Sunan sarka ba kugiya ba ne: iptables da nftables

Dukkanin katangar wuta biyu na iya tace zirga-zirgar VPN da ake turawa, kuma suna hada dokoki da hanyar fakiti ta hanyoyi daban-daban. iptables na da sarkoki da aka gina a cikin tebur, don haka FORWARD yana wanzuwa a matsayin wurin kugiya mai suna. nftables ya raba sunan sarka da nau'insa, kugiyarsa da fifikonsa, wanda ke nufin sarka ta yau da kullum da ake kira FORWARD ba ta tace kome ba. Kwatanta tsarin biyu ya bayyana dalilin da ya sa wani shigarwa da ya yi kama da daidai a wata kayan aiki ba shi da wani tasiri a dayan.

Sarka kwano ce mai dauke da abu. Ko kernel yana duba ta ya dogara da aiwatarwa da kuma yadda saitin dokoki ya hada ta.

Tsari Biyu, Hanyoyin Hadi Biyu Daban

A cikin iptables, teburin tacewa yana zuwa da sarkoki uku da aka gina, INPUT, FORWARD da OUTPUT, kuma -N yana kirkirar sarka da mai amfani ya ayyana wadda ke yin aiki ne kawai idan an yi tsalle zuwa gare ta daga daya daga cikinsu. Littafin jagora na nftables a maimakon haka yana bayyana sarkokin tushe, wadanda ke bayyana nau'insu, kugiyarsu da fifikonsu, da sarkoki na yau da kullum, wadanda ba sa yin haka. Sarka ta tushe na iya daukar kowane suna da kake so, kuma sarka ta yau da kullum mai suna FORWARD ba ta samun wani abu daga alamarta. Wannan ne dukkanin bambancin, kuma ba a ganinsa a cikin koyarwa da ke nuna rubutun doka kawai.

Maɓuɓɓugan jituwa suna kara dalili na biyu na rashin fassara dabi'a daga sunan umarni. Takardun iptables sun lura da ayyuka da suka bambanta a karkashin iptables-nft, don haka dauki nftables na asali, iptables-nft da saitin dokoki na gargajiya a matsayin tsari uku maimakon rubutun kalmomi uku na daya.

Karanta Kuskuren a Mahallinsa na Gaskiya

Rashin tebur, gazawar izini, rashin kayan aikin kernel da rashin sarka mai suna abubuwa hudu ne daban-daban, kuma daya ne kawai ya shafi sarkar. Rubuta sigar kayan aiki, dangin adireshi da teburin da aka nema, sararin sunan cibiyar sadarwa da ainihin kuskure na farko. Sannan duba wane bangare ne ya mallaki saitin dokokin: sabis din katangar wuta ko kofar da aka sarrafa ta samfur na iya kirkirar sarkokinta da tsarinta. Kara sarka ta asali a gefensu yana barin manufar da aka sarrafa ba a taba ta ba kuma jerin abubuwan ya kara rudewa.

Sararin suna na kwano na iya rike wani saitin dokoki daban da na mai masauki, don haka umarnin da aka gudanar a wani mahalli da bai dace ba ba zai iya nuna wace sarka ce ta ga fakitin da aka tura ba. Daga izini saboda ba a ga sarkar da ake tsammani ba ba shi ne bincike ba.

Ma'aunai Suna Tabbatar da Isowa, Ba Hukunci Ba

Ma'aunan doka suna gaya maka cewa an isa wata doka. Ba sa gaya maka cewa wata doka ta gaba ta ba da izinin aikin, kuma ba sa tabbatar da an hana kowace hanya madadin. Karanta su yayin wata tafiya daya marar lahani da aka ba da izini, tare da tsarin doka da hadin sarka, kuma dauke su a matsayin abin lura daya maimakon hukunci. Ma'auni mara sifili a kan dokar watsi yana nufin zirga-zirga ya same ta; ba ya faɗin komai game da zirga-zirgar da bai same ta ba.

Tura IP na kernel wani saiti ne daban gaba daya. Kasancewar sarka ba ya kunna turawa, kuma rashin wata alama da aka sani ba ya nufin turawa ta tsaya.

Bayyana Tafiyar da Kake Tsammanin Karewa

Rubuta bukatar abokin ciniki daya bayan cire kwali: tushenta, inda take zuwa, dangin adireshi, da ko tana karewa a kofar ko tana wucewa ta cikinta. Ana lura da shigarwar sabis na gida da zirga-zirgar da aka tura a wurare daban-daban, don haka suna bukatar dokoki daban-daban da gwaje-gwaje daban-daban. Domin VPN na gada, tabbatar da hanyar gada kuma, domin sarka ta matakin IP ba ta kula da firam din Ethernet kai tsaye ba.

Kiyaye hanyar dawo da kai mai zaman kanta kafin canza wata kofa mai nisa. Sannan tabbatar da tafiyar da aka nufa da hane-hanen da ake bukata a karkashin saitin dokoki daya. Sabuwar sarka mara komai mai suna da aka sani ba gyara ba ce.

Kwatancen yana karewa da tambaya daya: wace kugiya ce kernel ke kira da gaske domin wannan fakiti? Amsa wannan, kuma sunan sarkar ya daina da muhimmanci.