Ródú beartais OpenWrt: an tslabhra a ghlacann DNS áitiúil

Réitíonn cliaint ar an LAN tríd an tollán agus ní dhéanann fiosrúcháin an ródaitheora féin amhlaidh go ciúin. Tagann nuashonruithe pacáiste, sioncrónú ama agus DNS dinimiciúil amach ar an uplink rialta go léir, agus glacann gach fiosrúchán seolta an VPN, agus ní thugann aon rud sa chomhéadan le fios go bhfuil dhá chonair éagsúla ann. Ní fabht sa bheartas é an míniú ach ceist faoi cén cró a fheiceann an paicéad. Dhá shreabhadh, seoladh réitigh amháin, agus ní thrasnaíonn ach ceann amháin acu an ródaitheoir. Is é a scaradh ó chéile an deisiú ar fad.

Dhá shreabhadh, seoladh réitigh amháin

Is é an chéad sreabhadh an ceann a shamhlaíonn daoine. Cuireann cliant ceist ar réiteoir an ródaitheora, seolann an réiteoir in airde, agus téann an paicéad seolta sin tríd an ródaitheoir agus é ag dul amach. Tá an paicéad sin le feiceáil ag aon rud a bhreathnaíonn trácht seolta.

Ní thagann an dara sreabhadh ó áit ar bith riamh. Cruthaíonn an ródaitheoir é, mar sin níl aon phaicéad isteach ná aon chéim seolta le meaitseáil.

Féadfaidh an dá rud díriú ar an seoladh réitigh céanna, agus is ar an gcúis sin go beacht atá sé éasca an difríocht a ligean thar am. An scríbe chéanna, bunús difriúil, slabhra difriúil. Nuair a fheiceann tú an bunús, leanann an chuid eile den diagnóis.

Tagann paicéid seolta agus paicéid a chruthaítear go háitiúil isteach ar bhealaí difriúla

Measúnaítear trácht seolta nuair a thagann sé ó chomhéadan eile. Nochtann pacáistí ródú beartais é sin mar shlabhra prerouting, agus feiceann riail a chuirtear ann gach paicéad a thrasnaíonn an ródaitheoir. Sin é an fáth a n-iompraíonn fiosrúcháin na gcliant go beacht mar a chuireann an beartas síos, agus an fáth a dtugann an ródaitheoir neamhaird air. Níl an riail mícheart, tá sí ceangailte le cró nach sroicheann an ródaitheoir riamh. Bog í, agus tosaíonn an mheaitseáil chéanna ag obair.

Cruthaíonn próiseas ar an ródaitheoir trácht a chruthaítear go háitiúil agus téann sé isteach sa chonair amach ina ionad. Déanann cinneadh an ródaitheora féin é a ródú agus ní thagann sé ar an mbeartas ach amháin má chlúdaíonn an beartas an slabhra sin. Níl aon chomhéadan isteach le meaitseáil ná aon chinneadh seolta le breathnú.

Is airí é sin ar an áit a saolaítear paicéid seachas ar aon phacáiste ar leith. Níl aon tuairim ag riail a scríobhadh do shlabhra amháin faoin gceann eile. Ní athraíonn aon mhéid de thiúnadh rialacha é sin.

Roghnaigh an tslabhra amach, ansin caolaigh an mheaitseáil

Is é an deisiú an rún céanna a cheangal leis an tslabhra amach freisin, nó an riail a bhogadh ansin nuair is iad fiosrúcháin an ródaitheora féin a bhfuil suim agat iontu. I socrú OpenWrt atá tógtha ar phacáiste ródaithe beartais, ciallaíonn sin output a roghnú seachas prerouting i socrú slabhra na rialach. Coinnigh an dá riail má theastaíonn clúdach ón dá phobal.

Ansin caolaigh an rud a mheaitseálann an riail. Is cinneadh i bhfad níos lú iad seoltaí réitigh scríbe ar an bport a úsáideann an réiteoir i ndáiríre ná gach rud a chruthaíonn an ródaitheoir a sheoladh isteach sa tollán.

Coinnigh an dá riail go sainráite seachas iarracht a dhéanamh ceann amháin a scríobh a chlúdaíonn an dá shlabhra. Tá rialacha ar leith níos éasca le léamh, agus ligeann siad duit conair an ródaitheora a dhíchumasú gan cur isteach ar thrácht na gcliant agus tú ag dífhabhtú. Déanann siad na háirimh a bheith bríoch freisin ceann i ndiaidh a chéile.

Coinnigh iompar an tolláin féin lasmuigh den riail

Cruthaíonn an ródaitheoir an nasc seachtrach den tollán freisin. Ródóidh riail a sheolann gach trácht a chruthaítear go háitiúil isteach sa tollán an tollán trí é féin, agus ní thiocfaidh sé suas ar chor ar bith.

Is é rochtain bainistíochta an dara híospartach. Is féidir le seisiúin riaracháin a thagann ón ródaitheoir, nó freagraí orthu, a tharraingt isteach sa tollán le riail áitiúil atá ró-leathan agus éiríonn siad doshroichte ón LAN.

Fág deireadh an tolláin as an meaitseáil, agus coinnigh an riail teoranta do na seoltaí réitigh. Is leor sin don riachtanas DNS agus tá sé beag go leor chun réasúnaíocht a dhéanamh air.

Tástáil an dá phobal, ní ceann amháin

Breathnaigh ar an ródaitheoir ag déanamh a fhiosrúcháin féin agus tabhair faoi deara cén comhéadan a d'iompair é. Déan an cuardach arís ó óstach LAN agus tabhair faoi deara an chonair a thóg an ceann sin. Déanann áirimh ar na rialacha beartais an dá fhreagra a nochtadh gan buille faoi thuairim.

Caith leis na torthaí mar dhá aimsiú. Ní deir cliant a réitíonn tríd an tollán aon rud faoin ródaitheoir, agus ní deir ródaitheoir a réitíonn i gceart aon rud faoi chliant ar éisteoir eile. Scríobh iad mar línte ar leith sa taifead athraithe.

Seiceáil an port freisin: cailleann riail a mheaitseálann port scríbe 53 réiteoir a shroichtear trí DNS over TLS ar 853 nó trí chríochphointe HTTPS. Meaitseáil an t-iompar a úsáideann an t-upstream cumraithe i ndáiríre, agus dúnann an sceitheadh ar an gcúis cheart.