NordVPN di Linux menyekat LAN: senarai kebenaran dan DNS

Semuanya kelihatan normal sehingga anda cuba mencapai sesuatu di meja anda sendiri. Terowong aktif, halaman dimuatkan, dan pemacu rangkaian tamat masa. Putuskan sambungan dan pemacu kembali sebelum anda menghabiskan ayat, yang memberitahu anda lebih daripada mana-mana log: klien sengaja menolak trafik yang tidak masuk ke terowong, dan rangkaian tempatan anda berada di sisi yang salah bagi garisan itu.

Suis keselamatan menjalankan tugasnya

Suis keselamatan wujud untuk menghalang trafik daripada terlepas apabila terowong tidak tersedia. Julat alamat peribadi dikira sebagai trafik yang tidak masuk ke terowong, jadi pelaksanaan yang ketat menyekatnya bersama semua yang lain. Itu bukan pepijat dalam erti kata yang dimaksudkan orang apabila mereka menyerahkan laporan.

Baca dahulu pandangan klien itu sendiri. Satu arahan mencetak tetapan semasa, dan yang kedua menunjukkan objek tembok api yang dicipta oleh klien. Anda mencari drop atau reject yang muncul sebelum sebarang pengecualian terowong, kerana urutan itulah yang menjadikan rangkaian tempatan tidak dapat dicapai.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Kemudian jalankan satu ujian yang membelah masalah kepada dua. Capai peranti melalui alamat, dan kemudian melalui nama. Alamat berfungsi dan nama gagal bermakna tembok api tidak bersalah dan penyelesai tidak. Kedua-duanya gagal bermakna tembok api menolak paket itu, dan selebihnya artikel ini terpakai.

Senarai kebenaran: pilih jenis entri mengikut simptom

Klien menawarkan senarai kebenaran dengan tiga jenis entri, dan memilih jenis yang betul ialah sebahagian besar kerja. Subnet meliputi hos. Port meliputi satu perkhidmatan tanpa mengira destinasi. Kumpulan multicast meliputi trafik penemuan, yang merupakan bentuk trafik berbeza daripada apa-apa yang dialamatkan kepada satu hos.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Kegagalan penemuan mengejutkan orang kerana pencetak atau pelayan media mungkin ditemui melalui pertanyaan yang dialamatkan kepada kumpulan dan bukan melalui carian alamatnya sendiri. Menambah subnet hos tidak meliputi kumpulan itu secara automatik, jadi peranti kekal tidak kelihatan sementara halaman webnya dimuatkan dengan baik apabila anda menaip alamat itu.

Kekalkan pengecualian sesempit yang dibenarkan oleh simptom. Awalan luas yang ditaip sekali dilupakan selama bertahun-tahun, dan tiada siapa kemudiannya dapat menjelaskan mesin mana yang sepatutnya dibenarkan masuk. Padam entri apabila projek yang memerlukannya tamat, dan semak apa yang tinggal selepas kemas kini.

Binaan terkini juga mendedahkan satu tetapan penemuan LAN. Ia mudah, dan ia berinteraksi dengan senarai kebenaran dan bukannya bertindan di atasnya: menghidupkannya boleh mengosongkan entri subnet peribadi yang sedia ada, dan peraturan subnet peribadi manual mungkin ditolak selagi ia kekal dihidupkan.

Nama hos memerlukan keputusan berasingan

Membenarkan subnet memulihkan kesambungan melalui alamat dan membiarkan penamaan tidak disentuh. Nama hos tempatan masih dihantar kepada penyelesai yang dikonfigurasikan oleh klien apabila terowong naik, jadi nama yang dahulunya diselesaikan kini tidak memulangkan apa-apa.

Menghalakan klien ke penyelesai penghala membetulkannya dalam satu langkah dan secara senyap mengubah apa yang anda beli. Setiap carian, bukan hanya yang tempatan, kemudian keluar melalui penghala, jadi terowong tidak lagi melindungi bahagian pelayaran anda yang mendedahkan niat.

Laluan yang lebih sempit mengekalkan penyelesai terowong dan menambah beberapa nama yang penting, sama ada sebagai domain carian atau sebagai entri individu. Ia memerlukan lebih perhatian dan mengekalkan sifat yang anda bayar.

Semak hasilnya dengan panggilan penyelesai sistem dan bukannya pelayar. Pelayar semakin menjalankan penyelesaian tersulit mereka sendiri dan dengan senang hati menjawab dari laluan yang tidak pernah digunakan oleh shell anda, jadi bar alamat boleh kelihatan sihat sedangkan penyelesai sistem masih rosak.

Masalah pemasangan yang datang dahulu

Sebahagian besar laporan ini tidak pernah sampai ke tembok api, kerana arahan itu memang tiada. Pakej butstrap vendor mendaftarkan repositori dan kunci tandatangan. Ia tidak memasang klien, jadi arahan yang hilang sejurus selepas itu ialah hasil yang dijangka dan bukan kegagalan.

Segarkan senarai pakej dan pasang mengikut nama. Jika pengurus pakej mengeluh tentang kunci awam yang hilang, kunci itu tidak mendarat di tempat ia mencarinya, dan pembetulannya ialah meletakkannya di sana sebelum menyegarkan semula.

Jika nama hos repositori diselesaikan kepada alamat peribadi, berhenti dan baca hasil itu dua kali. Anda mungkin sudah menjalankan terowong yang penyelesainya menjawab untuk nama awam, dan mencuba semula pemasangan akan menghasilkan mesej yang sama tanpa henti.

Catatkan sebelum anda menutup penutup

Pastikan terowong ialah satu-satunya perkara yang berubah, kemudian benarkan perkara terkecil yang memulihkan simptom. Kekalkan penamaan sebagai keputusan tersendiri dengan catatannya sendiri.

Catatkan pengecualian mana yang wujud untuk peranti mana dan siapa yang memintanya. Rangkaian tempatan yang hanya berfungsi kerana seseorang menaip awalan luas ialah keputusan yang sudah hidup lebih lama daripada alasannya.

Uji semula selepas klien dikemas kini. Susun atur tembok api berubah antara keluaran, dan senarai kebenaran bulan lepas bukan fakta tentang bulan ini.