Linux वर NordVPN LAN ब्लॉक करते: अनुमती सूची आणि DNS

सर्व काही सामान्य वाटते जोपर्यंत तुम्ही तुमच्या स्वतःच्या डेस्कवरील एखाद्या गोष्टीपर्यंत पोहोचण्याचा प्रयत्न करत नाही। टनल सुरू आहे, पाने लोड होत आहेत आणि नेटवर्क ड्राइव्ह वेळ संपल्यामुळे थांबते। डिस्कनेक्ट करा आणि वाक्य पूर्ण करण्यापूर्वी ड्राइव्ह परत येते, जे कोणत्याही लॉगपेक्षा जास्त सांगते: क्लायंट टनलमध्ये न जाणारा रहदारी जाणूनबुजून नाकारत आहे आणि तुमचे स्थानिक नेटवर्क त्या रेषेच्या चुकीच्या बाजूला आहे।

किल स्विच आपले काम करत आहे

टनल उपलब्ध नसताना रहदारी बाहेर पडू नये म्हणून किल स्विच असते। खाजगी पत्ता श्रेणी टनलमध्ये न जाणारी रहदारी म्हणून मोजल्या जातात, म्हणून कठोर अंमलबजावणी त्यांना बाकी सर्वांसोबत ब्लॉक करते। लोक अहवाल दाखल करताना ज्या अर्थाने बग म्हणतात तो अर्थ यात नाही।

प्रथम क्लायंटचा स्वतःचा दृष्टिकोन वाचा। एक आदेश सध्याची सेटिंग्ज छापतो आणि दुसरा क्लायंटने तयार केलेल्या फायरवॉल वस्तू दाखवतो। तुम्ही टनलच्या कोणत्याही अपवादापूर्वी दिसणारा ड्रॉप किंवा रिजेक्ट शोधत आहात, कारण हाच क्रम स्थानिक नेटवर्क अगम्य बनवतो।

nordvpn settings
sudo nft list ruleset
sudo iptables -S

नंतर समस्या दोन भागात विभागणारी एक चाचणी करा। उपकरणापर्यंत पत्त्याने पोहोचा आणि नंतर नावाने पोहोचा। पत्ता चालतो आणि नाव अयशस्वी होते म्हणजे फायरवॉल निर्दोष आहे आणि रिजॉल्व्हर नाही। दोन्ही अयशस्वी होतात म्हणजे फायरवॉल पॅकेट नाकारत आहे आणि या लेखाचा उर्वरित भाग लागू होतो।

अनुमती सूची: लक्षणानुसार नोंदीचा प्रकार निवडा

क्लायंट तीन प्रकारच्या नोंदींसह अनुमती सूची देते आणि योग्य प्रकार निवडणे हे कामाचे मोठे भाग आहे। सबनेट होस्ट व्यापते। पोर्ट गंतव्याकडे दुर्लक्ष करून एका सेवेला व्यापतो। मल्टिकास्ट गट शोध रहदारी व्यापतो, जी एकाच होस्टला पाठवलेल्या कोणत्याही गोष्टीपेक्षा वेगळ्या आकाराची रहदारी आहे।

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

शोध अपयशे लोकांना चकित करतात कारण प्रिंटर किंवा मीडिया सर्व्हर स्वतःच्या पत्त्याच्या शोधाऐवजी गटाला पाठवलेल्या क्वेरीद्वारे सापडू शकतो। होस्टचे सबनेट जोडल्याने तो गट आपोआप व्यापला जात नाही, म्हणून पत्ता टाइप केल्यावर त्याचे वेब पान व्यवस्थित लोड होत असले तरी उपकरण अदृश्य राहते।

लक्षण परवानगी देईल तितकी अरुंद अपवाद ठेवा। एकदा टाइप केलेला रुंद प्रीफिक्स वर्षानुवर्षे विसरला जातो आणि नंतर कोणत्याही यंत्रांना आत येण्याची परवानगी द्यायची होती हे कोणीही सांगू शकत नाही। ज्या प्रकल्पाला त्या नोंदी लागल्या तो संपल्यावर नोंदी हटवा आणि अद्यतनानंतर काय उरले आहे ते तपासा।

अलीकडील बिल्ड एकच LAN शोध सेटिंग देखील दाखवतात। ती सोयीची आहे आणि ती अनुमती सूचीवर थर चढवण्याऐवजी तिच्याशी संवाद साधते: ती सुरू केल्यास विद्यमान खाजगी सबनेट नोंदी पुसल्या जाऊ शकतात आणि ती सुरू असताना हाताने केलेला खाजगी सबनेट नियम नाकारला जाऊ शकतो।

होस्टनावांसाठी वेगळा निर्णय लागतो

सबनेटला अनुमती दिल्याने पत्त्याने कनेक्टिव्हिटी परत येते आणि नावे जशी आहेत तशी राहतात। स्थानिक होस्टनावे अजूनही टनल सुरू झाल्यावर क्लायंटने सेट केलेल्या रिजॉल्व्हरकडे पाठवली जातात, म्हणून पूर्वी सुटणारे नाव आता काहीही परत देत नाही।

क्लायंटला राउटरच्या रिजॉल्व्हरकडे वळवल्याने ते एका पायरीत सुटते आणि तुम्ही विकत घेतलेले शांतपणे बदलते। मग प्रत्येक शोध, केवळ स्थानिक नाही, राउटरमधून बाहेर पडतो, म्हणून टनल तुमच्या ब्राउझिंगचा हेतू उघड करणारा भाग यापुढे संरक्षित करत नाही।

अरुंद मार्ग टनल रिजॉल्व्हर ठेवतो आणि महत्त्वाची असलेली काही नावे शोध डोमेन म्हणून किंवा स्वतंत्र नोंदी म्हणून जोडतो। यास जास्त लक्ष लागते आणि तुम्ही पैसे दिलेली गुणधर्म टिकवते।

निकाल ब्राउझरऐवजी सिस्टम रिजॉल्व्हर कॉलने तपासा। ब्राउझर आपली स्वतःची एन्क्रिप्टेड निराकरणे वाढत्या प्रमाणात चालवतात आणि तुमचा शेल कधीही न वापरणाऱ्या मार्गाने आनंदाने उत्तर देतात, म्हणून पत्ता पट्टी निरोगी दिसू शकते तर सिस्टम रिजॉल्व्हर अजूनही तुटलेले असते।

प्रथम येणारी इन्स्टॉल समस्या

या अहवालांचा बराचसा भाग फायरवॉलपर्यंत कधीही पोहोचत नाही, कारण आदेश तिथेच नाही। विक्रेत्याचे बूटस्ट्रॅप पॅकेज एक रेपॉझिटरी आणि स्वाक्षरी की नोंदवते। ते क्लायंट इन्स्टॉल करत नाही, म्हणून लगेच नंतर आदेश नसणे हा अपयश नसून अपेक्षित निकाल आहे।

पॅकेज सूची रिफ्रेश करा आणि नावाने इन्स्टॉल करा। पॅकेज मॅनेजर गहाळ सार्वजनिक कीबद्दल तक्रार करत असेल, तर की ती जिथे शोधते तिथे पोहोचली नाही आणि पुन्हा रिफ्रेश करण्यापूर्वी ती तिथे ठेवणे हे दुरुस्ती आहे।

रेपॉझिटरीचे होस्टनाव खाजगी पत्त्यावर सुटत असेल, तर थांबा आणि तो निकाल दोन वेळा वाचा। तुम्ही आधीच असे टनल चालवत असाल ज्याचा रिजॉल्व्हर सार्वजनिक नावांना उत्तर देतो आणि इन्स्टॉल पुन्हा प्रयत्न केल्यास तोच संदेश अंतहीन येईल।

झाकण बंद करण्यापूर्वी ते लिहून ठेवा

केवळ टनलच बदलले आहे याची खात्री करा, नंतर लक्षण परत आणणारी सर्वात लहान गोष्ट अनुमती द्या। नावांना त्यांच्या स्वतःच्या नोंदीसह वेगळा निर्णय ठेवा।

कोणता अपवाद कोणत्या उपकरणासाठी आहे आणि कोणी मागितला ते नोंदवा। कोणी रुंद प्रीफिक्स टाइप केल्यामुळेच चालणारे स्थानिक नेटवर्क हा असा निर्णय आहे जो त्याच्या कारणापेक्षा जास्त काळ टिकला आहे।

क्लायंट अद्यतनित झाल्यानंतर पुन्हा चाचणी करा। फायरवॉलची मांडणी आवृत्त्यांमध्ये बदलते आणि गेल्या महिन्याची अनुमती सूची या महिन्याबद्दलची वस्तुस्थिती नाही।