chomhéadan an tolláin agus téann sé amach trí chomhéadan an tolláin, sa dá threo, mar sin ní mheaitseálfaidh rialacha nach gcuireann san áireamh ach an comhéadan fisiceach. Teastaíonn an linn reatha ó rialacha atá bunaithe ar sheoltaí, agus caithfidh siad an treo fillte a chur san áireamh chomh maith leis an treo tosaigh.

Freastalaíonn scagadh ag leibhéal an chliaint nó an ghrúpa níos fearr ar go leor suiteálacha, áit a bhfuil an fhéiniúlacht ar eolas agus go leanann an polasaí an t-úsáideoir seachas seoladh a athraíonn ar athnascadh. Meicníocht dhifriúil ó shliabhraon óstaigh is ea é sin, agus níor cheart an dá rud a mheascadh gan chúis shoiléir.

Ná hiompróidh seancheangal rialacha seantoipeolaíochta trí imirce gan athrú. Bíonn tionchar ag linnte seoltaí, ag ainmneacha comhéadan agus ag modhanna seolta ar fad ar cé acu a mheaitseálann riail, agus is é riail chóipeáilte a d'oibrigh roimhe seo an cineál fianaise is míthreoraí. Tosaigh ón sreabhadh a theastaíonn uait a cheadú agus scríobh an riail a mheaitseálann é.

Leithlisiú a thástáil in ionad muinín a chur i riail

Tástáil an cás toirmiscthe agus an cás ceadaithe sa rith chéanna. Cuir tús le nasc nua ó chliant amháin go dtí an ceann eile agus deimhnigh go dteipeann air, ansin deimhnigh go n-oibríonn nasc ar cheart é a cheadú fós. Mura dtástáiltear ach an chéad cheann, breathnaíonn balla dóiteáin a chuireann bac ar gach rud amhail is gur éirigh leis.

Déan arís é tar éis cumraíocht an fhreastalaí a athlódáil agus tar éis do chliant athnascadh, mar is staid ama rite é an seoladh inmheánach agus na sanntaí linne. Seiceáil na cuntair sa dá threo, ós rud é go gcruthaíonn riail a mheaitseálann treo amháin agus nach mheaitseálann an freagra leithlisiú páirteach atá deacair a thabhairt faoi deara i dtástáil thapa.

Is é an leithlisiú an toradh breathnaithe ag an teorainn a iompraíonn an sreabhadh i ndáiríre. Ní fianaise é riail DROP áit éigin san óstach; is fianaise é nasc a theip agus cuntar a bhog ar an riail ba chúis leis.