Cén fáth nach gcosnaíonn NAT baile do chomhéadan VPN

Glacann ríomhairí glúine taobh thiar de ródaire baile gan seoladh calafoirt le naisc SSH a thagann tríd an VPN fós. Ní contrárthacht é sin, óir déanann dhá fheiste dhifriúla breithiúnas ar dhá phacáid dhifriúla. Seolann an ródaire an t-iompar criptithe ar aghaidh, agus cinneann an t-óstach cad a dhéanfar leis an bpacáid dhíchriptithe a shroicheann a chomhéadan tolláin. Is é an cleachtadh ar fad an dá chinneadh sin a choinneáil óna chéile.

Seolann an ródaire an tollán ar aghaidh, déanann an t-óstach breithiúnas ar an bpacáid

Tarraing an cosán ón bhfoinse iargúlta go dtí an tseirbhís sula bhféachann tú ar aon riail amháin. Is é an chos sheachtrach an t-iompar VPN, a láimhseálann an ródaire agus an geata. Tosaíonn an chos inmheánach nuair a bhaineann an deireadhphointe an tsraith tolláin agus a fhaigheann an t-óstach pacáid atá dírithe ar a sheoladh VPN.

Cuir an dá chos sin le chéile agus faigheann an ródaire creidiúint as cinneadh a dhéanann an t-óstach. Ní chuireann leathanach seolta calafoirt ná loga ródaire síos ach ar chomhráite seachtracha, agus ní deir ceachtar acu cén trácht díchriptithe a ghlacfaidh an t-óstach. Cuireann an t-óstach a pholasaí ionchuir féin i bhfeidhm ar an bpacáid inmheánach, ar an gcuma chéanna a dhéanfadh sé le haon phacáid a thagann ar chomhéadan. Is sa pholasaí sin a shocraítear ceist an nochta i ndáiríre.

Ní seirbhís phoiblí é éisteoir saoróg

Ar Linux, ciallaíonn ceangal le INADDR_ANY gach seoladh áitiúil, mar sin is féidir le seirbhís freagairt ar chomhéadan tolláin nár ainmnigh sí riamh. Cuireann an tagairt do shocóid IP síos ar an gceangal sin, agus is fiú í a léamh sula dtarraingíonn tú conclúidí ó liosta éisteoirí. Is fíric faoin socóid é iontráil shaoróige, ní ráiteas faoi inrochtaineacht.

Is é an dá líne thíos an tseirbhís chéanna in dhá cheangal dhifriúla, agus is é an difríocht an freagra ar fad ar cé acu a bhfuil tábhacht ag baint leis an gcomhéadan. Léigh cén seoladh a bhfuil an tsocóid air sula ndéanann tú aon rud eile.

ss -lntp "sport = :22"
LISTEN 0 4096 0.0.0.0:22 0.0.0.0:* users:(("sshd",pid=812,fd=3))
LISTEN 0 4096 10.8.0.6:22 0.0.0.0:* users:(("sshd",pid=812,fd=4))

Ainmnigh an socrú a d'fhéadfadh an calafort a shroicheadh

Cuireann trí shocrú pacáid ar an gcomhéadan sin, agus tá úinéirí difriúla acu. Cinneann ainmniú an chinn cheart cé a chaithfidh polasaí a athrú.

Ní deireann toradh brabhsálaí a thaispeánann seoladh amach poiblí aon rud faoi cheachtar den triúr, óir cuireann sé síos ar conas a fhágann an trácht amach seachas cad atá ceadaithe don trácht isteach. Oibrigh siar ón éisteoir agus ón seoladh foinse sa loga seirbhíse ina ionad. Más piara tolláin eile an fhoinse, is é polasaí an gheata an doiciméad suimiúil. Más seoladh aistrithe é, aimsigh an t-aistriúchán sula n-athraíonn tú riail.

Cuir scóip na seirbhíse chuig an gcosán a bhí beartaithe

Mura bhfuil gá le SSH ach ó chosán bainistíochta, scríobh an cosán sin síos mar raon foinse móide comhéadan. Ansin cuir scóip ar rialacha ionchuir an óstaigh de réir comhéadain, cinn scríbe agus foinse seachas de réir ainm líonra, óir is féidir le hainm a bhreathnaíonn príobháideach seasamh d'aon seoladh. Coinnigh bealach isteach don duine a réiteoidh an chéad fhadhb eile.

nft add rule inet filter input iifname "tun0" ip saddr 10.8.0.0/24 tcp dport 22 accept
nft list chain inet filter input

Deir riail a ainmníonn comhéadan an tolláin agus an raon bainistíochta an rún in aon áit amháin. Cuir i gcomparáid le riail a scríobhadh don líonra Wi-Fi í, nach ndeir aon rud faoi thrácht tolláin dhíchriptithe. Nuair nach n-aontaíonn an dá shraith, is é polasaí an óstaigh an ceann a bhuaileann an phacáid.

Fág logálacha agus paistí go beacht ina n-áit; níorbh ionann riamh calafort a shroicheadh agus cead a bheith agat é a úsáid. Taifead an teaghlach seolta agus an t-am d'aon fhoinse neamhaitheanta, agus déan imscrúdú sula gcuireann tú an milleán ar ghné nó ar leochaileacht. Is dearadh difriúil riail a admhaíonn gach piara tolláin ná ceann a admhaíonn foilíonra bainistíochta, agus ní inseoidh aon líne loga cé acu a bhí beartaithe.

Glac leis an gceartú le haon rath agus aon diúltú

Cruthaigh an dá leath: éiríonn le haon cheangal ceadaithe agus diúltaítear d'aon chosán eisiata. Is é an diúltú an leath a scipeálann daoine, agus is é an ceann a thaispeánann go bhfuil an riail ag obair seachas ina luí le taobh réamhshocraithe cheadaithigh. Tástáil ón taobh eisiata seachas réasúnaíocht a dhéanamh air.

Déan an péire a athrá tar éis athnascadh, óir is féidir le tollán a fhilleann le hainm comhéadain difriúil riail atá scópathe don sean-cheann a sheachaint go ciúin. Is í an teorainn atá tábhachtach an ceann a chuireann an t-óstach i bhfeidhm ar phacáid a fhaigheann sé i ndáiríre.