NordVPN Linux-те LAN-ды бөгейді: рұқсат тізімі және DNS

Өшіру қорғанышы туннельден тыс барлығын бөгейді, жеке диапазондарды қоса. Ережелерді оқыңыз, бір префиксті рұқсат етіңіз, содан кейін атауларды шешуді бөлек түзетіңіз.

Барлығы қалыпты көрінеді, сіз өз үстеліңіздегі бір нәрсеге жетуге тырысқанша. Туннель қосылып тұр, беттер жүктеледі, ал желілік дискі жауап беруді тоқтатады. Байланысты үзіңіз, сөйлемді бітірмей тұрып дискі қайтады, бұл сізге кез келген журналдан артық айтады: клиент туннельге кірмейтін трафикті әдейі қабылдамайды, ал жергілікті желіңіз сол шекараның қате жағында.

Өшіру қорғанышы өз жұмысын істеп жатыр

Өшіру қорғанышы туннель қолжетімсіз болғанда трафиктің сыртқа кетуін болдырмау үшін бар. Жеке мекенжай диапазондары туннельге кірмейтін трафик ретінде саналады, сондықтан қатаң іске асыру оларды қалғанының бәрімен бірге бөгейді. Бұл адамдар есеп бергенде айтатын мағынадағы ақау емес.

Алдымен клиенттің өз көзқарасын оқыңыз. Бір пәрмен ағымдағы параметрлерді шығарады, екіншісі клиент жасаған желілік қалқан нысандарын көрсетеді. Сіз кез келген туннель ерекшелігінен бұрын пайда болатын drop немесе reject іздейсіз, өйткені дәл осы рет жергілікті желіні қолжетімсіз етеді.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Содан кейін мәселені екіге бөлетін бір тест жасаңыз. Құрылғыға мекенжаймен жетіңіз, содан кейін атаумен жетіңіз. Мекенжай жұмыс істеп, атау сәтсіз болса, желілік қалқан кінәсіз, ал шешуші емес. Екеуі де сәтсіз болса, желілік қалқан пакеттен бас тартып жатыр, ал осы мақаланың қалғаны қолданылады.

Рұқсат тізімі: белгіге қарай жазба түрін таңдаңыз

Клиент үш түрлі жазбасы бар рұқсат тізімін ұсынады, ал дұрыс түрді таңдау жұмыстың көп бөлігі. Ішкі желі хосттарды қамтиды. Порт межелі орынға қарамастан бір қызметті қамтиды. Multicast тобы анықтау трафигін қамтиды, бұл бір хостқа бағытталған кез келген нәрседен өзге пішінді трафик.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Анықтау сәтсіздіктері адамдарды таңқалдырады, өйткені принтер немесе медиа сервер өз мекенжайын іздеудің орнына топқа бағытталған сұрау арқылы табылуы мүмкін. Хосттың ішкі желісін қосу бұл топты автоматты түрде қамтымайды, сондықтан мекенжайды тергенде веб беті жақсы жүктелетініне қарамастан құрылғы көрінбей қалады.

Ерекшелікті белгі рұқсат еткенше тар ұстаңыз. Бір рет терілген кең префикс жылдар бойы ұмытылады, ал кейін оның қай машиналарды кіргізуі керек болғанын ешкім түсіндіре алмайды. Оларды қажет еткен жоба аяқталғанда жазбаларды жойыңыз және жаңартудан кейін не қалғанын тексеріңіз.

Соңғы құрастырулар LAN анықтауының бір параметрін де ұсынады. Ол ыңғайлы және рұқсат тізімінің үстіне қабатталудың орнына онымен әрекеттеседі: оны қосу бар жеке ішкі желі жазбаларын тазалауы мүмкін, ал қолмен жасалған жеке ішкі желі ережесі ол қосулы тұрғанда қабылданбауы мүмкін.

Хост атаулары бөлек шешім қажет етеді

Ішкі желіге рұқсат беру мекенжай бойынша байланысты қалпына келтіреді және атауға тиіспейді. Жергілікті хост атаулары әлі де туннель көтерілгенде клиент конфигурациялаған шешушіге жіберіледі, сондықтан бұрын шешілетін атау енді ештеңе қайтармайды.

Клиентті маршрутизатордың шешушісіне бағыттау мұны бір қадамда түзетеді және сатып алғаныңызды байқатпай өзгертеді. Содан кейін әрбір іздеу, тек жергілікті емес, маршрутизатор арқылы шығады, сондықтан туннель ниетті ашатын шолу бөлігін енді қорғамайды.

Тар жол туннель шешушісін сақтайды және маңызды бірнеше атауды қосады, не іздеу домені ретінде, не жеке жазбалар ретінде. Ол көбірек назар талап етеді және сіз төлеген қасиетті сақтайды.

Нәтижені браузермен емес, жүйелік шешуші шақыруымен тексеріңіз. Браузерлер өз шифрланған шешімін жиі іске қосады және сіздің қабығыңыз ешқашан қолданбайтын жолдан қуана жауап береді, сондықтан мекенжай жолағы сау көрінуі мүмкін, ал жүйелік шешуші әлі де бұзылған.

Бірінші келетін орнату мәселесі

Бұл есептердің едәуір бөлігі желілік қалқанға ешқашан жетпейді, өйткені пәрмен мүлде жоқ. Жеткізушінің жүктеу бумасы қойма мен қолтаңба кілтін тіркейді. Ол клиентті орнатпайды, сондықтан одан кейін бірден пәрменнің болмауы сәтсіздік емес, күтілетін нәтиже.

Бума тізімдерін жаңартып, атауы бойынша орнатыңыз. Бума менеджері жоқ ашық кілтке шағымданса, кілт ол іздейтін жерге түспеген, ал түзету — қайта жаңарту алдында оны сол жерге қою.

Қойма хост атауы жеке мекенжайға шешілсе, тоқтап, бұл нәтижені екі рет оқыңыз. Сіз шешушісі ашық атауларға жауап беретін туннельді әлдеқашан іске қосқан болуыңыз мүмкін, ал орнатуды қайталау сол хабарды шексіз шығарады.

Қақпақ жаппас бұрын жазып қойыңыз

Туннель ғана өзгергеніне көз жеткізіңіз, содан кейін белгіні қалпына келтіретін ең кішкентай нәрсеге рұқсат беріңіз. Атауды өз жазбасы бар жеке шешім ретінде ұстаңыз.

Қай ерекшелік қай құрылғыға арналғанын және кім сұрағанын жазыңыз. Біреу кең префиксті тергендіктен ғана жұмыс істейтін жергілікті желі — өз себебінен әлдеқашан асып түскен шешім.

Клиент жаңартылғаннан кейін қайта тексеріңіз. Желілік қалқанның құрылымы шығарылымдар арасында өзгереді, ал өткен айдың рұқсат тізімі осы ай туралы факт емес.

Қатысты мақалалар