Агуулгыг нь бичлэглэхгүйгээр хасагдсан VPN пакетийг ол

Пакет дүрэмтэй таарвал галт хананы тоолуур нэмэгддэг бөгөөд үүнийг пакетыг хадгалахгүйгээр хийдэг. Энэ нь ихэнх хасалтын мөрдөнд эхний асуултад хариулахад хангалттай: урсгал энэ дүрэмд хүрсэн үү. Ачааллыг бичлэглэх нь өөр асуултад хариулдаг бөгөөд ажиллаж байхдаа интерфэйсийг гатлах бусад бүх зүйлийг цуглуулдаг. Тоолуураас эхэлж, тоолуур хоёрдмол утгатай үед л мета өгөгдлийн бүртгэл рүү шилж.

Тоолуурууд эхний асуултад хариулдаг

Таарах боломжтой дүрэм бүр тоолууртай бөгөөд туршилтын өмнө болон дараа уншихад урсгал ирсэн эсэхийг хэлнэ. Энэ нь архив биш, хоёр тооны харьцуулалт бөгөөд хадгалалт эсвэл илрэлд юу ч зарцуулдаггүй.

Дүрмүүдийг эзэмшдэг хэрэгслээр тоолуурыг унш:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

Дельта бол нотолгоо. Тоолуур нь хөдлөхгүй дүрэм урсгалыг хэзээ ч хараагүй бөгөөд энэ нь өмнөх хил рүү заадаг: буруу интерфэйс, буруу хүснэгт эсвэл пакетыг тэнд хэзээ ч илгээгээгүй зам. Тоолуур нь хөдлөөд байсан ч хасаж байгаа дүрэм нь бодлого өөрт нь зориулж бичсэн зүйлийг хийж байгааг хэлнэ.

Тоолуур танд юу хэлж чадахгүй вэ

Тоолуур тоо өгдөг, шалтгаан биш. Хаягаар таарсан пакетыг портоор таарсанаас ялгаж чадахгүй бөгөөд хоёр ижил төстэй дүрмийн алин урсгалыг барьсныг хэлж чадахгүй. Мөн тоолуурыг эзэмшдэг дүрмийг уншихгүй л бол пакет хасагдсан, татгалзсан эсвэл хүлээн авч дараа нь алдагдсан эсэхийг хэлж чадахгүй.

Энд мета өгөгдлийн бүртгэл орж ирдэг бөгөөд хамрах хүрээ нь бүх асуудал юм. Тодорхой туршилтын урсгалд интерфэйс, чиглэл, хаяг, протокол, шийдвэрийг бүртгэ. Тэдгээр талбар нь хэрэглэгч юу хийж байсныг бүртгэхгүйгээр бүтэлгүйтсэн хилийг олдог.

Ачааллын бүртгэл өөр асуултад хариулдаг бөгөөд интерфэйс дээрх бүх хүний тухай хариулдаг.

Явцуу хамрах хүрээтэй мета өгөгдлийн бүртгэл

Зөвхөн таны туршилтын урсгалтай таарах дүрэм бичээд, түүнд ялгарах угтвар өгч, платформын өөрийн хяналтын дор хурдыг нь хязгаарлаж, энгийн дахин оролдлого хадгалалтыг дүүргэхгүй байг. Угтвар нь төхөөрөмжийн бүртгэдэг бусад бүхний дундаас таны бичлэгүүдийг олох боломжийг олгодог.

Функц байгаа учраас л ачааллын эсвэл хязгааргүй пакетийн бүртгэлийг идэвхжүүлэхээс зайлсхий. Таслагдсан бичлэг ч автоматаар ачаалгүй байдаггүй, учир нь толгойн хэмжээ болон пакетийн зохион байгуулалт өөр өөр байдаг тул бага харагдах snap урт ч програмын байтуудыг зөөж болно.

Хэрэв бичлэглэх шаардлагатай бол нэг урсгалыг, хязгаарлагдмал хугацаанд, асуултад чинь хариулах хамгийн бага snap урттай бичлэглэ.

Нэг шинэ хүсэлтийг тааруул

Бодит клиентийн замыг дагасан хор хөнөөлгүй трафик үүсгээд, дараа нь холбогдох тоолууруудыг өмнө болон дараа харьцуул. Гарц дээрх локал туршилт дамжуулах дүрмийг бүрэн алдаж болно, учир нь пакет хэзээ ч дамжуулах замд орохгүй. Тогтсон сесс нь шинэ холболтоос өөр төлөв зохицуулалттай таарч болно, тиймээс урт насалсан урсгал шинийг орлохгүй.

Цонхыг цаг хугацаагаар хязгаарлаж, бичиж аваарай. Хоёр тодорхой минутын хооронд, энэ клиентийн хаягаас, энэ протоколоор энэ очих газар хүртэл — энэ бол онош. Өнөө өглөө хэзээ нэгэн цагт — энэ бол хайлт.

Нэг урсгал, нэг цонх, нэг хил — энд ахицын нэгж.

Цэвэрлээд зөвхөн хуулбарыг үлдээ

Мөрдөн дуусмагц түр зуурын оношлогооны дүрмийг эзэмшигч тохиргоогоор устга. Байранд үлдсэн явцуу бүртгэлийн дүрэм санамсаргүй бүртгэлийн систем болж, зургаан сарын дараа хэн ч яагаад байгааг нь санахгүй.

Бодлого шаардвал эх бүртгэлийг нууцаар хадгалж, бүх бичлэгийн оронд хянасан хамгийн бага хуулбарыг хуваалц. Ачаалал байхгүй ч хаяг, бүртгэлийн танигч, дотоод топологи нь мэдрэмтгий. Хуулбарыг эзэнтэй баримт бичиг мэт үз. Оношид шаардлагагүй бүхнийг далдла.

Зорилго нь тодорхой хүсэлтэд тодорхой бүтэлгүйтсэн хил. VPN ашиглаж буй бүх хүний бүрэн архивыг бий болгодог аливаа зүйл оношийг давж, өөр төсөл эхлүүлсэн байна. Ямар нэгэн зүйл нэмэхийн өмнө платформын бүртгэлийн баримт бичгээс анхдагчаар юу бүртгэдэг болохыг шалга.