Fáth a mbriseann riail phort foinse ceann de do chosáin SSH

Dhá iontráil bhainistíochta ar aon óstach amháin, aon phort seirbhíse amháin, agus riail pholasaí a bhí ceaptha cabhrú leis an dá cheann. Meaitseálann an riail port foinse 22, seolann sí an chuardach chuig tábla nach bhfuil eolas aige ach ar réamhshocrú WAN, agus stopann an iontráil VPN freagairt do logáil isteach nua agus leanann an iontráil dhíreach uirthi ag obair. Níl aon rud mistéireach faoi sin nuair a léitear an roghnóir i gceart. Sainaithníonn port foinse seirbhís, ní an chosán ar tháinig nasc isteach uirthi.

Dhá iontráil, aon phort seirbhíse amháin

Tá seoladh ar thaobh LAN agus seoladh VPN ag an óstach, agus éisteann sshd leis an dá cheann. Mar sin roinneann seisiún díreach agus seisiún tolláin an port seirbhíse agus ní dhéanann siad difríocht ach sa seoladh áitiúil a ghlacann an nasc.

Is leor an difríocht sin chun cosán freagartha a roghnú, agus is í go díreach an difríocht a chaitheann riail atá bunaithe ar phort amach. Táirgeann an dá sheisiún freagraí a bhfuil a bport foinse 22, mar sin ní féidir le riail a mheaitseálann an port sin iad a scaradh. Seolann sí an dá chuardach chuig an tábla céanna, agus faigheann ceann acu freagra nach n-oireann. Is é an socrú an tréith a mheaitseálann go fírinneach a mheaitseáil.

D'éireodh le port dá chuid féin a thabhairt do gach iontráil freisin, agus is rogha dearaidh é sin a mheas mar riachtanas, ní airí de chuid SSH.

Léigh an riail, ansin an tábla

Is roghnóir ordaithe é riail pholasaí, agus críochnaíonn an chéad cheann a thugann freagra inúsáidte an chuardach. Léigh an liosta in ord agus tabhair faoi deara cén riail ar féidir léi buachan.

Ansin léigh an tábla a dtarraingíonn an riail sin air, mar ní riail a réitítear go rathúil í riail a réitítear go húsáideach. Seolann tábla nach bhfuil ann ach réamhshocrú bealaigh an freagra de bhunadh VPN amach trí chomhéadan WAN. Ní cheaptar riamh bealach níos sainiúla i dtábla níos déanaí, agus sin an fáth nach n-athraíonn sé rud ar bith chomh minic sin nuair a chuirtear an dara tábla leis. Is é an tábla roghnaithe an rud is gá a scrúdú.

ip -4 rule show
ip route show table 100
ip route show table main

Míníonn an dá aschur sin le chéile an toradh; tugann ceachtar acu ina aonar cuireadh chun conclúid mhícheart.

Cuir an riail i bhfeidhm ar an sruth atá i gceist agat

Is é an tréith a scarann an dá iontráil an seoladh foinse áitiúil. Seolann riail a mheaitseálann an seoladh sin na seisiúin tolláin amháin chuig an tábla príobháideach agus fágann sí na seisiúin dhíreacha ar an bpríomhthábla.

Caithfear an riail sin a phéireáil le tábla ina bhfuil an bealach príobháideach agus an bealach ar ais don fhoshréad sin. Cuir an dá cheann i bhfeidhm ar thrácht bainistíochta in ionad ar gach seirbhís ar an óstach. Athsheolfaidh riail a ghabhann an trácht go léir ón seoladh sin aon rud eile a sheolann an t-óstach uaidh freisin. Sáraíonn cúng an chliste anseo, mar caithfidh an chéad duine eile é a léamh.

sudo ip rule add from 10.90.0.1 lookup 100 priority 100
sudo ip route add 10.90.0.0/24 dev wg0 table 100
ip route get 10.90.5.20 from 10.90.0.1

Má aistrítear an dá iontráil ar aon seoladh áitiúil amháin, imíonn an difríocht sin agus teastaíonn staid atá feasach ar nasc ón dearadh ina ionad.

Coinnigh an t-éisteoir, an cead agus roghnú freagartha ar leithligh

Caithfidh trí rud ar leith a bheith fíor sula n-oibríonn seisiún: tá an seoladh ann, éisteann an tseirbhís leis agus aimsíonn an freagra a bhealach ar ais. Ní dheisíonn athrú bealaigh ach an tríú ceann.

Is é a chomhad féin agus a athluchtú féin a bhaineann le cumraíocht an éisteora, agus tá seoltaí éisteachta iolracha normálta. Is tríú cinneadh arís é an fíordheimhniú, agus ní thugann eisceacht ródála rochtain do dhuine ar bith. Coinnigh fíorú eochair an óstaigh, fíordheimhniú an chuntais agus srianta foinse ar an dá iontráil, agus seas in aghaidh an mhianta chun rialuithe eile an tolláin a lagú ionas go n-oibreodh aon chosán bainistíochta amháin.

Coinnigh cainéal téarnaimh nach mbraitheann ar an gcosán atá á athrú agat, mar cuireann botún anseo bac ar an socrú féin.

Cruthaigh é le seisiún nua, ní le seisiún sean

Ní chruthaíonn teirminéal bunaithe aon rud, ó admhaíodh é roimh an athrú. Oscail seisiún úr trí gach iontráil atá beartaithe.

ss -ltnp | grep ':22'
sudo sshd -T | grep -i listenaddress
ssh -v [email protected] true
sudo journalctl -u ssh -n 30

Ansin déan an t-athnascadh VPN a athrá agus triail arís, mar ní hionann cosán a mhaireann trí athnascadh agus ceann a cuireadh le tábla a ghlanann an t-athnascadh. Breathnaigh ar na foinsí a diúltaíodh ar leithligh ó na cinn a ceadaíodh, ionas nach bhfolóidh iarracht bhacáilte taobh thiar de sheisiún atá ag obair. Sábháil an seoladh áitiúil, an riail agus an tábla taobh leis an toradh. Má roinneann tú na poirt ina ionad, taifead é sin mar chinneadh oibriúcháin seachas mar theorainn de chuid SSH.