Prófa eldveggsbreytingar án þess að læsa þér úti

Reglan fer inn, flugstöðin sem þú hefur þegar heldur áfram að svara, og næstu innskráningu er hafnað. Þetta bil er öll erfðleikinn við að prófa eldveggsbreytingu yfir tenginguna sem þú ert að breyta. Tengingarakning ákveður einu sinni og hættir svo að horfa, þannig að uppsett flæði er eina prófið sem getur ekki séð nýju stefnuna. Það sem hér fer á eftir ber saman þrjár leiðir til baka og festir síðan röðina sem breyta á og athuga reglurnar í.

Hvers vegna lotan sem lifði af er veikustu sönnunin

Staðbundinn eldveggur metur fyrsta pakkann í flæði og heldur þeirri niðurstöðu svo lengi sem færslan lifir. Reglur sem bætt er við síðar gilda um flæði sem byrja seinna, og þess vegna helst glugginn sem þú skrifar í nothæfur á meðan öllum öðrum er hafnað. Það sem þú lærir af honum lýsir stefnunni sem var í gildi fyrir nokkrum mínútum. Jafnvel upptaka sem tekin er á því flæði sýnir ákvörðun sem vélin hefur þegar tekið.

Líttu á virku lotuna sem neyðarútgang en ekki mælingu. Hver athugun sem er þess virði að keyra verður að opna nýtt flæði frá upptökum sem nýja reglan mun meta, og fyrsta athugunin ætti að vera sú sem myndi meiða mest að mistakast. Þegar sú lota er eina leiðin þín inn, er breytingin ekki tilbúin til að gera.

Þrjár leiðir til baka, raðað eftir því sem hver og ein byggir á

Raðaðu valkostunum eftir því hversu mikið þeir reiða sig á tækið sem prófað er, því þá röð grípur þú til þegar reglan reynist röng. Stjórnborð sem fer aldrei í gegnum eldvegginn er óháð, æfð afturköllun er næstum það, og lotan sem þegar er opin er það ekki.

Áður en breytingin er gerð skaltu skrá þig inn um stjórnborðið og sanna að það virki, því leið utan bands sem þú hefur aldrei notað er skýringarmynd en ekki varaleið. Afturköllun á sér stað fyrst eftir æfingu á þeim vettvangi, með því reglusetti, samkvæmt samþykktri aðferð í stað þess að grípa til bras á lifandi vél. Skrifaðu niður skrefin og láttu einhvern annan lesa þau yfir. Ef röðin þarf minnið þitt til að klárast er hún ekki áætlun.

Ein breyting, svo tenging sem verður að meta

Vistaðu virka reglusettið og skrána sem á það, og gerðu síðan eina þrönga breytingu. Ein breyting á hverri prófun heldur niðurstöðunni rekjanlegri; tvær í einu skilja þig eftir með vél sem virkar og enga hugmynd um hvaða breyting vann verkið. Þar sem vettvangurinn getur þáttað stillingu án þess að hlaða henni, gerðu það fyrst, svo innsláttarvilla klikki á meðan ekkert er í húfi.

nft list ruleset > /root/ruleset.before
nft -c -f /etc/nftables.conf

Byrjaðu síðan nýja lotu frá upptökum sem breytta reglan mun passa við, á meðan stjórnborðið er enn tengt. Endurtaktu einu sinni ef það tekst, því fyrsta tilraunin getur lent á færslu sem taflan hélt þegar. Ef það mistekst hefur þú enn leið inn og ákvörðun til að afturkalla, og það er ódýrasta slæma útkoman sem í boði er.

Teljarar, staða og skráin svara mismunandi spurningum

Hver þriggja athugananna getur virtst sannfærandi ein og sér og blekkja þig varðandi hinar tvær. Teljarar sýna hvort flæðið sem þú bjóst nýlega til náði reglunni sem þú breytti. Stöðutaflan sýnir hvaða flæði vélin telur þegar uppsett, og þannig getur brotin regla enn virtst heilbrigð. Vistaða skráin sýnir hvað tækið gerir eftir næstu endurhleðslu, og það er kannski ekki það sem virka reglusettið gerir núna.

ss -tn state established

Lestu teljarana sem delta en ekki heild, því eina talan sem skiptir máli er sú sem prófunarflæðið þitt hreyfði. Regla sem teljarinn hækkar aldrei hjá passar ekki, hversu rétt sem hún lítur út á pappír. Staðfestu einnig höfnunartilfellið: stefna sem hefur aldrei hafnað neinu hefur aldrei sannað að hún hafni því sem þú vildir loka á. Farðu í gegnum eitt viðmót í hverri fjölskyldu sem uppsetningin ber í raun, því regla v4 segir ekkert um flæði v6.

Endurheimtu úr vistaða reglusettinu og láttu síðan skrána stemma

Þegar breytingin mistekst skaltu hlaða vistaða reglusettinu í stað þess að bæta við leyfandi reglum þar til innskráningar virka aftur. Sérhvert auka leyfi sefar einkennin og skilur eftir gat sem lifir lengur en atvikið og minnið um það. Endurheimtu, tengdu aftur og haltu síðan misheppnuðu samanburðinum við hlið skráningarinnar um það sem þú reyndir.

Eftir árangursríka breytingu skaltu láta skrána á disknum lýsa reglusettinu sem er í gangi, og staðfesta að endurhleðsla endurskapi það. Virkt reglusett sem hefur rekið sig frá eigin stillingarskrá er gildra sem sett er fyrir næstu endurræsingu.