Teastaíonn clóire amháin ó úsáideoir VPN, ní an LAN ar fad

Breathnaíonn an riail ceart agus diúltaíonn an clóire fós. Nó oibríonn an clóire agus sroicheann an t-úsáideoir céanna an fhreastalaí comhad freisin, rud is measa. Tagann an dá thoradh ón áit chéanna de ghnáth: cuireadh an riail chúng le sraith rialacha a cheadaigh rud níos leithne cheana. Míníonn léamh an ordaithe éifeachtaigh an toradh sula scríobhtar aon riail nua.

An siomptóm: níor athraigh an riail chúng aon rud

Linn VPN thiomnaithe, seoladh clóire amháin agus riail phas ar TCP 631 is dearadh réasúnta iad. Nuair nach dtugann sé aon athrú ar chor ar bith, ba chóir gurb é an chéad amhras nach raibh an trácht tar éis an riail sin a shroicheadh riamh. Ní chinneann riail ach faoi thrácht a shroicheann a háit san ord meastóireachta. Is furasta na réimsí a sheiceáil agus is annamh a bhíonn siad ina gcúis leis an teip.

Is fusa an siomptóm os coinne a ligean thar am. Éiríonn leis an bpost clóite, agus éiríonn le nasc le comhroinnt comhaid nach raibh an t-úsáideoir seo le sroicheadh riamh freisin. Ciallaíonn sé sin go raibh rud éigin níos luaithe tar éis an LAN a cheadú cheana.

Tagraíonn an dá shiomptóm don ordú seachas do réimsí na rialach nua. Ceann acu is riail nár mheaitseáil riamh, agus is í an ceann eile riail a mheaitseáil ró-luath.

Cén sraith rialacha a mbuaileann an trácht léi i ndáiríre

Measúnnaíonn pfSense rialacha de réir comhéadain, agus tá a chluaisín féin ag OpenVPN a bhfuil a chuid rialacha i bhfeidhm ar gach sampla freastalaí agus cliaint. Próiseáiltear na rialacha sin roimh na rialacha a shanntar do chomhéadan OpenVPN ar leith. Dá bhrí sin bíonn pas leathan a fhágtar ar chluaisín OpenVPN i bhfeidhm ar an úsáideoir seo freisin, cibé rud a deir cluaisín an chomhéadain. Cóipeáil an t-ordú sin isteach sa taifead athraithe ionas gur féidir leis an athbhreithniú é a sheiceáil gan an GUI a oscailt.

Sin é an fáth nach féidir le pas cúng nua rochtain a bhaint. Cuireann rialacha an bhalla dóiteáin cead leis agus ní bhaineann siad de mheaitseáil níos luaithe é.

Léigh an liosta éifeachtach ón mbarr agus stop ag an gcéad riail a mheaitseálann an trácht. Is é an chéad mheaitseáil sin an cinneadh, agus tá gach rud faoina bhun doshroichte don sreabhadh sin.

Scríobh an riail phas ón bpost clóite

Tosaigh ón bpost seachas ón gclóire. Teastaíonn an tseirbhís chlóite ar sheoladh an chlóire ón úsáideoir, mar sin ainmníonn an riail an seoladh sin, an prótacal sin agus an port sin. Coinníonn alias don linn VPN agus alias don chlóire an riail inléite.

Seas in aghaidh poirt fhionnacha nó riaracháin a chur leis chun draoi a dhéanamh níos sásta. Is polasaí difriúil riail a admhaíonn an clóire ar fad ó cheann a admhaíonn scuaine chlóite.

Coinnigh fíordheimhniú an chlóire féin ina áit. Ní ionadú é cead líonra air. Is é cuntas ar leibhéal na scuaine an rialtán ceart ar cé a fhéadfaidh cad a chló.

Iompraíonn sé luach an rún ar fad: pas mar ghníomh, IPv4 mar theaghlach, TCP mar phrótacal, alias na linne mar fhoinse, alias an chlóire mar cheann scríbe agus 631 mar phort. Is polasaí difriúil ón gceann a iarradh aon rud thar an sé sin.

Tabhair bealach don chliant gan cead LAN

Teastaíonn bealach ón gcliaint chuig seoladh an chlóire, agus teastaíonn bealach freagartha ó thaobh na hoifige chuig an linn VPN. Coinníonn brú /32 amháin cumraíocht an chliaint cúng, rud a chabhraíonn le fabhtcheartú. Ní hé sin teorainn an údaraithe, mar is féidir le cliant bealaí a chur leis féin.

Má dhéantar an scuaine a sheoladh de réir ainm, sainigh an spleáchas ar an réiteoir ar leithligh. Is athrú i bhfad níos mó ná mar a éilíonn an post é an LAN ar fad a cheadú ionas go réiteofar ainm amháin.

Roghnaigh go feasach idir ródú ar ais chuig an linn agus aistriú na foinse. Oibríonn an dá rud, agus ceileann gach ceann rud éigin difriúil ó na logaí.

Tástáil an diúltú chomh maith leis an bpost

Cuir post beag, neamh-íogair isteach ón úsáideoir VPN, ansin triail acmhainn LAN ar cheart diúltú di agus leathanach riaracháin an bhalla dóiteáin féin. Baineann na trí thástáil leis an seisiún céanna, mar sin an t-aon bhealach chun an polasaí a fheiceáil ina iomláine. Ní chruthaíonn post clóite rathúil ann féin beagnach aon rud faoin teorainn.

Déan athbhreithniú ar IPv6 agus ar aon bhealach VPN gníomhach eile sula dtugtar an t-imscaradh clóire-amháin air. Is féidir le sraith rialacha atá cúng i dteaghlach seoltaí amháin a bheith go hiomlán oscailte sa cheann eile.