NAT upprunans felur biðlaraaðsetur fyrir síðari eldvegg

Regla sem skrifuð var fyrir starfsfólks- og rannsóknarbiðla er sett á nýja jaðareldvegginn, og hún passar hljóðlaust við allt eða ekkert. Ástæðan er ofar: gátt hefur þegar endurskrifað biðlaraaðsetrin, svo reglan sér eitt gegnumferðaraðsetur í stað tveggja hópa. Að bæta við tæki endurheimtir ekki upplýsingarnar sem slóðin fjarlægði. Finndu síðasta punktinn þar sem greinin er enn til áður en þú skrifar stefnuna.

Hvers vegna jaðarreglan sér eitt aðsetur

Þýðing margra í eitt varpar hverju innra aðseturs- og portpari á sameiginlegt ytra aðsetur með úthlutuðu porti. Samtöl haldast aðgreinanleg fyrir þýðandann vegna þessara portbindinga, en tæki neðar sem gerir einfaldan samanburð á upprunaforskeyti sér aðeins sameiginlega aðsetrið. Það nægir til að gera tvo hópa eins við regluna. Pakkarnir koma enn; hópunin ekki.

Athugaðu hvað viðmót eldveggsins fylgist í raun með, ekki hvað skýringarmyndin lofar. Þau tvö eru oftar ólík en nokkur býst við.

Finndu síðasta framfylgjanlega auðkennið

Byrjaðu á framfylgjupunktinum og gakktu aftur á bak þar til upprunaforskeytið birtist. Tvær skipanir finna venjulega mörkin.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

NAT-taflan sýnir hvaða umferð er þýdd og með hvaða reglu, en conntrack-listinn sýnir upprunaleg og þýdd pör fyrir virkar streymur. Þar sem eldveggurinn ofar sér alltaf aðeins þýdda aðsetrið geta upprunareglur fyrir hvern hóp ekki virkað, sama hvernig þær eru skrifaðar. Gakktu fram eða aftur eftir slóðinni þar til þú nærð tæki þar sem tvö biðlaraforskeytin haldast aðgreind. Skráðu upprunann við hvert stökk í stað þess að treysta á innra eða ytra merki.

Þrjár staðsetningar og hvað hver kostar

Stefnan getur búið á þýðandi gáttinni, þar sem upprunalegu upprunarnir eru enn sýnilegir. Hún getur búið á eldveggnum ofar ef gegnumferðin verður beint í stað þýddrar, sem þýðir að bæta við afturleiðum og fjarlægja endurskrif upprunans. Eða hægt er að framfylgja henni á auðkenni í stað aðsetra, í gegnum sannvottaða stýringu sem þekkir notandann eða tækið. Hver val hefur eiganda og bilunarhátt, og aðeins fyrstu tvö halda reglunni eingöngu um upprunaaðsetur.

Hvað sem þú velur, skjalfestu regluna ásamt aðsetrinu sem hún passar við. Regla sem forsenda um aðsetur hefur hljóðlega breyst er verri en engin regla, því hún heldur áfram að passa við umferð á meðan hún verndar eitthvað allt annað.

Viðtaka: einn leyfður og einn synjaður biðlari

Prófaðu með biðlarapari, einum úr hvorum hópi, og fangaðu hvernig hvor berst að framfylgjupunktinum. Haltu báðum pörunum við niðurstöðu reglunnar, svo sönnunin sýni að greinin hafi lifað af en ekki að annar eldveggur sé til. Endurtaktu prófið eftir breytingu á NAT eða beiningu, því aðsetrið sem er lagt fram er sá hluti sem brotnar hljóðlega. Haltu sannvottun þar sem fólk verður að vera aðgreint, þar sem upprunaaðsetur er inntak stefnu, ekki sönnun auðkennis.

Skrifaðu framfylgjupunktinn, fylgst uppruna og regluna í miðann. Annars bætir næsti verkfræðingur við öðrum eldvegg og sömu reglu.