NordVPN Linux-ზე LAN-ს ბლოკავს: ნებადართულთა სია და DNS

ყველაფერი ნორმალურად გამოიყურება, სანამ საკუთარ მაგიდაზე რამეს არ შეეხებით. გვირაბი აქტიურია, გვერდები იტვირთება და ქსელური დისკი დროის ლიმიტს აჭარბებს. გათიშეთ კავშირი და დისკი უბრუნდება სანამ წინადადებას დაასრულებთ, რაც ნებისმიერ ჟურნალზე მეტს გეუბნებათ: კლიენტი განზრახ უარყოფს ტრაფიკს, რომელიც გვირაბში არ შედის, და თქვენი ლოკალური ქსელი ამ ხაზის არასწორ მხარესაა.

გამორთვის დამცავი თავის საქმეს აკეთებს

გამორთვის დამცავი იმისთვის არსებობს, რომ ტრაფიკი არ გაიქცეს, როცა გვირაბი მიუწვდომელია. კერძო მისამართების დიაპაზონები ითვლება ტრაფიკად, რომელიც გვირაბში არ შედის, ამიტომ მკაცრი იმპლემენტაცია მათ სხვა ყველაფერთან ერთად ბლოკავს. ეს არ არის ხარვეზი იმ გაგებით, რასაც ხალხი გულისხმობს, როცა მოხსენებას აგზავნის.

ჯერ თავად კლიენტის ხედვა წაიკითხეთ. ერთი ბრძანება ბეჭდავს მიმდინარე პარამეტრებს, ხოლო მეორე აჩვენებს ქსელური დამცავის ობიექტებს, რომლებიც კლიენტმა შექმნა. თქვენ ეძებთ drop-ს ან reject-ს, რომელიც ნებისმიერი გვირაბის გამონაკლისამდე ჩნდება, რადგან სწორედ ეს თანმიმდევრობა ხდის ლოკალურ ქსელს მიუწვდომელს.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

შემდეგ ჩაატარეთ ერთი ტესტი, რომელიც პრობლემას შუაზე ყოფს. მიაღწიეთ მოწყობილობას მისამართით და შემდეგ სახელით. მისამართი მუშაობს და სახელი ვერა, ნიშნავს რომ ქსელური დამცავი უდანაშაულოა, ამომხსნელი კი არა. ორივე ვერა, ნიშნავს რომ ქსელური დამცავი პაკეტს უარყოფს და ამ სტატიის დანარჩენი ნაწილი ძალაშია.

ნებადართულთა სია: აირჩიეთ ჩანაწერის ტიპი სიმპტომის მიხედვით

კლიენტი გთავაზობთ ნებადართულთა სიას სამი ტიპის ჩანაწერით და სწორი ტიპის არჩევა სამუშაოს უდიდესი ნაწილია. ქვექსელი მოიცავს ჰოსტებს. პორტი მოიცავს ერთ სერვისს დანიშნულების მიუხედავად. multicast ჯგუფი მოიცავს აღმოჩენის ტრაფიკს, რომელიც სხვა ფორმის ტრაფიკია, ვიდრე ერთ ჰოსტზე მიმართული ნებისმიერი რამ.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

აღმოჩენის წარუმატებლობები ხალხს აოცებს, რადგან პრინტერი ან მედია სერვერი შეიძლება ჯგუფზე მიმართული მოთხოვნით მოიძებნოს და არა საკუთარი მისამართის ძებნით. ჰოსტის ქვექსელის დამატება ავტომატურად არ ფარავს ამ ჯგუფს, ამიტომ მოწყობილობა უხილავი რჩება, თუმცა მისი ვებ გვერდი კარგად იტვირთება, როცა მისამართს აკრეფთ.

შეინახეთ გამონაკლისი ისე ვიწროდ, როგორც სიმპტომი იძლევა საშუალებას. ერთხელ აკრეფილი ფართო პრეფიქსი წლების განმავლობაში ავიწყდება და მოგვიანებით ვერავინ ხსნის, რომელ მანქანებს უნდა დაეშვა. წაშალეთ ჩანაწერები, როცა მათი საჭირო მქონე პროექტი დასრულდება, და შეამოწმეთ რა რჩება განახლების შემდეგ.

ბოლო ვერსიები ასევე გვთავაზობენ LAN-ის აღმოჩენის ერთ პარამეტრს. ის მოსახერხებელია და ურთიერთქმედებს ნებადართულთა სიასთან და არა მასზე ფენად ეწყობა: ჩართვამ შეიძლება წაშალოს არსებული კერძო ქვექსელის ჩანაწერები, ხოლო ხელით შექმნილი კერძო ქვექსელის წესი შეიძლება უარყოფილი იქნას, სანამ ის ჩართულია.

ჰოსტების სახელებს ცალკე გადაწყვეტილება სჭირდება

ქვექსელის დაშვება აღადგენს კავშირს მისამართით და სახელდებას ხელუხლებლად ტოვებს. ლოკალური ჰოსტების სახელები კვლავ იგზავნება იმ ამომხსნელთან, რომელიც კლიენტმა გვირაბის აწევისას დააყენა, ამიტომ ადრე ამოხსნადი სახელი ახლა არაფერს აბრუნებს.

კლიენტის როუტერის ამომხსნელზე მიმართვა ერთი ნაბიჯით ასწორებს ამას და ჩუმად ცვლის იმას, რაც იყიდეთ. შემდეგ ყოველი ძებნა, არა მხოლოდ ლოკალური, გადის როუტერზე, ამიტომ გვირაბი აღარ იცავს თქვენი დათვალიერების იმ ნაწილს, რომელიც განზრახვებს ამჟღავნებს.

უფრო ვიწრო გზა ინარჩუნებს გვირაბის ამომხსნელს და ამატებს რამდენიმე მნიშვნელოვან სახელს, ან საძებნ დომენად, ან ცალკე ჩანაწერებად. ის მეტ ყურადღებას მოითხოვს და ინარჩუნებს იმ თვისებას, რომლისთვისაც გადაიხადეთ.

შეამოწმეთ შედეგი სისტემის ამომხსნელის გამოძახებით და არა ბრაუზერით. ბრაუზერები სულ უფრო მეტად აწარმოებენ საკუთარ დაშიფრულ ამოხსნას და სიამოვნებით პასუხობენ იმ გზიდან, რომელსაც თქვენი ჭურვი არასდროს იყენებს, ამიტომ მისამართის ზოლი შეიძლება ჯანმრთელად გამოიყურებოდეს, სანამ სისტემის ამომხსნელი ჯერ კიდევ გატეხილია.

ინსტალაციის პრობლემა, რომელიც პირველი მოდის

ამ მოხსენებების სოლიდური ნაწილი ქსელურ დამცავს არასდროს აღწევს, რადგან ბრძანება საერთოდ არ არსებობს. მომწოდებლის bootstrap პაკეტი არეგისტრირებს საცავს და ხელმოწერის გასაღებს. ის კლიენტს არ აყენებს, ამიტომ ბრძანების უშუალოდ შემდეგ არარსებობა მოსალოდნელი შედეგია და არა მარცხი.

განაახლეთ პაკეტების სიები და დააყენეთ სახელით. თუ პაკეტების მენეჯერი უჩივის დაკარგულ საჯარო გასაღებს, გასაღები იქ არ მოხვდა, სადაც ის ეძებს, და გამოსწორება იქ დადებაა კიდევ ერთხელ განახლებამდე.

თუ საცავის ჰოსტის სახელი კერძო მისამართზე იხსნება, გაჩერდით და ორჯერ წაიკითხეთ ეს შედეგი. შესაძლოა უკვე ამუშავებთ გვირაბს, რომლის ამომხსნელი საჯარო სახელებზე პასუხობს, და ინსტალაციის გამეორება იმავე შეტყობინებას უსასრულოდ გამოსცემს.

ჩაწერეთ სანამ თავსახურს დახურავთ

დაადასტურეთ, რომ მხოლოდ გვირაბი შეიცვალა, შემდეგ დაუშვით უმცირესი, რაც სიმპტომს აბრუნებს. შეინახეთ სახელდება ცალკე გადაწყვეტილებად, საკუთარი ჩანაწერით.

ჩაწერეთ რომელი გამონაკლისი რომელი მოწყობილობისთვისაა და ვინ ითხოვა ის. ლოკალური ქსელი, რომელიც მხოლოდ იმიტომ მუშაობს, რომ ვიღაცამ ფართო პრეფიქსი აკრიფა, გადაწყვეტილებაა, რომელმაც უკვე გადააჭარბა თავის მიზეზს.

ხელახლა შეამოწმეთ კლიენტის განახლების შემდეგ. ქსელური დამცავის განლაგება ვერსიებს შორის იცვლება და გასული თვის ნებადართულთა სია ამ თვის შესახებ ფაქტი არ არის.