NordVPN á Linux lokar LAN-inu: heimilulisti og DNS

Allt virðist eðlilegt þar til þú reynir að ná í eitthvað á eigin skrifborði. Göngin eru uppi, síður hlaðast og netdrifið svarar ekki. Aftengdu og drifið er komið aftur áður en þú klárar setninguna, sem segir þér meira en hvaða logg sem er: biðlarinn neitar viljandi umferð sem fer ekki inn í göngin, og staðarnetið þitt er hinum megin við þá línu.

Kill switchinn gerir sitt verk

Kill switch er til að koma í veg fyrir að umferð sleppi þegar göngin eru ekki tiltæk. Einkasvið teljast umferð sem fer ekki inn í göngin, svo strang útfærsla lokar þeim ásamt öllu öðru. Það er ekki villa í þeim skilningi sem fólk á við þegar það sendir skýrsluna.

Lestu fyrst sýn biðlarans sjálfs. Ein skipun prentar núverandi stillingar og önnur sýnir eldveggshlutina sem biðlarinn bjó til. Þú ert að leita að dropi eða rejecti sem birtist fyrir hverja göngundantekningu, því þessi röð er það sem gerir staðarnetið óaðgengilegt.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Keyrðu síðan eitt próf sem klýfur vandamálið í tvennt. Náðu í tækið eftir vistfangi og svo eftir nafni. Vistfang virkar og nafn mistekst þýðir að eldveggurinn er saklaus og leysirinn ekki. Bæði mistekst þýðir að eldveggurinn hafnar pakkanum og afgangur greinarinnar á við.

Heimilulisti: veldu tegund færslu eftir einkennum

Biðlarinn býður heimilulista með þremur tegundum færslna og að velja réttu tegundina er stór hluti vinnunnar. Undirnet nær yfir hýsla. Port nær yfir eina þjónustu óháð áfangastað. Multicast hópur nær yfir uppgötvunarumferð, sem er önnur lögun umferðar en hvað sem er beint að einum hýsli.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Uppgötvunarmistök koma fólki á óvart því prentari eða miðlunarþjónn getur fundist með fyrirspurn sem beint er að hópnum frekar en leit að eigin vistfangi. Að bæta undirneti hýslsins við nær ekki sjálfkrafa yfir þann hóp, svo tækið helst ósýnilegt á meðan vefsíða þess hleðst vel þegar þú slærð inn vistfangið.

Haltu undantekningunni eins þröngri og einkennin leyfa. Breitt forskeyti sem slegið er inn einu sinni gleymist í mörg ár og enginn getur síðar útskýrt hvaða vélar það átti að hleypa inn. Eyðtu færslum þegar verkefninu sem þurfti þær lýkur og athugaðu hvað er eftir eftir uppfærslu.

Nýlegar byggingar bjóða einnig eina LAN-uppgötvunarstillingu. Hún er þægileg og vinnur með heimilulistanum í stað þess að staflast ofan á hann: að kveikja á henni getur hreinsað fyrirliggjandi færslur einkaneta og handvirk einkaregla getur verið hafnað á meðan hún er kveikt.

Hýslanöfn þurfa sérstaka ákvörðun

Að heimila undirnet endurheimtir tengingu eftir vistfangi og lætur nafngiftina ósnortna. Staðbundin hýslanöfn fara enn til þess leysis sem biðlarinn stillti þegar göngin fóru upp, svo nafn sem áður leystist skilar nú engu.

Að beina biðlaranum að leysi beinsins lagar það í einu skrefi og breytir hljóðlega því sem þú keyptir. Þá fer hver leit, ekki aðeins staðbundin, út um beininn, svo göngin vernda ekki lengur þann hluta vafursins sem paljastar fyrirætlanir.

Þrengri leiðin heldur leysi ganganna og bætir við fáeinum nöfnum sem skipta máli, annaðhvort sem leitarlén eða sem einstakar færslur. Hún kostar meiri athygli og varðveitir eiginleikann sem þú borgaðir fyrir.

Athugaðu niðurstöðuna með kalli á kerfisleysi í stað vafra. Vafrar keyra sífellt eigin dulkóðaða leysingu og svara fúslega frá slóð sem skelinn þín notar aldrei, svo veffangastikan getur litið heil út á meðan kerfisleysirinn er enn bilaður.

Uppsetningarvandamálið sem kemur fyrst

Stór hluti þessara skýrslna nær aldrei að eldveggnum, því skipunin er alls ekki til staðar. Upphafspakki söluaðilans skráir geymslu og undirskriftarlykil. Hann setur ekki upp biðlarann, svo skipun sem vantar strax á eftir er vænt niðurstaða en ekki bilun.

Endurnýjaðu pakkalistana og settu upp eftir nafni. Ef pakkastjórinn kvartar yfir lykli sem vantar hefur lykillinn ekki lent þar sem hann leitar að honum, og lagfæringin er að setja hann þangað áður en endurnýjað er aftur.

Ef hýslanafn geymslunnar leysist í einkavistfang, staldraðu við og lestu þá niðurstöðu tvisvar. Þú ert kannski þegar að keyra göng þar sem leysirinn svarar fyrir opinber nöfn, og endurtekin uppsetning mun framleiða sama skilaboðin endalaust.

Skrifaðu það niður áður en þú lokar lokinu

Staðfestu að göngin séu það eina sem breyttist og heimilaðu svo það minnsta sem endurheimtir einkennin. Haltu nafngift sem eigin ákvörðun með eigin athugasemd.

Skráðu hver undantekningin er fyrir hvaða tæki og hver bað um hana. Staðarnet sem virkar aðeins vegna þess að einhver sló inn breitt forskeyti er ákvörðun sem hefur þegar lifað lengur en ástæða hennar.

Prófaðu aftur eftir að biðlarinn uppfærist. Fyrirkomulag eldveggsins breytist milli útgáfa og heimilulisti síðasta mánaðar er ekki staðreynd um þennan mánuð.