Sheol tú seoladh VPN chuig an liosta bán agus tá sé blocáilte fós? Riantaigh é

Is annamh a réitíonn cur an tseoladh a thaispeánann feidhmchlár VPN ar an liosta bán port blocáilte, agus míníonn an paicéad cén fáth. Níl an balla dóite ag déanamh neamhaird de do riail; déanann sé measúnú ar sheoladh foinse nach dtaispeánann aon rud ar scáileán an chliaint. Go dtí go dtuairiscíonn an ceann scríbe an luach sin, buille tuairime is ea gach eagarthóireacht rialach.

Tosaigh ón iarratas a shroicheann an tseirbhís. Fanann seoladh an tolláin, an seoladh éalaithe agus aon aistriú eatarthu ina hipitéisí go dtí go ndeimhníonn an ceann scríbe ceann acu.

Ní hé an seoladh san fheidhmchlár an ceann a shroicheann

Iompraíonn nasc VPN ceithre sheoladh ar a laghad ar fiú iad a ainmniú ar leith: críochphointe an fhreastalaí, an seoladh inmheánach tolláin a shanntar do do chliaint, an seoladh Wi-Fi nó Ethernet áitiúil, agus an seoladh poiblí a fheiceann suíomh gréasáin tar éis don trácht an soláthraí a fhágáil. B’fhéidir nach dtaispeánann fuinneog an chliaint ach an dara ceann. Ainmnigh an ceathrar go léir sula n-ainmníonn tú riail. Le tollán scoilte, is féidir le hiarrataí chuig ceann scríbe poiblí an tollán a sheachaint ar fad, mar sin ní hé an seisiún a theipeann an ceann a ghlacann an t-úsáideoir leis gur thosaigh sé.

Socraigh cé acu den cheathrar ba chóir don riail a cheadú, ansin fíoraigh é ón taobh eile. Más seoladh oifige go fírinneach an ceanglas, is é an coinníoll an bealach móide socrú éalaithe an tsuímh sin, agus ní sholáthraíonn nasc atá lipéadaithe Office VPN ceachtar acu astu féin.

Riantaigh iarratas amháin go dtí a theorainn scagtha

Deimhnigh an seoladh ceann scríbe agus an port a úsáideann an cliant, ansin seiceáil go leanann an ceann scríbe seo an bealach a ghlacann tú leis. Is féidir le port coimeádáin foilsithe, seachfhreastalaí droim ar ais nó aistriú port an cinneadh a bhogadh chuig óstach nár chuir tú in eagar riamh. Is féidir le gach ceann de na léimeanna sin a bheartas féin a iompar. Má shocraíonn tú an bealach ar dtús, sábhálann tú duit féin riail a cheartú nach sroicheann aon phaicéad riamh.

Ar óstach Linux údaraithe, léigh na rialacha beo in ord sula n-athraíonn tú iad. Is minic a léimeann seirbhísí seach-fhorwardáilte agus coimeádáin isteach ina slabhra féin, mar sin scrúdaigh sprioc an léime chomh maith leis an bhfíorasc deiridh.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

Luaigh uimhir na rialach comhoiriúnaí sa ticéad. Gan í, ní féidir leis an gcéad léitheoir eile a fháil amach cén eagarthóireacht a d’athraigh an toradh. Tá uimhir rialach gan stampa ama fós débhríoch.

Fíoraigh an bealach le gabháil scóipithe amháin

Réitíonn iarratas neamhurchóideach amháin agus gabháil chúng amháin an cheist a thagann ar ais go leanúnach. Scag ar an bport ceann scríbe agus ar an óstach atá faoi imscrúdú, cuir teorainn leis an líon paicéad, agus stop an ghabháil chomh luath agus a chríochnaíonn an t-iarratas.

tcpdump -ni any 'tcp dst port 9443' -c 20

Cuir trí luach i gcomparáid le chéile: an fhoinse sa ghabháil, an fhoinse a ainmníonn an riail chomhoiriúnaí, agus an diúltú a logáil an feidhmchlár. Is féidir leo uile a bheith difriúil, agus ní mhíníonn ach an chéad cheann titim a shocraigh riail IP. Baineann ceanntásc HTTP seach-fhorwardáilte le ciseal an seachfhreastalaí, mar sin ní chuireann log a luaann an ceanntásc sin síos ar an bhfoinse a mheas an balla dóite.

Léigh ord an tslabhra, ní hamháin an riail

Déanann an tagairt iptables doiciméadú ar thrasnú ordaithe, agus is ar an gcúis sin nach sábhálann cead atá suite faoi dhiúltú deiridh comhoiriúnaí an paicéad riamh. Is féidir le nasc a glacadh níos luaithe iompar go difriúil ó nasc nua, mar sin ní insíonn rath sean rud ar bith faoin riail nua. Aimsigh an diúltú nó an titim os cionn do cheada sula ngabhann tú leis go bhfuil an cead mícheart. Insíonn contairí in aghaidh na rialach duit freisin cén riail a chonaic an paicéad.

Is athrú é riail a scriosadh chun féachaint cad a tharlóidh, ní breathnóireacht. Léigh na contairí, tabhair faoi deara uimhir na rialach, agus coinnigh an polasaí bunaidh sa log athruithe. Más rud é nach féidir trial a sheachaint, rith é ar chóip den slabhra.

Athraigh an riail a rialaíonn a húinéir

Ná nuashonraigh ach an polasaí foinse agus seirbhíse atá beartaithe, tríd an té a shealbhaíonn é. Is féidir le héalú aistrithe comhroinnte seasamh do go leor úsáideoirí ag an am céanna, mar sin ní fhíoraíonn ceadú an tseoladh sin aon duine, agus fanann na ceadanna feidhmchláir taobh thiar de san áit a bhfuil siad.

Nuair a leanann an seoladh ag gluaiseacht, is é an freagra marthanach éalú cobhsaí nó cainéal fíordheimhnithe, ní liosta eisceachtaí níos faide. Taifead an fhoinse a breathnaíodh, an port ceann scríbe agus uimhir na rialach.