Teastaíonn seoladh IP ó gheata VPN: cad a sheiceáil

Is féidir le do chliant ping a sheoladh chuig seoladh an gheata agus gach acmhainn taobh thiar de fós gan rochtain. Cuireann an péire breathnuithe sin síos ar óstach atá ag caint leat agus ar ródaí nach bhfuil ag ródú, ar róil éagsúla iad ar an meaisín céanna. Is é an seoladh an lasc eatarthu.

Tá an dá ról neamhspleách, agus mar sin freisin an dá theaghlach seoltaí.

Ní chruthaíonn freagairt ar a sheoladh féin aon rud

Nuair a sheoltar paicéad chuig an ngeata féin, ídeoidh an stac áitiúil é agus ní tharlaíonn aon chinneadh seolta. Sin é an fáth a n-insíonn ping rathúil chuig seoladh an tolláin nó chuig comhéadan bainistíochta duit go bhfuil an démon beo agus an tollán suas, gan aon rud a rá faoi thrácht atá dírithe ar líonra taobh thiar den bhosca. Ní fhéachann an eithne ar a chonair seolta ach amháin le haghaidh paicéad nach bhfuil dírithe uirthi féin.

Léigh an riachtanas mar ról, ní mar shocrú: caithfidh an t-óstach seo paicéid a bhogadh idir dhá chomhéadan. Ní ghlacann ríomhaire glúine nach gcaithfidh ach líonra cianda a bhaint amach an ról sin riamh, agus glacann críochphointe suíomh-go-suíomh é i gcónaí. Míníonn léamh an riachtanais ar an mbealach sin cén fáth a dteipeann ar chumraíocht cliaint atá ag obair nuair a aistrítear chuig geata í.

Baineann an abairt chéanna leis an mballa dóiteáin os comhair an chinnidh seolta, a bhfuil a pholasaí féin aige faoi cad is féidir a sheoladh.

Seiceáil gach teaghlach seoltaí ar leithligh

Is lasc amháin é seoladh IPv4, agus is lasc eile é seoladh IPv6 lena iompar féin de réir comhéadain. Ní insíonn cumasú an chéad cheann aon rud faoin dara ceann, agus is féidir le cliant dé-stacán leath líonra a bhaint amach agus an chuid eile fós dorcha. Mar sin féadann dhá chliant de theaghlaigh éagsúla easaontú faoin ngeata céanna. Fiafraigh cén teaghlach a d'úsáid an cliant atá ag teip sula ndéanfaidh tú ceachtar socruithe a chur in eagar. Deimhnigh an dá cheann sula dtagann tú chun críche go bhfuil an dearadh ródaithe mícheart.

sysctl net.ipv4.ip_forward
sysctl -a --pattern 'net.ipv6.conf.(all|default).forwarding'
nft list ruleset | head -n 40

Ar a lán dáileadh, is seirbhís nó comhad cumraíochta a chuir an luach a léann tú ag am rite ann, mar sin is féidir athrú a dhéantar le ordú aonuaire a imeacht ar athbhláthú. Aimsigh an comhad a shealbhaíonn an socrú sula ndéanfaidh tú an luach rite a chur in eagar.

Tá seoladh ar cheann de cheithre riachtanas

Teastaíonn ceithre rud ag sreabhadh seolta atá ag obair ag an am céanna: caithfidh an cliant a fhios go bhfuil an ceann scríbe taobh thiar den tollán, caithfidh bealach ar aghaidh a bheith ag an ngeata, caithfidh bealach ar ais a bheith ag freagraí, agus caithfidh an balla dóiteáin an trácht a cheadú. Baineann aistriú foinse leis an dearadh sin mar rogha seachas mar riail, mar ní gá é do líonra príobháideach ródaithe le conairí siméadracha agus is gnách go mbíonn sé de dhíth ar cheann neamhshiméadrach. Teipeann ar gach ceann de na ceithre cinn go neamhspleách, agus is ar an ábhar sin nach mbogann deisiú ceann acu an tsiontóm go minic. Scríobh an ceithre cinn sula n-athraíonn tú aon cheann acu.

Cuireann ardáin scamall an cúigiú breithniú leis. Forchuireann roinnt acu seiceálacha foinse agus cinn scríbe ar instances, rud a scartálann paicéid seolta beag beann ar an gcaoi a bhfuil eithne an aoi cumraithe. Is é doiciméadú líonra an ardáin féin an t-údarás ansin, ní aschur sysctl taobh istigh den VM.

Tástáil ón gcliant, ní ón ngeata

Ní théann tástáil a ritheann i sliogán an gheata féin trí aon chuid den chonair seolta atá díreach cumasaithe agat. Gin an trácht ón gcliant a bhfuil an fhadhb aige, agus deimhnigh go sroicheann sé rud éigin taobh thiar den gheata seachas an geata féin. Sin an t-aon tástáil a fheidhmíonn an ról a d'athraigh tú.

Coinnigh rialacha éisteora agus rialacha seolta ar leithligh i do cheann agus sa taifead athruithe. Ligeann oscailt an phoirt VPN cliaint isteach chuig an tseirbhís; ní thugann sé aon rud dóibh ar an líonra taobh thiar de, agus breathnaíonn an dá rud mar an gcéanna i liosta balla dóiteáin atá tar éis fás thar na blianta.

Má thagann paicéid agus má dhiúltaíonn an tseirbhís don úsáideoir ansin, tá tú tar éis dul thar líonrú. Lean ar aghaidh le húdarú feidhmchláir in áit an polasaí seolta a leathnú arís.