Linux પર NordVPN LAN અવરોધે છે: મંજૂરી યાદી અને DNS

બધું સામાન્ય લાગે છે જ્યાં સુધી તમે તમારા પોતાના ડેસ્ક પર કંઈક સુધી પહોંચવાનો પ્રયાસ ન કરો. ટનલ ચાલુ છે, પૃષ્ઠો લોડ થાય છે, અને નેટવર્ક ડ્રાઇવ સમય સમાપ્ત કરે છે. ડિસ્કનેક્ટ કરો અને તમે વાક્ય પૂરું કરો તે પહેલાં ડ્રાઇવ પાછી આવે છે, જે તમને કોઈપણ લોગ કરતાં વધુ કહે છે: ક્લાયંટ જાણી જોઈને એવા ટ્રાફિકને નકારે છે જે ટનલમાં પ્રવેશતું નથી, અને તમારું સ્થાનિક નેટવર્ક તે રેખાની ખોટી બાજુ પર છે.

કિલ સ્વિચ તેનું કામ કરી રહ્યું છે

ટનલ ઉપલબ્ધ ન હોય ત્યારે ટ્રાફિક ભાગી ન જાય તે માટે કિલ સ્વિચ હોય છે. ખાનગી સરનામાં શ્રેણીઓ એવા ટ્રાફિક તરીકે ગણાય છે જે ટનલમાં પ્રવેશતું નથી, તેથી કડક અમલીકરણ તેમને બીજા બધાની સાથે અવરોધે છે. લોકો રિપોર્ટ દાખલ કરતી વખતે જે અર્થમાં બગ કહે છે તે અર્થમાં આ બગ નથી.

પહેલાં ક્લાયંટનું પોતાનું દૃશ્ય વાંચો. એક આદેશ વર્તમાન સેટિંગ્સ છાપે છે, અને બીજો ક્લાયંટે બનાવેલા ફાયરવોલ ઑબ્જેક્ટ બતાવે છે. તમે એવા ડ્રોપ કે રિજેક્ટ શોધી રહ્યા છો જે કોઈપણ ટનલ અપવાદ પહેલાં દેખાય, કારણ કે એ ક્રમ જ સ્થાનિક નેટવર્કને અપ્રાપ્ય બનાવે છે.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

પછી એક પરીક્ષણ કરો જે સમસ્યાને બે ભાગમાં વહેંચે. સરનામાથી ઉપકરણ સુધી પહોંચો, અને પછી નામથી પહોંચો. સરનામું કામ કરે અને નામ નિષ્ફળ જાય એટલે ફાયરવોલ નિર્દોષ છે અને રિઝોલ્વર નથી. બંને નિષ્ફળ જાય એટલે ફાયરવોલ પેકેટ નકારી રહ્યું છે, અને આ લેખનો બાકીનો ભાગ લાગુ પડે છે.

મંજૂરી યાદી: લક્ષણ પ્રમાણે એન્ટ્રીનો પ્રકાર પસંદ કરો

ક્લાયંટ ત્રણ પ્રકારની એન્ટ્રી સાથે મંજૂરી યાદી આપે છે, અને યોગ્ય પ્રકાર પસંદ કરવો એ કામનો મોટો ભાગ છે. સબનેટ હોસ્ટને આવરે છે. પોર્ટ ગંતવ્યને ધ્યાનમાં લીધા વિના એક સેવાને આવરે છે. મલ્ટીકાસ્ટ જૂથ શોધ ટ્રાફિકને આવરે છે, જે એક જ હોસ્ટને સંબોધિત કોઈપણ વસ્તુ કરતાં અલગ આકારનો ટ્રાફિક છે.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

શોધ નિષ્ફળતા લોકોને આશ્ચર્યમાં મૂકે છે કારણ કે પ્રિન્ટર કે મીડિયા સર્વર તેના પોતાના સરનામાની શોધને બદલે જૂથને સંબોધિત પ્રશ્નથી મળી શકે છે. હોસ્ટનું સબનેટ ઉમેરવાથી એ જૂથ આપોઆપ આવરી નથી લેતું, તેથી ઉપકરણ અદૃશ્ય રહે છે જ્યારે સરનામું લખો ત્યારે તેનું વેબ પૃષ્ઠ સારી રીતે લોડ થાય છે.

લક્ષણ પરવાનગી આપે તેટલો સાંકડો અપવાદ રાખો. એક વાર લખાયેલું પહોળું પ્રીફિક્સ વર્ષો સુધી ભૂલાઈ જાય છે, અને પછીથી કોઈ સમજાવી શકતું નથી કે તે કઈ મશીનોને પ્રવેશ આપવાનું હતું. જે પ્રોજેક્ટને એન્ટ્રીની જરૂર હતી તે પૂરો થાય ત્યારે એન્ટ્રી કાઢી નાખો, અને અપડેટ પછી શું બાકી છે તે તપાસો.

તાજેતરના બિલ્ડ એક જ LAN શોધ સેટિંગ પણ આપે છે. તે અનુકૂળ છે, અને તે મંજૂરી યાદી પર થર ચઢાવવાને બદલે તેની સાથે ક્રિયાપ્રતિક્રિયા કરે છે: તેને ચાલુ કરવાથી હાલની ખાનગી સબનેટ એન્ટ્રી સાફ થઈ શકે છે, અને તે ચાલુ રહે ત્યાં સુધી હાથે બનાવેલો ખાનગી સબનેટ નિયમ નકારી શકાય છે.

હોસ્ટનામને અલગ નિર્ણયની જરૂર છે

સબનેટને મંજૂરી આપવાથી સરનામાથી કનેક્ટિવિટી પાછી આવે છે અને નામકરણ અસ્પૃષ્ટ રહે છે. સ્થાનિક હોસ્ટનામ હજી પણ તે રિઝોલ્વરને મોકલાય છે જે ટનલ ઉપર આવ્યા ત્યારે ક્લાયંટે ગોઠવ્યું હતું, તેથી પહેલાં ઉકેલાતું નામ હવે કંઈ પણ પરત આપતું નથી.

ક્લાયંટને રાઉટરના રિઝોલ્વર તરફ દોરવાથી તે એક પગલામાં સુધરે છે અને તમે શું ખરીદ્યું તે શાંતિથી બદલાય છે. પછી દરેક શોધ, ફક્ત સ્થાનિક જ નહીં, રાઉટર દ્વારા બહાર જાય છે, તેથી ટનલ હવે તમારા બ્રાઉઝિંગના તે ભાગને રક્ષણ આપતું નથી જે ઇરાદા ખુલ્લા કરે છે.

વધુ સાંકડો માર્ગ ટનલ રિઝોલ્વર રાખે છે અને મહત્વના થોડા નામ ઉમેરે છે, કાં તો શોધ ડોમેન તરીકે કાં તો અલગ એન્ટ્રી તરીકે. તે વધુ ધ્યાન માંગે છે અને તમે જે ગુણધર્મ માટે ચૂકવ્યું તે જાળવી રાખે છે.

પરિણામ બ્રાઉઝરને બદલે સિસ્ટમ રિઝોલ્વર કૉલથી તપાસો. બ્રાઉઝર વધુને વધુ પોતાનું એન્ક્રિપ્ટેડ રિઝોલ્યુશન ચલાવે છે અને તમારું શેલ ક્યારેય ન વાપરે તેવા માર્ગથી ખુશીથી જવાબ આપે છે, તેથી સરનામાં પટ્ટી સ્વસ્થ લાગી શકે છે જ્યારે સિસ્ટમ રિઝોલ્વર હજી તૂટેલું છે.

જે ઇન્સ્ટોલ સમસ્યા પહેલી આવે છે

આ રિપોર્ટનો પુખ્ત હિસ્સો ક્યારેય ફાયરવોલ સુધી પહોંચતો નથી, કારણ કે આદેશ ત્યાં જ નથી. વેન્ડરનું બૂટસ્ટ્રેપ પેકેજ એક રિપોઝિટરી અને સહી કી નોંધે છે. તે ક્લાયંટ ઇન્સ્ટોલ કરતું નથી, તેથી તરત જ પછી આદેશ ગેરહાજર હોવું એ નિષ્ફળતા નહીં પણ અપેક્ષિત પરિણામ છે.

પેકેજ યાદીઓ રિફ્રેશ કરો અને નામથી ઇન્સ્ટોલ કરો. જો પેકેજ મેનેજર ગેરહાજર જાહેર કીની ફરિયાદ કરે, તો કી જ્યાં તે શોધે છે ત્યાં પહોંચી નથી, અને સુધારો એ છે કે ફરી રિફ્રેશ કરતાં પહેલાં તેને ત્યાં મૂકવી.

જો રિપોઝિટરીનું હોસ્ટનામ ખાનગી સરનામામાં ઉકેલાય, તો થોભો અને તે પરિણામ બે વાર વાંચો. તમે કદાચ પહેલેથી એવી ટનલ ચલાવી રહ્યા છો જેનું રિઝોલ્વર જાહેર નામો માટે જવાબ આપે છે, અને ઇન્સ્ટોલ ફરી પ્રયાસ કરવાથી એ જ સંદેશ અનંતકાળ સુધી આવશે.

ઢાંકણ બંધ કરતાં પહેલાં તેને લખો

ખાતરી કરો કે ફક્ત ટનલ જ બદલાઈ છે, પછી લક્ષણ પાછું લાવતી સૌથી નાની વસ્તુને મંજૂરી આપો. નામકરણને તેની પોતાની નોંધ સાથે અલગ નિર્ણય રાખો.

કયો અપવાદ કયા ઉપકરણ માટે છે અને કોણે માગ્યો તે નોંધો. જે સ્થાનિક નેટવર્ક ફક્ત એટલા માટે કામ કરે છે કારણ કે કોઈએ પહોળું પ્રીફિક્સ લખ્યું, તે એવો નિર્ણય છે જે તેના કારણને પહેલેથી જ ટકી ગયો છે.

ક્લાયંટ અપડેટ પછી ફરી પરીક્ષણ કરો. ફાયરવોલની ગોઠવણ આવૃત્તિઓ વચ્ચે બદલાય છે, અને ગયા મહિનાની મંજૂરી યાદી આ મહિના વિશેની હકીકત નથી.