Dokokin wuta na NEW kawai ba sa rufe kowace hanyar WAN

Kin amincewa da sabbin haɗin fita a WAN yana kama da manufar da ke rufewa idan ta gaza, amma alkawari ne mai kunkuntar fiye da yadda ake gani. Fakitin da ke cikin rafukan da suka riga suka wanzu ba su dace da ita ba, haka ma yawancin amsoshi. Wannan gibin yana da sauƙin ɓata, domin ana karanta dokar kamar tana rufe mahaɗin ne ba yanayin haɗi ɗaya a kansa ba. Kuma karanta daidaiton yanayi a matsayin hukunci shi ne ke haifar da jin cewa komai a rufe.

Yanayi sharadi ne na daidaito, ba hukunci ba

Bibiyar haɗi tana rarraba fakiti bisa abin da wutar ta riga ta gani, ba bisa abin da aikace-aikacen ya yi imani ba. Rafi da aka gani a duk kwatance yana da tushe, kuma fakitinsa na baya suna kasancewa da tushe ko da hanyar da ke ƙasa ta canza daga rami zuwa babbar hanyar sama ta yau da kullum. Amsa ga haɗin da ke shigowa ma na iya zama zirga-zirgar da aka kafa. Waɗannan fakiti ba sa sake zama sababbi.

Shi ya sa dokar da aka iyakance ga sabbin haɗi ba za ta iya tabbatar da cewa kowane fakiti mai kariya an toshe shi. Tana barin sauran yanayi ga abin da sauran dokokin ke yi da su, wanda zai iya zama yarda da aka sanya a baya cikin sarkar.

Karanta dokar a cikin muhallinta

Babban yarda ga zirga-zirgar da aka kafa da mai alaƙa da aka sanya gaban toshewar yana barin fakiti ya wuce kafin a tantance toshewar ko kaɗan. Cire sharadin yanayi daga wata doka ta baya ba zai canza hakan ba, domin tantancewar ba ta isa gare ta. Tsari ne ke yanke sakamako, kuma daidaiton yanayi ne ke yanke waɗanne fakiti suka isa wannan tsarin.

Bincika dokokin da ke aiki maimakon fayil ɗin da ka gyara, ciki har da tsalle zuwa wasu sarkoki da duk abin da dandalin ke ƙirƙira. A kan na’urar da ake sarrafawa da iptables, lissafin sarkar yana nuna ma’anar dokoki, kuma sarkokin da ta ambata dole ne a bi su ma. Tsarin nftables na asali yana buƙatar a duba nasa dokoki da fifikon ƙugiya, domin firmware ba safai yake ƙirƙirar sarkoki iri ɗaya ba.

Ƙididdiga suna nuna wace doka ta yi daidai da gaske, kuma yawanci sun fi hoton fakitin da aka ɗauka bayan shawarar bayanai. Dokar da ƙididdigarta sifili ba a isa gare ta ba, ko me matsayinta ya nuna.

Bayyana haramcin ba tare da dogaro da yanayi ba

Idan ƙungiyar abokan ciniki ba za ta taɓa isa intanet a wajen rami ba, faɗi haka kai tsaye maimakon ƙiyasta ta da yanayi ɗaya. Dole dokar ta zaɓi bisa tushe, fita da manufa ba tare da dogaro da yanayin haɗi ba, kuma dole ta zauna inda babu wata yarda ta farko da za ta iya tsallake ta. Sannan samun damar gudanarwa da keɓancewar cibiyar sadarwar gida suna samun nasu bayyanannun dokoki, saboda a ga manufar a cikin tsarin.

Zaɓin reject maimakon drop yana canza yadda zirga-zirgar da ta dace ke gaza, kuma ba ya faɗaɗa jerin fakiti da dokar ke zaɓa. Haɗin da aka ƙi da lokacin shiru alamu ne daban-daban da ke nuna zaɓi ɗaya.

Manufar da ke ba da izini da gangan ga amsoshi ga shiga da aka fara daga nesa a kan WAN manufa ce mai iya kariya. Kawai dole a kwatanta ta haka maimakon gabatar da ita a matsayin cikakkiyar keɓewa ta rami kaɗai.

Duba wanda ke cikin ƙungiyar da gaske

Misalin ya shafi zirga-zirgar IPv4 da aka tura daga wani prefix daga wani mahaɗi. Bai ce komai game da IPv6, wani haɗi na biyu, ko zirga-zirgar da na’urar da kanta ke ƙirƙira ba. Na’urar da ke aiki a matsayin mai warware DNS tana aika tambayoyinta na sama, kuma waɗannan ba sa wucewa ta sarkar forward ko kaɗan.

Tabbatar abokan cinikin da aka kare suna da adireshi a cikin prefix ɗin da aka zaɓa, domin na’urar da ta ƙaura waje da shi tana kai tsaye bisa haɗari ba bisa manufa ba. Faɗaɗa toshewar zuwa dukan LAN ba tare da duba ƙirar keɓancewa ba ma yana kawar da hanyar gudanarwarka.

iptables -S FORWARD
iptables -L FORWARD -v -n
cat /proc/net/nf_conntrack | grep -c ESTABLISHED

Sannan gwada tsohon rafi tare da sabo. Sabon yunƙurin haɗi da canjin kai-da-kai mai aiki suna yin daban a ƙarƙashin wannan doka, kuma gwada duka biyu ne kawai ke nuna wace manufa kake da ita da gaske.