NordVPN fuq Linux jimblokka l-LAN: lista tal-permessi u DNS

Kollox jidher normali sakemm tipprova tilħaq xi ħaġa fuq l-iskrivanija tiegħek. It-tunnel huwa attiv, il-paġni jitgħabbew, u d-drive tan-netwerk jiskadi. Iddisconnettja u d-drive terġa’ lura qabel ma tlesti s-sentenza, li tgħidlek aktar minn kwalunkwe log: il-klijent qed jirrifjuta b’mod deliberat traffiku li ma jidħolx fit-tunnel, u n-netwerk lokali tiegħek jinsab fuq in-naħa żbaljata ta’ dik il-linja.

Is-swiċċ tas-sigurtà qed jagħmel ix-xogħol tiegħu

Swiċċ tas-sigurtà jeżisti biex iżomm it-traffiku milli jaħrab meta t-tunnel mhux disponibbli. Il-firxiet tal-indirizzi privati jgħoddu bħala traffiku li ma jidħolx fit-tunnel, għalhekk implimentazzjoni stretta timblokkahom flimkien ma’ kollox ieħor. Dan mhux bug fis-sens li n-nies ifissru meta jissottomettu r-rapport.

Aqra l-ewwel il-veduta tal-klijent stess. Kmand wieħed jipprintja s-settings attwali, u t-tieni juri l-oġġetti tal-firewall li ħoloq il-klijent. Qed tfittex drop jew reject li jidher qabel kwalunkwe eċċezzjoni tat-tunnel, għax dak l-ordni huwa dak li jagħmel in-netwerk lokali mhux aċċessibbli.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Imbagħad agħmel test wieħed li jqassam il-problema fi tnejn. Ilħaq il-mezz bl-indirizz, u mbagħad bl-isem. L-indirizz jaħdem u l-isem ifalli jfisser li l-firewall huwa innoċenti u r-resolver mhux. It-tnejn ifallu jfisser li l-firewall qed jirrifjuta l-pakkett, u l-bqija ta’ dan l-artiklu japplika.

Lista tal-permessi: agħżel it-tip tad-dħul skont is-sintomu

Il-klijent joffri lista tal-permessi bi tliet tipi ta’ dħul, u l-għażla tat-tip it-tajjeb hija l-biċċa l-kbira tax-xogħol. Is-subnet tkopri l-hosts. Il-port ikopri servizz wieħed irrispettivament mid-destinazzjoni. Grupp multicast ikopri t-traffiku tal-iskoperta, li huwa forma differenti ta’ traffiku minn kull ħaġa indirizzata lil host wieħed.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Il-fallimenti tal-iskoperta jaqbdu n-nies għax printer jew media server jista’ jinstab permezz ta’ mistoqsija indirizzata lill-grupp minflok tfittxija tal-indirizz tiegħu stess. Iż-żieda tas-subnet tal-host ma tkoprix dak il-grupp awtomatikament, għalhekk il-mezz jibqa’ inviżibbli waqt li l-paġna web tiegħu tgħabbi tajjeb meta tittajpja l-indirizz.

Żomm l-eċċezzjoni dejqa kemm jippermetti s-sintomu. Prefiss wiesa’ li jittajpja darba jintesa għal snin, u ħadd ma jista’ wara jispjega liema magni kellu jdaħħal. Ħassar id-dħul meta jispiċċa l-proġett li kien jeħtiġhom, u ċċekkja x’jibqa’ wara aġġornament.

Bini reċenti wkoll jesponi setting wieħed tal-iskoperta tal-LAN. Huwa konvenjenti, u jinteraġixxi mal-lista tal-permessi minflok ma jimmonta fuqha: ix-xattiegħ tiegħu jista’ jħassar dħul eżistenti tas-subnet privat, u regola manwali tas-subnet privat tista’ tiġi miċħuda sakemm jibqa’ mixgħul.

L-ismijiet tal-hosts jeħtieġu deċiżjoni separata

L-ippermetter ta’ subnet jirrestawra l-konnettività bl-indirizz u jħalli l-ismijiet mhux mittiefsa. L-ismijiet tal-hosts lokali għadhom jintbagħtu lir-resolver li l-klijent ikkonfigura meta tela’ t-tunnel, għalhekk isem li qabel kien jiġi riżolt issa ma jirritornax xejn.

Id-direzzjoni tal-klijent lejn ir-resolver tar-router tissewwi dan fi pass wieħed u bil-moħbi tbiddel dak li xtrajt. Imbagħad kull tfittxija, mhux biss dawk lokali, toħroġ mir-router, għalhekk it-tunnel ma jibqax jipproteġi dik il-parti tal-browsing tiegħek li tikxef l-intenzjonijiet.

It-triq id-dejqa żżomm ir-resolver tat-tunnel u żżid il-ftit ismijiet li jgħoddu, jew bħala dominju tat-tfittxija jew bħala dħul individwali. Dan jitlob aktar attenzjoni u jippreserva l-proprjetà li ħallast għaliha.

Iċċekkja r-riżultat b’sejħa lir-resolver tas-sistema minflok b’browser. Il-browsers dejjem aktar iħaddmu r-riżoluzzjoni kriptata tagħhom stess u jwieġbu bil-pjaċir minn triq li l-shell tiegħek qatt ma tuża, għalhekk il-bar tal-indirizzi tista’ tidher sana waqt li r-resolver tas-sistema għadu miksur.

Il-problema tal-installazzjoni li tiġi l-ewwel

Parti sostanzjali minn dawn ir-rapporti qatt ma tasal sal-firewall, għax il-kmand sempliċement m’hemmx. Il-pakkett bootstrap tal-fornitur jirreġistra repożitorju u ċavetta tal-firma. Ma jinstallax il-klijent, għalhekk kmand nieqes minnufih wara huwa r-riżultat mistenni u mhux falliment.

Aġġorna l-listi tal-pakketti u installa bl-isem. Jekk il-maniġer tal-pakketti jilmenta dwar ċavetta pubblika nieqsa, iċ-ċavetta ma niżlitx fejn qed tfittex, u s-swaba’ hija li tqegħedha hemm qabel ma terġa’ taġġorna.

Jekk l-isem tal-host tar-repożitorju jiġi riżolt f’indirizz privat, waqaf u aqra dak ir-riżultat darbtejn. Forsi diġà qed tmexxi tunnel li r-resolver tiegħu jwieġeb għal ismijiet pubbliċi, u li terġa’ tipprova l-installazzjoni se tagħti l-istess messaġġ bla tmiem.

Ikteb dan qabel ma tagħlaq l-għatu

Ikkonferma li t-tunnel huwa l-unika ħaġa li nbidlet, imbagħad ippermetti l-iżgħar ħaġa li tirrestawra s-sintomu. Żomm l-ismijiet bħala deċiżjoni għaliha u b’nota tagħha.

Irreġistra liema eċċezzjoni teżisti għal liema mezz u min talabha. Netwerk lokali li jaħdem biss għax xi ħadd ittajpja prefiss wiesa’ hija deċiżjoni li diġà għexet aktar mir-raġuni tagħha.

Erġa’ ttestja wara li l-klijent jiġi aġġornat. It-tqassim tal-firewall jinbidel bejn il-verżjonijiet, u l-lista tal-permessi tax-xahar li għadda mhijiex fatt dwar dan ix-xahar.