Linux-ൽ NordVPN LAN തടയുന്നു: അനുമതി പട്ടികയും DNS-ഉം

നിങ്ങളുടെ സ്വന്തം മേശയിലുള്ള എന്തെങ്കിലും എത്താൻ ശ്രമിക്കുന്നതുവരെ എല്ലാം സാധാരണമായി തോന്നുന്നു. ടണൽ സജീവമാണ്, പേജുകൾ ലോഡ് ചെയ്യുന്നു, നെറ്റ്വർക്ക് ഡ്രൈവ് പ്രതികരിക്കുന്നത് നിർത്തുന്നു. വിച്ഛേദിക്കുക, വാക്യം പൂർത്തിയാക്കുന്നതിന് മുമ്പ് ഡ്രൈവ് തിരികെ വരുന്നു, ഇത് ഏത് ലോഗിനെക്കാളും കൂടുതൽ പറയുന്നു: ടണലിൽ പ്രവേശിക്കാത്ത ട്രാഫിക്ക് ക്ലയന്റ് ബോധപൂർവ്വം നിരസിക്കുന്നു, നിങ്ങളുടെ ലോക്കൽ നെറ്റ്വർക്ക് ആ വരിയുടെ തെറ്റായ വശത്താണ്.

കിൽ സ്വിച്ച് അതിന്റെ ജോലി ചെയ്യുന്നു

ടണൽ ലഭ്യമല്ലാത്തപ്പോൾ ട്രാഫിക് രക്ഷപ്പെടാതിരിക്കാൻ കിൽ സ്വിച്ച് നിലനിൽക്കുന്നു. സ്വകാര്യ വിലാസ ശ്രേണികൾ ടണലിൽ പ്രവേശിക്കാത്ത ട്രാഫിക്കായി കണക്കാക്കപ്പെടുന്നു, അതിനാൽ കർശനമായ നടപ്പാക്കൽ അവയെ മറ്റെല്ലാത്തിനുമൊപ്പം തടയുന്നു. ആളുകൾ റിപ്പോർട്ട് സമർപ്പിക്കുമ്പോൾ ഉദ്ദേശിക്കുന്ന അർത്ഥത്തിൽ ഇത് ഒരു ബഗ് അല്ല.

ആദ്യം ക്ലയന്റിന്റെ സ്വന്തം കാഴ്ചപ്പാട് വായിക്കുക. ഒരു കമാൻഡ് നിലവിലെ ക്രമീകരണങ്ങൾ അച്ചടിക്കുന്നു, രണ്ടാമത്തേത് ക്ലയന്റ് സൃഷ്ടിച്ച ഫയർവാൾ ഒബ്ജക്റ്റുകൾ കാണിക്കുന്നു. ഏതെങ്കിലും ടണൽ ഒഴിവാക്കലിന് മുമ്പ് പ്രത്യക്ഷപ്പെടുന്ന ഡ്രോപ്പ് അല്ലെങ്കിൽ റിജക്റ്റ് നിങ്ങൾ തിരയുകയാണ്, കാരണം ആ ക്രമമാണ് ലോക്കൽ നെറ്റ്വർക്കിനെ എത്തിച്ചേരാനാകാത്തതാക്കുന്നത്.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

തുടർന്ന് പ്രശ്നത്തെ പകുതിയായി വിഭജിക്കുന്ന ഒരു പരിശോധന നടത്തുക. വിലാസം വഴി ഉപകരണത്തിൽ എത്തുക, തുടർന്ന് പേരിലൂടെ എത്തുക. വിലാസം പ്രവർത്തിക്കുകയും പേര് പരാജയപ്പെടുകയും ചെയ്താൽ ഫയർവാൾ നിരപരാധിയാണ്, റിസോൾവർ അല്ല. രണ്ടും പരാജയപ്പെട്ടാൽ ഫയർവാൾ പാക്കറ്റ് നിരസിക്കുന്നു, ഈ ലേഖനത്തിന്റെ ബാക്കി ബാധകമാണ്.

അനുമതി പട്ടിക: ലക്ഷണത്തിനനുസരിച്ച് എൻട്രി തരം തിരഞ്ഞെടുക്കുക

ക്ലയന്റ് മൂന്ന് തരം എൻട്രികളുള്ള അനുമതി പട്ടിക വാഗ്ദാനം ചെയ്യുന്നു, ശരിയായ തരം തിരഞ്ഞെടുക്കുന്നതാണ് ജോലിയുടെ വലിയ ഭാഗം. സബ്നെറ്റ് ഹോസ്റ്റുകളെ ഉൾക്കൊള്ളുന്നു. പോർട്ട് ലക്ഷ്യസ്ഥാനം കണക്കിലെടുക്കാതെ ഒരു സേവനത്തെ ഉൾക്കൊള്ളുന്നു. മൾട്ടികാസ്റ്റ് ഗ്രൂപ്പ് കണ്ടെത്തൽ ട്രാഫിക്കിനെ ഉൾക്കൊള്ളുന്നു, ഇത് ഒരു ഹോസ്റ്റിന് അയച്ച ഏതിനേക്കാളും വ്യത്യസ്ത രൂപത്തിലുള്ള ട്രാഫിക്കാണ്.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

കണ്ടെത്തൽ പരാജയങ്ങൾ ആളുകളെ അമ്പരപ്പിക്കുന്നു, കാരണം പ്രിന്ററോ മീഡിയ സെർവറോ സ്വന്തം വിലാസം തിരയുന്നതിന് പകരം ഗ്രൂപ്പിന് അയച്ച ചോദ്യത്തിലൂടെ കണ്ടെത്താം. ഹോസ്റ്റിന്റെ സബ്നെറ്റ് ചേർക്കുന്നത് ആ ഗ്രൂപ്പിനെ സ്വയമേവ ഉൾക്കൊള്ളുന്നില്ല, അതിനാൽ വിലാസം ടൈപ്പ് ചെയ്യുമ്പോൾ അതിന്റെ വെബ് പേജ് നന്നായി ലോഡ് ആയാലും ഉപകരണം അദൃശ്യമായി തുടരുന്നു.

ലക്ഷണം അനുവദിക്കുന്നത്ര ഇടുങ്ങിയതായി ഒഴിവാക്കൽ സൂക്ഷിക്കുക. ഒരിക്കൽ ടൈപ്പ് ചെയ്ത വിശാലമായ പ്രിഫിക്സ് വർഷങ്ങളോളം മറക്കപ്പെടുന്നു, അത് ഏത് മെഷീനുകളെ അകത്തേക്ക് വിടാൻ ഉദ്ദേശിച്ചതാണെന്ന് പിന്നീട് ആർക്കും വിശദീകരിക്കാനാവില്ല. അവ ആവശ്യമായ പ്രോജക്റ്റ് അവസാനിക്കുമ്പോൾ എൻട്രികൾ ഇല്ലാതാക്കുക, അപ്ഡേറ്റിന് ശേഷം എന്ത് ബാക്കിയുണ്ടെന്ന് പരിശോധിക്കുക.

സമീപകാല ബിൽഡുകൾ ഒരു LAN കണ്ടെത്തൽ ക്രമീകരണവും നൽകുന്നു. ഇത് സൗകര്യപ്രദമാണ്, അത് അനുമതി പട്ടികയ്ക്ക് മുകളിൽ അടുക്കുന്നതിന് പകരം അതുമായി ഇടപഴകുന്നു: ഇത് ഓണാക്കുന്നത് നിലവിലുള്ള സ്വകാര്യ സബ്നെറ്റ് എൻട്രികൾ മായ്ക്കാം, ഇത് ഓണായിരിക്കുമ്പോൾ കൈകൊണ്ടുള്ള സ്വകാര്യ സബ്നെറ്റ് നിയമം നിരസിക്കപ്പെടാം.

ഹോസ്റ്റ്നെയിമുകൾക്ക് വേറിട്ട തീരുമാനം വേണം

സബ്നെറ്റ് അനുവദിക്കുന്നത് വിലാസം വഴിയുള്ള കണക്റ്റിവിറ്റി പുനഃസ്ഥാപിക്കുകയും നാമകരണം തൊടാതെ വിടുകയും ചെയ്യുന്നു. ലോക്കൽ ഹോസ്റ്റ്നെയിമുകൾ ഇപ്പോഴും ടണൽ ഉയർന്നപ്പോൾ ക്ലയന്റ് കോൺഫിഗർ ചെയ്ത റിസോൾവറിലേക്ക് അയക്കപ്പെടുന്നു, അതിനാൽ മുമ്പ് പരിഹരിച്ചിരുന്ന ഒരു പേര് ഇപ്പോൾ ഒന്നും തിരികെ നൽകുന്നില്ല.

ക്ലയന്റിനെ റൂട്ടറിന്റെ റിസോൾവറിലേക്ക് ചൂണ്ടിക്കാട്ടുന്നത് അത് ഒരു ഘട്ടത്തിൽ ശരിയാക്കുകയും നിങ്ങൾ വാങ്ങിയതിനെ നിശബ്ദമായി മാറ്റുകയും ചെയ്യുന്നു. അപ്പോൾ ഓരോ തിരയലും, ലോക്കൽ മാത്രമല്ല, റൂട്ടറിലൂടെ പുറത്തുപോകുന്നു, അതിനാൽ ടണൽ ഉദ്ദേശ്യങ്ങൾ വെളിപ്പെടുത്തുന്ന നിങ്ങളുടെ ബ്രൗസിംഗ് ഭാഗത്തെ ഇനി സംരക്ഷിക്കുന്നില്ല.

ഇടുങ്ങിയ വഴി ടണൽ റിസോൾവർ നിലനിർത്തുകയും പ്രധാനമായ കുറച്ച് പേരുകൾ ചേർക്കുകയും ചെയ്യുന്നു, ഒരു തിരയൽ ഡൊമെയ്നായി അല്ലെങ്കിൽ വ്യക്തിഗത എൻട്രികളായി. ഇത് കൂടുതൽ ശ്രദ്ധ ആവശ്യപ്പെടുന്നു, നിങ്ങൾ പണം നൽകിയ സ്വത്ത് സംരക്ഷിക്കുന്നു.

ഫലം ബ്രൗസറിന് പകരം സിസ്റ്റം റിസോൾവർ കോളിലൂടെ പരിശോധിക്കുക. ബ്രൗസറുകൾ കൂടുതലായി സ്വന്തം എൻക്രിപ്റ്റ് ചെയ്ത പരിഹാരം പ്രവർത്തിപ്പിക്കുകയും നിങ്ങളുടെ ഷെൽ ഒരിക്കലും ഉപയോഗിക്കാത്ത പാതയിൽ നിന്ന് സന്തോഷത്തോടെ ഉത്തരം നൽകുകയും ചെയ്യുന്നു, അതിനാൽ വിലാസ ബാർ ആരോഗ്യകരമായി തോന്നാം, സിസ്റ്റം റിസോൾവർ ഇപ്പോഴും തകർന്നിരിക്കെ.

ആദ്യം വരുന്ന ഇൻസ്റ്റലേഷൻ പ്രശ്നം

ഈ റിപ്പോർട്ടുകളുടെ ഗണ്യമായ ഭാഗം ഫയർവാളിൽ എത്തുന്നതേയില്ല, കാരണം കമാൻഡ് അവിടെയില്ല. വിൽപ്പനക്കാരന്റെ ബൂട്ട്സ്ട്രാപ്പ് പാക്കേജ് ഒരു റിപ്പോസിറ്ററിയും ഒപ്പ് കീയും രജിസ്റ്റർ ചെയ്യുന്നു. അത് ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നില്ല, അതിനാൽ തൊട്ടുപിന്നാലെ കമാൻഡ് ഇല്ലാതിരിക്കുന്നത് പരാജയമല്ല, പ്രതീക്ഷിത ഫലമാണ്.

പാക്കേജ് പട്ടികകൾ പുതുക്കി പേര് ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്യുക. പാക്കേജ് മാനേജർ കാണാത്ത പൊതു കീയെക്കുറിച്ച് പരാതിപ്പെട്ടാൽ, കീ അത് തിരയുന്നിടത്ത് എത്തിയിട്ടില്ല, പരിഹാരം വീണ്ടും പുതുക്കുന്നതിന് മുമ്പ് അത് അവിടെ വയ്ക്കുകയാണ്.

റിപ്പോസിറ്ററിയുടെ ഹോസ്റ്റ്നെയിം സ്വകാര്യ വിലാസത്തിലേക്ക് പരിഹരിക്കപ്പെട്ടാൽ, നിർത്തി ആ ഫലം രണ്ടുതവണ വായിക്കുക. നിങ്ങൾ ഇതിനകം പൊതു പേരുകൾക്ക് ഉത്തരം നൽകുന്ന റിസോൾവറുള്ള ടണൽ പ്രവർത്തിപ്പിക്കുന്നുണ്ടാകാം, ഇൻസ്റ്റലേഷൻ വീണ്ടും ശ്രമിച്ചാൽ അതേ സന്ദേശം അനന്തമായി വരും.

മൂടി അടയ്ക്കുന്നതിന് മുമ്പ് അത് എഴുതി വയ്ക്കുക

ടണൽ മാത്രമാണ് മാറിയതെന്ന് ഉറപ്പാക്കുക, തുടർന്ന് ലക്ഷണം പുനഃസ്ഥാപിക്കുന്ന ഏറ്റവും ചെറിയ കാര്യം അനുവദിക്കുക. നാമകരണം അതിന്റേതായ കുറിപ്പോടെ വേറിട്ട തീരുമാനമായി സൂക്ഷിക്കുക.

ഏത് ഒഴിവാക്കൽ ഏത് ഉപകരണത്തിനാണെന്നും ആരാണ് അത് ആവശ്യപ്പെട്ടതെന്നും രേഖപ്പെടുത്തുക. ആരോ വിശാലമായ പ്രിഫിക്സ് ടൈപ്പ് ചെയ്തതുകൊണ്ട് മാത്രം പ്രവർത്തിക്കുന്ന ലോക്കൽ നെറ്റ്വർക്ക് അതിന്റെ കാരണത്തെ ഇതിനകം അതിജീവിച്ച ഒരു തീരുമാനമാണ്.

ക്ലയന്റ് അപ്ഡേറ്റിന് ശേഷം വീണ്ടും പരിശോധിക്കുക. ഫയർവാൾ ലേഔട്ട് റിലീസുകൾക്കിടയിൽ മാറുന്നു, കഴിഞ്ഞ മാസത്തെ അനുമതി പട്ടിക ഈ മാസത്തെക്കുറിച്ചുള്ള വസ്തുതയല്ല.