Cén fáth nach féidir le nftables trácht OpenVPN idir cliaint a fheiceáil

Malartaíonn beirt chliaint ar aon fhreastalaí comhaid, éiríonn leis an aistriú, agus tuairiscíonn gach riail seolta a dhíríonn tú ar an tollán náid phacáid. Níl na rialacha briste agus níl an slabhra as áit. Nuair a bhíonn seoladh idir phiaraí cumasaithe, seachadtar an pacáid laistigh de phróiseas an fhreastalaí agus ní éiríonn cruach an óstaigh ina ródaire riamh, mar sin níl aon rud ag balla dóiteáin na heithne le comhaireamh. Cinneann tuiscint na scartha sin an gcoinníonn tú an aicearra nó an atógann tú an chonair tríd an eithne.

Lean pacáid amháin tríd an bhfreastalaí

I dtollán ródaithe, tugann an deamhan pacáid dhíchriptithe gach cliaint don ghléas tolláin. As sin ródaíonn an t-óstach í, ritheann an crúca seolta, agus is féidir le riail a mheaitseálann an gléas tolláin an trácht a chomhaireamh nó a scaoileadh. Sin an chonair a ghlacann formhór na samplaí balla dóiteáin.

Baineann an aicearra an t-óstach as an lár. Tugtar pacáid dhíchriptithe seisiúin amháin do sheisiún eile laistigh den deamhan, agus ní astaítear an phacáid inmheánach ar an ngléas tolláin riamh ná ní ródaíonn an t-óstach í. Trasnaíonn trácht imshuite fós an comhéadan fisiceach, mar sin breathnaíonn gabháil sheachtrach gnóthach agus na rialacha inmheánacha ina dtost. Ní thaispeánann gabháil a thógtar ar an ngléas tolláin aon rud ar chor ar bith, rud a chuireann iontas ar aon duine a bhfuil súil aige an t-aistriú a fheiceáil ansin. Is í an neamhshiméadracht sin an bealach is tapúla chun an aicearra a aithint ón taobh amuigh den deamhan.

An tástáil chuntair a shocraíonn cén chonair a ritheadh

Ceangail cuntar leis an riail ar cheart di feidhm a bheith aici, rith aistriú idir beirt chliaint ar cheart don riail sin bac a chur orthu, agus léigh an cuntar ina dhiaidh sin.

sudo nft list ruleset
sudo nft add rule inet filter forward iifname "tun0" oifname "tun0" counter accept
sudo nft list chain inet filter forward

Má éiríonn leis an aistriú agus má fhanann an cuntar ag náid, níor láimhseáil an eithne na pacáidí sin riamh, agus ní athróidh aon mhéid eagarthóireachta rialacha é sin. Déan an tástáil chéanna a athdhéanamh i gcoinne seirbhíse ar an bhfreastalaí féin, mar trasnaíonn an sreabhadh sin cruach an óstaigh agus corraíonn a chuntar. Is é comparáid an dá thoradh a thugann an freagra.

Coinníonn dhá mhionsonraí léamh bréagach siar. Ní scagann ainm comhéadain a scríobhtar i lipéad slabhra aon rud leis féin, mar tarlaíonn an meaitseáil ar réimsí comhéadain laistigh de rialacha. Agus iompraíonn dearadh droichid de chiseal 2 go difriúil arís: ansin roinneann na cliaint fearann craolta amháin, mar sin bítear ag súil le fionnachtain piaraithe seachas locht ródaithe.

Ní liosta rochtana é lasc

Seo an chuid a chosnaíonn tráthnóna. Is socrú amháin ar siúl nó as é seoladh idir phiaraí, agus fad a bhíonn sé ar siúl is é an deamhan an t-aon phointe seolta. Ní féidir le balla dóiteáin an óstaigh a chur in iúl cé a fhéadfaidh teacht ar cé, agus ní iompaíonn comhaid in aghaidh an chliaint an lasc ina mhaitrís bheartais.

Má theastaíonn rialacha in aghaidh an phiara uait, tá an rogha idir éirí as an aicearra agus éirí as balla dóiteáin an óstaigh mar an rialtán. Cuireann sé as a athshlánú seoladh na heithne, rud a éilíonn seoladh IP ar an bhfreastalaí agus rialacha sainráite do na sreafaí a theastaíonn uait. Ciallaíonn sé a choinneáil ar siúl go maireann an beartas i gcumraíocht an deamhan, rud atá go praiticiúil ina phiaraí uile nó ina aon phiara.

Is éard atá i bpróisis fhreastalaí ar leithligh lena linn féin de sheoltaí agus calafoirt an mheánbhealach indéanta. Tá cinneadh rochtana amháin go beacht ag gach próiseas, mar sin is féidir le dhá ghrúpa rialacha difriúla a bheith acu gan mhaitrís bheartais. Is féidir leis an óstach ródú idir na linnte nuair is é sin an rún, agus ansin feiceann an balla dóiteáin na sreafaí sin mar trasnaíonn siad an t-óstach. Is é an costas calafoirt bhreise, teastais bhreise agus próifíl in aghaidh an ghrúpa.

An pointe seolta a roghnú

Roghnaigh seoladh na heithne nuair is é an balla dóiteáin inneall an bheartais, nuair a theastaíonn logáil in aghaidh an tsreafa uait, nó nuair atá cuntasaíocht tábhachtach. Is é an costas tréchur trí chruach an óstaigh agus níos mó rialacha le cothabháil. Is é an buntáiste go ndéanann gach uirlis atá ann cheana, ó chuntair go honnmhaireoirí sreafaí, cur síos ar an trácht arís. Ar fhreastalaí beag tá an costas sin dofheicthe; ar athsheoltóir gnóthach níl.

Roghnaigh seoladh laistigh den phróiseas nuair a bhíonn trácht idir phiaraí ceadaithe ar fad nó diúltaithe ar fad agus an freastalaí toisithe chuige sin. Is é an costas nach ndéanann cuntair, disciplíní scuaine agus riandú naisc cur síos ar na sreafaí inmheánacha a thuilleadh; níl sé sin inghlactha ach amháin mura mbraitheann aon duine orthu níos déanaí.

Cibé a roghnaíonn tú, scríobh síos é in aice le rialacha an bhall dóiteáin. Cuireann sraith rialacha a bhreathnaíonn mar a bheadh sé ag ceadú trácht idir phiaraí fad a chinneann an deamhan é ar aon chaoi míthreoir ar an gcéad duine eile a dhífhabhtaíonn aistriú teipthe. Glacfaidh aon duine nach léann ach na rialacha leis gurb é an eithne an geata.

Cad a sheiceáil sula n-athraítear rialacha

Léigh an chumraíocht a lódáil an freastalaí i ndáiríre, ní an comhad a bhfuil cuimhne agat a bheith curtha in eagar agat, agus deimhnigh an bhfuil an rogha piaraí i láthair. Má d'athraigh tú í, déan cinnte gur athlódáil an tseirbhís seachas comhad a athscríobh ar an diosca amháin.

Ansin déan an tástáil a athdhéanamh le sreabhadh ó chliant go freastalaí chun a chruthú go meaitseálann an riail ar chor ar bith, agus seiceáil na róid a bhrúitear, mar breathnaíonn ród ar iarraidh go beacht mar bhloc balla dóiteáin ó thaobh an chliaint. Ná hathraigh ord na rialacha go dtí go mbeidh a fhios agat cén pointe seolta a shealbhaíonn an cinneadh.