ചെയിൻ നാമം ഒരു ഹുക്ക് അല്ല: iptables vs nftables

രണ്ട് ഫയർവാളുകൾക്കും കൈമാറ്റം ചെയ്യപ്പെടുന്ന VPN ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാനാകും, അവ നിയമങ്ങൾ പാക്കറ്റ് പാതയിൽ വ്യത്യസ്ത രീതികളിൽ ഘടിപ്പിക്കുന്നു. iptables-ൽ ഒരു പട്ടികയ്ക്കുള്ളിൽ ഉൾനിർമ്മിത ചെയിനുകളുണ്ട്, അതിനാൽ FORWARD ഒരു പേരുള്ള ഹുക്ക് പോയിന്റായി നിലനിൽക്കുന്നു. nftables ചെയിനിന്റെ പേര് അതിന്റെ തരം, ഹുക്ക്, മുൻഗണന എന്നിവയിൽ നിന്ന് വേർതിരിക്കുന്നു, അതായത് FORWARD എന്ന പേരുള്ള ഒരു സാധാരണ ചെയിൻ ഒന്നും ഫിൽട്ടർ ചെയ്യുന്നില്ല. രണ്ട് മാതൃകകളും താരതമ്യം ചെയ്യുന്നത് ഒരു ഉപകരണത്തിൽ ശരിയായി തോന്നുന്ന ഒരു എൻട്രിക്ക് മറ്റൊന്നിൽ സ്വാധീനമില്ലാത്തത് എന്തുകൊണ്ടെന്ന് വിശദീകരിക്കുന്നു.

ചെയിൻ ഒരു പാത്രമാണ്. കേണൽ അത് പരിശോധിക്കുന്നുണ്ടോ എന്നത് നടപ്പാക്കലിനെയും നിയമക്കൂട്ടം അത് എങ്ങനെ ഘടിപ്പിക്കുന്നു എന്നതിനെയും ആശ്രയിച്ചിരിക്കുന്നു.

രണ്ട് മാതൃകകൾ, രണ്ട് വ്യത്യസ്ത ഘടിപ്പിക്കലുകൾ

iptables-ൽ filter പട്ടിക മൂന്ന് ഉൾനിർമ്മിത ചെയിനുകളോടെ വരുന്നു, INPUT, FORWARD, OUTPUT, കൂടാതെ -N ഉപയോക്താവ് നിർവചിച്ച ഒരു ചെയിൻ ഉണ്ടാക്കുന്നു, അതിൽ നിന്ന് ഒന്നിൽ നിന്ന് അതിലേക്ക് ചാടുമ്പോൾ മാത്രമേ അത് പ്രാബല്യത്തിൽ വരികയുള്ളൂ. nftables കൈപ്പുസ്തകം പകരം അടിസ്ഥാന ചെയിനുകൾ നിർവചിക്കുന്നു, അവ അവയുടെ തരം, ഹുക്ക്, മുൻഗണന പ്രഖ്യാപിക്കുന്നു, കൂടാതെ അങ്ങനെ ചെയ്യാത്ത സാധാരണ ചെയിനുകളും. അടിസ്ഥാന ചെയിനിന് ഏത് പേരും വെക്കാം, FORWARD എന്ന പേരുള്ള സാധാരണ ചെയിന് അതിന്റെ ലേബലിൽ നിന്ന് യാതൊരു സ്വഭാവവും ലഭിക്കുന്നില്ല. അതാണ് മുഴുവൻ വ്യത്യാസം, നിയമത്തിന്റെ പാഠം മാത്രം കാണിക്കുന്ന ഒരു ട്യൂട്ടോറിയലിൽ അത് കാണാനാവില്ല.

അനുയോജ്യതാ ബാക്കെൻഡുകൾ കമാന്റിന്റെ പേരിൽ നിന്ന് പെരുമാറ്റം അനുമാനിക്കരുതെന്ന രണ്ടാമത്തെ കാരണം കൂട്ടിച്ചേർക്കുന്നു. iptables ഡോക്യുമെന്റേഷൻ iptables-nft-ന് കീഴിൽ വ്യത്യാസപ്പെടുന്ന പ്രവർത്തനങ്ങൾ രേഖപ്പെടുത്തുന്നു, അതിനാൽ തദ്ദേശീയ nftables, iptables-nft, പാരമ്പര്യ നിയമക്കൂട്ടം എന്നിവയെ ഒന്നിന്റെ മൂന്ന് അക്ഷരവിന്യാസങ്ങളല്ല, മൂന്ന് സംവിധാനങ്ങളായി കാണുക.

പിശക് അതിന്റെ യഥാർത്ഥ സന്ദർഭത്തിൽ വായിക്കുക

കാണാത്ത പട്ടിക, അനുമതി പരാജയം, ലഭ്യമല്ലാത്ത കേണൽ സൗകര്യം, കാണാത്ത പേരുള്ള ചെയിൻ എന്നിവ നാല് വ്യത്യസ്ത കണ്ടെത്തലുകളാണ്, അവയിൽ ഒന്ന് മാത്രമാണ് ചെയിനിനെക്കുറിച്ചുള്ളത്. ഉപകരണ പതിപ്പ്, ആവശ്യപ്പെട്ട വിലാസ കുടുംബവും പട്ടികയും, നെറ്റ്വർക്ക് നെയിംസ്പേസ്, ആദ്യത്തെ കൃത്യമായ പിശക് എന്നിവ രേഖപ്പെടുത്തുക. തുടർന്ന് നിയമക്കൂട്ടം ഏത് ഘടകത്തിന്റെ ഉടമസ്ഥതയിലാണെന്ന് പരിശോധിക്കുക: ഫയർവാൾ സേവനമോ ഉൽപ്പന്നം നിയന്ത്രിക്കുന്ന ഗേറ്റ്‌വേയോ അവയുടെ സ്വന്തം ചെയിനുകളും ക്രമവും സൃഷ്ടിച്ചേക്കാം. അവയ്ക്കൊപ്പം ഒരു തദ്ദേശീയ ചെയിൻ ചേർക്കുന്നത് നിയന്ത്രിത നയത്തെ തൊടാതെ വിടുകയും കണക്കെടുപ്പ് കൂടുതൽ ആശയക്കുഴപ്പമാക്കുകയും ചെയ്യുന്നു.

ഒരു കണ്ടെയ്നറിന്റെ നെയിംസ്പേസ് ഹോസ്റ്റിൽ നിന്ന് വ്യത്യസ്തമായ നിയമക്കൂട്ടം വെക്കാം, അതിനാൽ തെറ്റായ സന്ദർഭത്തിൽ പ്രവർത്തിപ്പിച്ച കമാന്റിന് കൈമാറ്റം ചെയ്ത പാക്കറ്റ് ഏത് ചെയിൻ കണ്ടുവെന്ന് കാണിക്കാനാവില്ല. പ്രതീക്ഷിച്ച ചെയിൻ കാണാത്തതിനാൽ അനുമതികൾ ഉയർത്തുന്നത് രോഗനിർണയമല്ല.

കൗണ്ടറുകൾ എത്തിച്ചേരൽ തെളിയിക്കുന്നു, വിധിയല്ല

നിയമ കൗണ്ടറുകൾ ഒരു നിയമത്തിൽ എത്തിയെന്ന് പറയുന്നു. പിന്നീടുള്ള ഒരു നിയമം പ്രവർത്തനം അനുവദിച്ചുവെന്ന് അവ പറയുന്നില്ല, എല്ലാ ബദൽ പാതയും നിരസിക്കപ്പെട്ടുവെന്ന് തെളിയിക്കുന്നുമില്ല. ഒരു ഹാനികരമല്ലാത്ത അനുവദിച്ച പ്രവാഹത്തിനിടയിൽ, നിയമ ക്രമത്തോടും ചെയിൻ ഘടിപ്പിക്കലിനോടും കൂടി അവ വായിക്കുക, വിധിയല്ലാതെ ഒരു നിരീക്ഷണമായി കാണുക. drop നിയമത്തിലെ പൂജ്യമല്ലാത്ത കൗണ്ടർ ട്രാഫിക് അതിൽ തട്ടിയെന്ന് അർത്ഥം; തട്ടാത്ത ട്രാഫിക്കിനെക്കുറിച്ച് അത് ഒന്നും പറയുന്നില്ല.

കേണൽ IP ഫോർവേഡിംഗ് തികച്ചും വേറിട്ട ക്രമീകരണമാണ്. ചെയിൻ നിലനിൽക്കുന്നത് ഫോർവേഡിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നില്ല, പരിചിതമായ ലേബൽ ഇല്ലാത്തത് ഫോർവേഡിംഗ് നിലച്ചുവെന്ന് അർത്ഥമാക്കുന്നില്ല.

നിങ്ങൾ സംരക്ഷിക്കാൻ ആഗ്രഹിക്കുന്ന പ്രവാഹം വിവരിക്കുക

ഡീകാപ്സുലേഷന് ശേഷമുള്ള ഒരു ക്ലയന്റ് അഭ്യർത്ഥന എഴുതുക: അതിന്റെ ഉറവിടം, ലക്ഷ്യം, വിലാസ കുടുംബം, അത് ഗേറ്റ്‌വേയിൽ അവസാനിക്കുന്നുണ്ടോ അതിലൂടെ കടന്നുപോകുന്നുണ്ടോ എന്നതും. പ്രാദേശിക സേവന ഇൻപുട്ടും കൈമാറ്റം ചെയ്യുന്ന ട്രാഫിക്കും വ്യത്യസ്ത പോയിന്റുകളിൽ നിരീക്ഷിക്കപ്പെടുന്നു, അതിനാൽ അവയ്ക്ക് വ്യത്യസ്ത നിയമങ്ങളും വ്യത്യസ്ത പരിശോധനകളും വേണം. ബ്രിഡ്ജ് VPN-ന് ബ്രിഡ്ജ് പാതയും പരിശോധിക്കുക, കാരണം IP തലത്തിലുള്ള ചെയിൻ Ethernet ഫ്രെയിമുകൾ സ്വയമേവ നിയന്ത്രിക്കുന്നില്ല.

വിദൂര ഗേറ്റ്‌വേ മാറ്റുന്നതിന് മുമ്പ് സ്വതന്ത്ര വീണ്ടെടുപ്പ് പ്രവേശനം സംരക്ഷിക്കുക. തുടർന്ന് അതേ നിയമക്കൂട്ടത്തിന് കീഴിൽ ഉദ്ദേശിച്ച പ്രവാഹവും ആവശ്യമായ നിരസിക്കലുകളും സ്ഥിരീകരിക്കുക. പരിചിതമായ പേരുള്ള പുതിയ ശൂന്യമായ ചെയിൻ ഒരു അറ്റകുറ്റപ്പണിയല്ല.

താരതമ്യം ഒരു ചോദ്യത്തിൽ അവസാനിക്കുന്നു: ഈ പാക്കറ്റിനായി കേണൽ യഥാർത്ഥത്തിൽ ഏത് ഹുക്ക് വിളിക്കുന്നു? അതിന് ഉത്തരം നൽകുക, ചെയിനിന്റെ പേര് പിന്നെ പ്രധാനമല്ല.