Folaíonn NAT foinse seoltaí na gcliant ó bhalla dóiteáin níos déanaí

Cuirtear riail a scríobhadh do chliaint foirne agus saotharlainne ar an mballa dóiteáin imeallach nua, agus meaitseálann sí gach rud nó rud ar bith go ciúin. Tá an chúis suas an tsrutha: tá seoltaí na gcliant athscríofa ag geata cheana féin, mar sin feiceann an riail seoladh idirthurais amháin in ionad dhá ghrúpa. Ní chuirtear an fhaisnéis ar ais trí ghléas a chur leis, an fhaisnéis a bhain an cosán amach. Aimsigh an pointe deireanach ina bhfuil an t-idirdhealú fós ann sula scríobhann tú an pholasaí.

Cén fáth a bhfeiceann an riail imeallach seoladh amháin

Mapálann aistriúchán go leor-go-haon gach péire seolta agus poirt inmheánach chuig seoladh seachtrach roinnte le port sannta. Fanann comhráite idirdhealaithe don aistritheoir trí na ceangail phoirt sin, ach ní fheiceann gléas níos faide síos a dhéanann meaitseáil shimplí réimír foinse ach an seoladh roinnte. Is leor sin chun dhá ghrúpa a dhéanamh comhionann ag an riail. Tagann na paicéid fós; ní thagann an ghrúpáil.

Seiceáil cad a fheiceann comhéadan an bhalla dóiteáin i ndáiríre, ní cad a gheallann an léaráid. Bíonn an dá rud difriúil níos minice ná mar a mbíonn súil ag éinne.

Aimsigh an fhéiniúlacht fhorfheidhmithe deireanach

Tosaigh ag an bpointe forfheidhmithe agus siúil ar ais go dtí go dtagann an réimír bhunaidh chun solais. Is gnách le dhá ordú an teorainn a aimsiú.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

Taispeánann tábla NAT cén trácht a aistrítear agus cén riail a dhéanann é, agus taispeánann liosta conntrack na péirí bunaidh agus aistrithe do shreafaí beo. San áit nach bhfeiceann an balla dóiteáin suas an tsrutha ach an seoladh aistrithe, ní féidir le rialacha foinse de réir grúpa oibriú ann, cibé conas a scríobhtar iad. Siúil ar aghaidh nó ar ais feadh an chosáin go dtí go sroicheann tú gléas a bhfanann an dá réimír chliaint idirdhealaithe air. Taifead an fhoinse ag gach léim in ionad brath ar lipéad istigh nó amuigh.

Trí shuíomh agus costas gach ceann

Is féidir leis an bpolasaí maireachtáil ar an ngeata aistritheach, áit a bhfuil na foirse bunaidh fós le feiceáil. Is féidir leis maireachtáil ar an mballa dóiteáin suas an tsrutha má dhéantar an t-idirthuras a ródú in ionad a aistriú, rud a chiallaíonn róid fillte a chur leis agus an athscríobh foinse a bhaint. Nó is féidir é a fhorfheidhmiú ar fhéiniúlacht in ionad seoltaí, trí rialtán fíordheimhnithe a bhfuil aithne aige ar an úsáideoir nó ar an ngléas. Tá úinéir agus modh teipe ag gach rogha, agus ní choinníonn ach an chéad dá cheann an riail go hiomlán faoi sheoltaí foinse.

Cibé a roghnaíonn tú, déan an riail a dhoiciméadú mar aon leis an seoladh a mheaitseálann sí. Tá riail a d'athraigh a toimhde seolta go ciúin níos measa ná aon riail ar bith, mar leanann sí ag meaitseáil tráchta agus í ag cosaint rud eile ar fad.

Glacadh: cliant amháin ceadaithe agus cliant amháin diúltaithe

Tástáil le péire cliant, duine as gach grúpa, agus gabh conas a shroicheann gach duine an pointe forfheidhmithe. Coinnigh an dá phéire in aice thoradh na rialach, ionas go dtaispeánann an fhianaise gur mhair an t-idirdhealú seachas go bhfuil balla dóiteáin eile ann. Déan an tástáil arís tar éis athrú NAT nó ródaithe, mar is é an seoladh a chuirtear i láthair an chuid a bhriseann go ciúin. Coinnigh fíordheimhniú in áit pé áit a gcaithfear daoine a idirdhealú, ós rud é gur ionchur polasaí é seoladh foinse, ní cruthúnas féiniúlachta.

Scríobh an pointe forfheidhmithe, an fhoinse a breathnaíodh agus an riail sa ticéad. Mura ndéanfaidh tú, cuirfidh an t-innealtóir seo chugainn dara balla dóiteáin agus an riail chéanna leis.