Dokar hanya tana karanta alamar fakiti, ba conntrack ba

Bincike hudu suna raba dokar alama mai aiki daga hanya mai aiki: wace alama ce dokar ke karantawa, ko fakiti har yanzu yana ɗauke da ita a lokacin bincike, ko an maido alamar haɗi a kan fakiti na gaba, da ko ko abin rufe ido da fifiko na dokar da ta dace suna ba ta damar aiki. Ƙididdiga da ke ƙaruwa yana tabbatar da cewa wata dokar ta yi daidai da wani abu kawai. Ba ta faɗin komai game da abin da fakiti ya ɗauka lokacin da kernel ya zaɓi hanyarsa.

Alamomin biyu suna zama a wurare daban-daban kuma suna ƙarewa bisa jadawali daban-daban.

Alamomi biyu, rayuwa biyu

Alamar fakiti ta wani skb ɗaya ce, tana tafiya da shi ta cikin ƙugiya kuma mai zaɓen fwmark na tushen hanya bisa manufa yana cinye ta. Alamar haɗi ta shigarwar conntrack ce, tana wanzuwa a cikin fakiti na wannan kwarara kuma ba ta ganuwa ga dokar hanya har sai wani abu ya kwafe ta baya. Ajiye alamar fakiti a cikin haɗi ajiya ce; maido da ita aiki ne daban. Babu ɗayansu da ke faruwa kai tsaye.

Shi ya sa tsarin dokoki zai iya bayyana daidai yayin da shawarar hanya ke ganin sifili: an ajiye darajar, kuma babu abin da ya maido da ita.

Kwafa tsakanin su mataki ne da kuke rubutawa

Maganganu biyu masu muhimmanci suna tafiya a saɓanin juna: ɗaya yana ajiye alamar fakiti cikin haɗi, ɗayan yana loda alamar haɗi a kan fakiti. Wanne kuke buƙata ya dogara da lokacin da rarrabewa ke faruwa dangane da kwarara. Zane na iya buƙatar alamar fakiti kawai, kuma ƙara yin alama ta conntrack saboda wata hanyar wucin gadi ta yi amfani da duka biyu ita ce hanyar da manufa mai sauƙi ke samun yanayin gazawa na biyu.

ct mark set meta mark
meta mark set ct mark

Rubuta alkibla kusa da dokar, domin ba a bayyana ta daga rubutun a kallo na farko ba. Layin farko yana ajiye, na biyu yana maido, kuma ɗayansu ba ya nufin ɗayan.

Yi rarrabewa kafin binciken da ke cinye ta

Hanyoyin sadarwa da ake ƙirƙira a cikin gida da waɗanda ake tura daga LAN suna bi ta ƙugiya daban-daban kuma suna isa ga shawarwarin hanya a lokuta daban-daban. Dokar fitarwa da ke aiki ga haɗin kan na'urar hanya ba ta tabbatar da cewa an yi alama a kan fakiti na abokin ciniki da aka tura kafin bincikensa. Sanya rarrabewa inda binciken da ke cinye ta bai riga ya faru ba, kuma duba ko dokoki na gaba a cikin wannan sarkar suna rubuta darajar. Tsari a cikin sarkar wani ɓangare ne na saitin, ba cikakken bayani na aiwatarwa ba.

Dorewar yanayin haɗi ita ma tana buƙatar shiri bayyananne. Idan an yi rarrabewa ga fakiti na farko na kwarara kawai, fakiti na gaba suna buƙatar a maido alamar da aka ajiye, in ba haka ba za su bi hanyar da ba ta da alama. Wannan ita ce bambanci tsakanin alamar da ke bayyana haɗi da wadda ke bayyana fakiti.

Tambayi hanya tambaya mai alama

ip route get 10.77.0.10 mark 0x2

Duba dokoki da tebur, sannan ka tambayi hanya tare da haɗa alamar, da kuma tushen ko muƙamin shigowa lokacin da waɗannan suka shafi manufar. Bincike na yau da kullum ba tare da alama ba yana amsa wata tambaya kuma zai bayar da rahoton hanyar da ba ku so da daɗi. Duba abin rufe ido da fifikon dokar tare da darajarta, kuma tabbatar cewa teburin da aka zaɓa yana ɗauke da hanya mai amfani.

Ƙididdiga mai ƙaruwa hujja ce cewa wata dokar ta yi daidai da wani fakiti. Ba hujja ba ce cewa fakiti na ƙarshe ya ɗauki alamar da ake so a wurin shawara daidai.

Karanta alamar, alkibla, lokaci da abin rufe ido. Bincike huɗu, kuma hanya ta daina zama asiri.