Bríkur VPN-viðskiptavinur á vefþjóninum þínum svörunum hans?

Vefsvæðið hleðst úr fartölvu á sama neti og rennur út á tíma frá öllum öðrum stöðum, og hýsilinn keyrir líka VPN-viðskiptavin fyrir eigin útleiðarumferð. Þessi samsetning veldur sérstakri bilun: innkomandi tenging kemur, svarið fer út um ranga leið, og viðskiptavinurinn utandyra sér aldrei svar. Báðir helmingar koma fram í sama pakkaskrá, svo röð atburða er sá hluti sem er þess virði að lesa.

Stefnaáætlun byggð á uppruna lagar oft einkennið. Hún undanþiggur líka venjulega meiri umferð en vefsvæðið sem olli henni, og það er sá hluti sem er þess virði að skilja áður en þú vistar regluna.

Einkennið: það svarar staðbundið og ekki utandyra

Innan netsins þarf svarið ekki að fara í gegnum göngin, svo síðan hleðst og þjónustan virðist heilbrigð. Utandyra nær beiðnin til hýsilsins og svarinu er beint inn í VPN, þar sem fjarlægi endinn hefur enga ástæðu til að samþykkja það. Vafrinn sér tímamörk í stað synjunar, sem er merki um einstefnu slóð og ekki lokaða höfn.

Staðfestu lögunina áður en þú breytir leiðsögn: hlustandinn er uppi, staðbundin beiðni tekst og ytri beiðnin gefur ekkert svar. Þessar þrjár athuganir benda saman á afturleiðina og ekki á stillingar vefþjónsins. Jafn hrein ósamhverfa er nytsamlegri en hvaða logglína sem er, því hún útilokar hlustandann áður en þú lest eina villuskilaboð.

Haltu sjálfstæðri stjórnunarleið opinni á meðan þú vinnur. Regla sem brýtur eigin SSH-lotuna þína breytir tíu mínútna lagfæringu í líkamlega heimsókn.

Hvað upprunavalið passar í raun við

Í stefnuleiðsögn Linux passar regla eins og from 192.168.50.2 við pakka þar sem uppruninn er þetta vistfang. Hún kóðar ekki þá staðreynd að pakkinn heldur áfram samtali sem kom inn um heimilisleiðinn, og hún veit ekki hvaða ferli bjó hann til. Vistfangið í því dæmi er til skýringar; settu inn vistfangið sem hýsilinn þinn notar í raun. Meðhöndlaðu línuna sem fullyrðingu um vistföng og ekkert meira.

Ef valda taflan veitir venjulega sjálfgefna leið getur hver pakki sem ber þennan uppruna tekið sömu undanþágu. Önnur þjónusta bundin sama vistfangi erfir hana, og forrit sem bindur sig viljandi við það vistfang erfir hana líka. Tilvísun stefnureglna telur upp uppruna, áfangastað, samskiptareglu, höfn, merki og forgang sem aðskilin val, sem minnir á að uppruninn einn er grófasti valkosturinn sem völ er á.

Forgangur ræður niðurstöðunni. Uppflettingar ganga í röð og fyrsta taflan sem gefur niðurstöðu getur endað leitina, svo regla sem er sett of snemma getur falið nákvæmari leið sem síðari tafla hefði veitt. Lestu allan raðaða listann í stað einu línunnar sem þú bættir við. Regla sem passar aldrei kostar ekkert, en sú sem passar of snemma breytir hljóðlega öllu sem er á bak við hana.

Athugaðu afturleiðina og umferðina sem þú ætlaðir þér ekki

Lestu reglurnar og töflurnar og spurðu svo kjarnann hvaða leið tiltekið par uppruna og áfangastaðar myndi taka. Að prófa frá hýsilnum sjálfum er ekki það sama og að prófa utandyra, svo gerðu bæði.

ip rule show
ip route show table 100
ip route get 203.0.113.44 from 192.168.50.2
ss -ltnp '( sport = :443 )'

Samþykktu þá nýja ytri tengingu og, aðskilið, beiðni sem enn verður að fara út um VPN. Ef sú seinni fer nú beint út er undanþágan víðtækari en vandamálið sem þú leystir, og prófið sem skiptir máli er það sem þú ætlaðir þér ekki að breyta.

Athugun á opinberu vistfangi í vafra greinir aðeins frá beiðnum sem sá vafri gerði. Hún segir ekkert um svör vefþjónsins, um upprunaval annars staðbundins forrits, eða um hvað verður um stjórnunarumferð eftir næstu VPN-endurtengingu.

Ákveddu hversu þröng undanþágan getur verið

Tvær hönnur eru verjanlegar og ætti að velja þær viljandi. Ef hýsilinn er til að birta þessa þjónustu og útleiðarumferð hans skiptir ekki máli, er sérstakt staðbundið vistfang með stefnu aðeins fyrir WAN sanngjarnt fyrirkomulag að því tilskildu að þú samþykkir allt umfangið. Ef aðeins tilteknar innkomandi tengingar eiga að eiga rétt á sér, er vistfangavalið of gróft og hönnun sem tekur tillit til tenginga á heima fyrir framan það.

Skráðu samninginn sem þú treystir á: opinbera vörpunin, vistfang hýsilsins sem beiðnin er afhent til, og leiðin sem svarið á að fara. Innkomandi þjónusta sem birt er í gegnum VPN-veitanda er annar samningur en sú sem birt er í gegnum heimilisleið, og undanþága sem er afrituð úr einu dæmi er oft röng fyrir hitt.

Varðveittu stefnuna í hlutanum sem á leiðsögnina í stað þess að líma skipun í ræsiskrá. Röð reglna, hreinsun eftir netbreytingu og endurtekning eftir endurræsingu verða öll að lifa af, og óprófuð ræsiskrá bregst venjulega á þeirri stundu sem þú ert ekki að horfa. Ljúktu með samþykkisniðurstöðunni sem þú getur varið: eitt birt vefsvæði endurheimt og ein ótengd flæði óbreytt.