NordVPN ënner Linux blockéiert de LAN: Erlaabneslëscht an DNS

Alles gesäit normal aus, bis Dir versicht, eppes op Ärem eegenen Desk z'erreechen. Den Tunnel ass op, d'Säite lueden, an de Netzwierkdrive leeft an eng Zäitiwwerschreidung. Trennt d'Verbindung a den Drive ass zréck, ier Dir de Saz fäerdeg hutt, wat Iech méi wéi all Logbuch seet: de Client refuséiert bewosst Verkéier, deen net an den Tunnel kënnt, an Äert lokale Netzwierk ass op der falscher Säit vun dëser Linn.

De Kill Switch mécht seng Aarbecht

E Kill Switch existéiert, fir ze verhënneren, datt Verkéier entweecht, wann den Tunnel net disponibel ass. Privat Adressberäicher zielen als Verkéier, deen net an den Tunnel kënnt, also blockéiert eng strikt Implementéierung si zesumme mat allem aneren. Dat ass kee Feeler an deem Sënn, deen d'Leit mengen, wann si de Rapport ofginn.

Liest fir d'éischt d'Siicht vum Client selwer. Eng Kommando dréckt déi aktuell Astellungen aus, an eng zweet weist d'Firewall-Objete vum Client. Dir sicht en Drop oder Reject, deen virun enger Tunnel-Ausnam erscheint, well genau déi Reihenfolg de lokale Netzwierk onerreechbar mécht.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Da maacht een Test, deen de Problem zwey deelt. Erreecht d'Apparat iwwer d'Adress, an dann iwwer den Numm. Adress funktionéiert an Numm feelt heescht, d'Firewall ass onschëlleg an den Opléiser net. Béides feelt heescht, d'Firewall refuséiert de Pak, an de Rescht vun dësem Artikel gëllt.

Erlaabneslëscht: wielt den Typ vum Andrag no Symptom

De Client bitt eng Erlaabneslëscht mat dräi Zorte vun Andräg, an de richtege Typ ze wielen ass de gréissten Deel vun der Aarbecht. En Subnet deckt Hosten. E Port deckt engem Service onofhängeg vum Zil. Eng Multicast-Grupp deckt Entdeckungsverkéier, wat eng aner Form vu Verkéier ass wéi alles, wat un een eenzegen Host adresséiert ass.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Entdeckungsfeeler iwwerraschen d'Leit, well en Drécker oder Medienserver duerch eng Ufro, déi un d'Grupp adresséiert ass, fonnt ka ginn, an net duerch d'Siche vun senger eegener Adress. D'Subnet vum Host dobäizesetzen deckt déi Grupp net automatesch, also bleift d'Apparat onsichtbar, während seng Websäit gutt lued, wann Dir d'Adress tippt.

Halt d'Ausnam sou schmuel, wéi et de Symptom erlaabt. E breede Prefix, eemol getippt, gëtt Joeren vergiess, an niemand kann duerno erklären, wéi eng Maschinne sollt en eraloossen. Läscht Andräg, wann de Projet, deen se gebraucht huet, ophält, a kuckt no, wat no engem Update bleift.

Rezent Builden ubidden och eng eenzeg LAN-Entdeckungsastellung. Si ass praktesch, a si interagéiert mat der Erlaabneslëscht amplaz sech drop ze stapelen: se anzeschalten kann bestehend Andräg fir privat Subneten läschen, an eng manuell Regel fir e privat Subnet ka refuséiert ginn, soulaang se ageschalt bleift.

Hostnimm brauchen eng separat Entscheedung

En Subnet erlaben restauréiert d'Konnektivitéit iwwer d'Adress a léisst d'Nummgebung onberéiert. Lokal Hostnimm ginn nach ëmmer un deen Opléiser geschéckt, deen de Client konfiguréiert huet, wéi den Tunnel opgaangen ass, also gëtt en Numm, deen virdru opgeléist gouf, elo näischt zréck.

De Client op den Opléiser vum Router ze riichten fléckt dat an engem Schrëtt a ännert roueg dat, wat Dir kaaft hutt. Da geet all Ufro, net nëmme lokal, duerch de Router eraus, also schützt den Tunnel net méi deen Deel vun Ärem Browsen, deen Absichten verréit.

Den engere Wee behält den Tunnel-Opléiser a setzt déi wéineg Nimm dobäi, déi zielen, entweder als Sichdomän oder als eenzel Andräg. Et kascht méi Opmierksamkeet a bewahrt d'Eegeschaft, fir déi Dir bezuelt hutt.

Prüft d'Resultat mat engem Uruff vum System-Opléiser amplaz vun engem Browser. Browser lafen ëmmer méi hir eegen verschlësselt Opléisung a äntweren gär iwwer e Wee, deen Är Shell ni benotzt, also kann d'Adressbar gesond ausgesinn, während den System-Opléiser nach ëmmer futti ass.

De Installatiounsproblem, deen als éischte kënnt

En gudden Deel vun dëse Rapporten erreecht d'Firewall ni, well d'Kommando guer net do ass. Dem Fournisseur säin Bootstrap-Pak registréiert en Depot an eng Ënnerschrëftsschlëssel. Et installéiert de Client net, also ass eng fehlend Kommando direkt duerno d'erwaart Resultat an net e Feelschlag.

Aktualiséiert d'Pakelëschten an installéiert no Numm. Wann de Pakemanager iwwer en fehlenden ëffentleche Schlëssel klot, ass de Schlëssel net do ukomm, wou en no sicht, an d'Korrektur ass, en do ze placéieren, ier Dir nach eng Kéier aktualiséiert.

Wann den Hostnumm vum Depot op eng privat Adress opléist, stoppt a liest d'Resultat zweemol. Vläicht bedreift Dir schonn en Tunnel, deem säin Opléiser fir ëffentlech Nimm äntwert, an eng nei Installatioun probéieren gëtt déiselwecht Noriicht onendlech.

Schreift et op, ier Dir den Deckel zoumaacht

Stellt fest, datt den Tunnel dat eenzegt ass, wat sech geännert huet, an erlaabt dann dat klengst, wat de Symptom restauréiert. Halt d'Nummgebung als seng eegen Entscheedung mat senger eegener Notiz.

Notéiert, wéi eng Ausnam fir wéi eng Apparat existéiert a wien se gefrot huet. En lokalen Netzwierk, deen nëmme funktionéiert, well een e breede Prefix getippt huet, ass eng Entscheedung, déi hire Grond schonn iwwerlieft huet.

Test nach eng Kéier, nodeems de Client aktualiséiert gëtt. D'Firewall-Layout ännert sech tëscht Versiounen, an d'Erlaabneslëscht vum leschte Mount ass keng Tatsaach iwwer dëse Mount.