ನೀತಿ ರೂಟಿಂಗ್ ಸಕ್ರಿಯವಾಗುವವರೆಗೆ LAN ಕ್ಲೈಂಟ್‌ಗಳು ರೌಟರ್ VPN ಅನ್ನು ನಿರ್ಲಕ್ಷಿಸುತ್ತವೆ

ರೌಟರ್ ತನ್ನ ಸುರಂಗದ ಮೂಲಕ ಇಂಟರ್ನೆಟ್ ತಲುಪುತ್ತದೆ, ಆದರೆ ಅದರ ಹಿಂದಿನ ಲ್ಯಾಪ್‌ಟಾಪ್ ಇನ್ನೂ ISP ವಿಳಾಸವನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ. ಸ್ವೀಕಾರ ನಿಯಮಗಳನ್ನು ಸೇರಿಸುವುದರಿಂದ ಪ್ರಯೋಜನವಿಲ್ಲ, ಮತ್ತು ಈ ವೈಫಲ್ಯ ಬೋಧಪ್ರದವಾಗಿದೆ: ಫಿಲ್ಟರಿಂಗ್ ಪ್ಯಾಕೆಟ್ ಹಾದುಹೋಗಬಹುದೇ ಎಂದು ಉತ್ತರಿಸುತ್ತದೆ, ಅದು ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ ಎಂದಲ್ಲ. ಇಂಟರ್ಫೇಸ್ ಆಯ್ಕೆಯನ್ನು ಈಗಾಗಲೇ ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಪಟ್ಟಿ ಬಗ್ಗೆ ಏನೂ ತಿಳಿಯದ ರೂಟಿಂಗ್ ಹುಡುಕಾಟ ಮಾಡಿದೆ. ಹುಡುಕಾಟವನ್ನು ಸರಿಪಡಿಸಿ, ಫೈರ್ವಾಲ್ ಇನ್ನು ಮುಂದೆ ಸಂಶಯಾಸ್ಪದವಲ್ಲ.

ಫಿಲ್ಟರ್ ನಿಯಮ ಇಂಟರ್ಫೇಸ್ ಆಯ್ಕೆ ಮಾಡಲಾರದು

ಲಿನಕ್ಸ್ ರೌಟರ್‌ನಲ್ಲಿ ಪ್ಯಾಕೆಟ್ ಹರಿವು ಮೊದಲು ರೂಟಿಂಗ್ ನಿರ್ಧಾರವನ್ನು ನಡೆಸಿ ನಂತರ ಫಾರ್ವರ್ಡ್ ಕೊಕ್ಕೆ. ಒಂದು ನಿಯಮ ಹೊರಹೋಗುವ ಸುರಂಗ ಸಾಧನಕ್ಕೆ ಹೊಂದಿಕೆಯಾದಾಗ, ಸುರಂಗವೇ ಹೊರದಾರಿ ಎಂದು ಕರ್ಣಲ್ ಈಗಾಗಲೇ ನಿರ್ಧರಿಸಿದೆ. ಮುಖ್ಯ ಕೋಷ್ಟಕ ಇನ್ನೂ WAN ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಬಯಸಿದರೆ, ಪ್ಯಾಕೆಟ್ ISP ಕಡೆಗೆ ಇದೆ ಮತ್ತು ನೀವು ಈಗ ಬರೆದ ಸ್ವೀಕಾರ ನಿಯಮ ಅದನ್ನು ಎಂದಿಗೂ ನೋಡುವುದಿಲ್ಲ. ಈ ಒಂದು ಕ್ರಮದ ಸತ್ಯವೇ ಹೊಸ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳ ಪೂರ್ಣ ಪುಟ ಏಕೆ ಏನನ್ನೂ ಬದಲಾಯಿಸುವುದಿಲ್ಲ ಎಂದು ವಿವರಿಸುತ್ತದೆ.

ಕೆಳಗಿನ ಉದಾಹರಣೆ br-lan ನಲ್ಲಿ 192.168.8.0/24 LAN, ಸುರಂಗ ಸಾಧನ tun0, ಮತ್ತು ಸುರಂಗ ಬಳಸಬೇಕಾದ 192.168.8.23 ನಲ್ಲಿನ ಒಂದು ಸೆಟ್-ಟಾಪ್ ಬಾಕ್ಸ್ ಬಳಸುತ್ತದೆ.

ನಿಯಮಗಳನ್ನು ಸಂಪಾದಿಸುವ ಮೊದಲು ಹುಡುಕಾಟವನ್ನು ಓದಿ

ಆ ಕ್ಲೈಂಟಿನ ಪರವಾಗಿ ಕರ್ಣಲ್‌ಗೆ ರೂಟ್ ಬಿಡಿಸಲು ಹೇಳಿ. ಉತ್ತರದಲ್ಲಿ ಹೊರಹೋಗುವ ಸಾಧನ ಮತ್ತು ಆಯ್ಕೆಯಾಗುವ ಮೂಲ ವಿಳಾಸ ಇರುತ್ತದೆ, ಮತ್ತು ರೋಗನಿರ್ಣಯ ದೃಢೀಕರಿಸಲು ಅಷ್ಟೇ ಸಾಕು. ಉತ್ತರ WAN ಸಾಧನವನ್ನು ಹೆಸರಿಸಿದರೆ, ಪ್ಯಾಕೆಟ್‌ಗೆ ನಿಮ್ಮ ನಿಯಮ ತಲುಪುವ ಅವಕಾಶವೇ ಇರಲಿಲ್ಲ.

ip -4 route get 198.51.100.7 from 192.168.8.23

ಸಾಮಾನ್ಯ ಮಾರ್ಗದಲ್ಲೇ ಉಳಿಯಬೇಕಾದ ಕ್ಲೈಂಟಿಗೆ ಪ್ರಶ್ನೆಯನ್ನು ಪುನರಾವರ್ತಿಸಿ. ಎರಡೂ ಉತ್ತರಗಳು ಒಂದೇ ಸಾಧನವನ್ನು ಹೆಸರಿಸಿದರೆ, ಮೂಲ ಆಧಾರಿತ ನೀತಿ ಇನ್ನೂ ಜಾರಿಯಲ್ಲಿಲ್ಲ, ಮತ್ತು ಸರಿಪಡಿಸುವುದು ಫಿಲ್ಟರಿಂಗ್‌ನಲ್ಲಿ ಅಲ್ಲ, ರೂಟಿಂಗ್‌ನಲ್ಲಿ.

ನೀವು ಆವರಿಸಲು ಬಯಸುವ ಕ್ಲೈಂಟ್‌ಗಳಿಗೆ ಕೋಷ್ಟಕ ಜೋಡಿಸಿ

ನೀತಿ ರೂಟಿಂಗ್ ಮುಖ್ಯ ಕೋಷ್ಟಕದ ಮೊದಲು ನಿಯಮ-ಹುಡುಕಾಟ ಸೇರಿಸುತ್ತದೆ. ಡಿಫಾಲ್ಟ್ ರೂಟ್ ಸುರಂಗವಾಗಿರುವ ಕೋಷ್ಟಕ ನಿರ್ಮಿಸಿ, ನಂತರ ಆ ಕೋಷ್ಟಕವನ್ನು ಸೆಲೆಕ್ಟರ್‌ಗೆ ಬಂಧಿಸಿ: ಇನ್‌ಪುಟ್ ಇಂಟರ್ಫೇಸ್, ಮೂಲ ವಿಳಾಸ ಅಥವಾ ಫೈರ್ವಾಲ್ ಗುರುತು. ಆದ್ಯತೆಗಳು ಕ್ರಮವನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಮುಖ್ಯ ಕೋಷ್ಟಕ ಪಟ್ಟಿಯಲ್ಲಿ ಬಹಳ ಕೆಳಗೆ 32766 ನಲ್ಲಿದೆ, ಆದ್ದರಿಂದ ಕಡಿಮೆ ಸಂಖ್ಯೆಯ ನಿಯಮ ಮೊದಲು ನೋಡಲಾಗುತ್ತದೆ. ಇಂಟರ್ಫೇಸ್ ಸೆಲೆಕ್ಟರ್‌ಗಳು ಸೇತುವೆಯ ಪ್ರತಿ ಕ್ಲೈಂಟ್ ಆವರಿಸುತ್ತವೆ; ವಿಳಾಸ ಸೆಲೆಕ್ಟರ್‌ಗಳು ಒಂದು ಯಂತ್ರ ಆವರಿಸುತ್ತವೆ.

ip -4 route add default dev tun0 table 200
ip -4 rule add iif br-lan lookup 200 priority 200

ಫರ್ಮ್‌ವೇರ್ ಇಂಟರ್ಫೇಸ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ನೀತಿ ರೂಟಿಂಗ್ ಅಥವಾ VPN ನೀತಿ ಪುಟದಂತಹ ವಸ್ತುಗಳನ್ನೇ ತೋರಿಸುತ್ತವೆ. ಅಲ್ಲಿನ ಸಾಧನ ಪಟ್ಟಿ ಕೈಬರಹದ ನಿಯಮಗಳಿಗಿಂತ ನಿರ್ವಹಿಸಲು ಸುಲಭ ಮತ್ತು ನಿಯಮಗಳ ವಾಕ್ಯರಚನೆ ಬದಲಿಸುವ ಅಪ್‌ಗ್ರೇಡ್‌ಗಳ ನಂತರವೂ ಉಳಿಯುತ್ತದೆ.

ಸೆಲೆಕ್ಟರ್ ಅನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆಯ್ಕೆ ಮಾಡಿ. ಇಂಟರ್ಫೇಸ್ ನಿಯಮ ಚಿಕ್ಕದು ಮತ್ತು ಭವಿಷ್ಯಕ್ಕೆ ಸುರಕ್ಷಿತ, ಆದರೆ ಆ ಸೇತುವೆಗೆ ಬರುವ ರೌಟರ್‌ನ ಸ್ವಂತ ನಿರ್ವಹಣಾ ಸಂಚಾರವನ್ನೂ ಹಿಡಿಯುತ್ತದೆ. ಮೂಲ ನಿಯಮ ನಿಖರವಾಗಿದೆ ಮತ್ತು ಸಾಧನ ಪಟ್ಟಿ ಬದಲಾದಾಗಲೆಲ್ಲಾ ಸಂಪಾದನೆ ಬೇಕು. ಆಯ್ಕೆಯನ್ನು ಬರೆದಿಡಿ, ಏಕೆಂದರೆ ಒಂದು ಸಾಧನ ಬೇರೆ ರೀತಿ ಏಕೆ ವರ್ತಿಸುತ್ತದೆ ಎಂದು ಕೇಳುವ ಮುಂದಿನ ವ್ಯಕ್ತಿಗೆ ಅದು ಬೇಕಾಗುತ್ತದೆ.

ಸ್ಥಳೀಯ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಸುರಂಗದ ಹೊರಗಿಡಿ

ಹೊಸ ಕೋಷ್ಟಕ ನೀವು ಅದರಲ್ಲಿ ಹಾಕುವ ರೂಟ್‌ಗಳನ್ನು ಮಾತ್ರ ತಿಳಿದಿದೆ. LAN ಪೂರ್ವಪ್ರತ್ಯಯ ಇಲ್ಲ, ಆದ್ದರಿಂದ ಪ್ರಿಂಟರ್ ಮತ್ತು NAS ಸಂಚಾರ ಸುರಂಗದ ಡಿಫಾಲ್ಟ್ ಅನ್ನು ಅನುಸರಿಸಿ ಕಣ್ಮರೆಯಾಗುತ್ತಿತ್ತು. throw ರೂಟ್ ಈ ಕೋಷ್ಟಕದಲ್ಲಿ ಹುಡುಕಾಟವನ್ನು ಮುಗಿಸಿ ನಿರ್ಧಾರವನ್ನು ಮುಖ್ಯ ಕೋಷ್ಟಕಕ್ಕೆ ಮರಳಿಸುತ್ತದೆ.

ip -4 route add throw 192.168.8.0/24 table 200

ಆ ರೂಟ್ ಬಿಟ್ಟರೆ ಸ್ಥಳೀಯ ಹಂಚಿಕೆಗಳು ಮುರಿಯುತ್ತವೆ, ಮತ್ತು ಸೆಲೆಕ್ಟರ್ ಉದ್ದೇಶಕ್ಕಿಂತ ಅಗಲವಾಗಿದ್ದರೆ ರೌಟರ್‌ನ ಸ್ವಂತ ನಿರ್ವಹಣಾ ಸೆಷನ್ ಕೂಡ ಕಣ್ಮರೆಯಾಗಬಹುದು. ನಂತರ ಮೂಲ ಪ್ರಶ್ನೆ ಬಗೆಹರಿಸಿ: ಇನ್ನೂ LAN ವಿಳಾಸಗಳನ್ನು ಹೊತ್ತಿರುವ ಸುರಂಗ ಪ್ಯಾಕೆಟ್‌ಗಳಿಗೆ ಆಚೆಯ ಬದಿಗೆ ಮರಳು ಮಾರ್ಗ ತಿಳಿದಿರಬೇಕು, ಆದರೆ ಸುರಂಗದ ಮೇಲಿನ masquerading ಆ ಷರತ್ತನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಮತ್ತು ಆಚೆಯ ಬದಿ ನೋಡುವ ಕ್ಲೈಂಟ್ ಗುರುತನ್ನೂ ತೆಗೆದುಹಾಕುತ್ತದೆ.

ರನ್‌ಟೈಮ್‌ನಲ್ಲಿ ಸೇರಿಸಿದ ನಿಯಮಗಳು ಮತ್ತು ರೂಟ್‌ಗಳು ರೀಬೂಟ್ ಅಥವಾ ಫರ್ಮ್‌ವೇರ್ ಅಪ್‌ಡೇಟ್ ನಂತರ ಹೋಗುತ್ತವೆ. ಅವನ್ನು ರೌಟರ್‌ನ ಸ್ಟಾರ್ಟಪ್ ವ್ಯವಸ್ಥೆಗೆ ಸೇರಿಸಿ, ಒಮ್ಮೆ ರೀಬೂಟ್ ಮಾಡಿ ಮತ್ತು ಕ್ಲೈಂಟ್‌ನಿಂದ ಮತ್ತೆ ಪರೀಕ್ಷಿಸಿ: ಅದರ ಸಾರ್ವಜನಿಕ ವಿಳಾಸ, WAN ನಲ್ಲಿ ಉಳಿಯಬೇಕಾದ ಎರಡನೇ ಕ್ಲೈಂಟ್, ಮತ್ತು ಹೊಸ ಸಂಪರ್ಕದ ಸಮಯದಲ್ಲಿ ಸುರಂಗ ಕೌಂಟರ್‌ಗಳು.