Linux मा NordVPN ले LAN लाई ब्लक गर्छ: अनुमति सूची र DNS

सबै कुरा सामान्य देखिन्छ जबसम्म तपाईं आफ्नै डेस्कमा केही कुरामा पुग्न प्रयास गर्नुहुन्न। टनेल चालु छ, पृष्ठहरू लोड हुन्छन्, र नेटवर्क ड्राइभ समय सकिएर रोकिन्छ। डिस्कनेक्ट गर्नुहोस् र वाक्य पूरा गर्नुअघि नै ड्राइभ फर्किन्छ, जसले तपाईंलाई कुनै पनि लगभन्दा बढी बताउँछ: क्लाइन्टले टनेलमा नपस्ने ट्राफिकलाई जानाजान अस्वीकार गरिरहेको छ, र तपाईंको स्थानीय नेटवर्क त्यो रेखाको गलत पट्टि छ।

किल स्विचले आफ्नो काम गरिरहेको छ

टनेल उपलब्ध नहुँदा ट्राफिक बाहिर निस्कन नदिन किल स्विच हुन्छ। निजी ठेगाना दायराहरू टनेलमा नपस्ने ट्राफिकको रूपमा गनिन्छन्, त्यसैले कडा कार्यान्वयनले तिनीहरूलाई अरू सबैसँगै ब्लक गर्छ। मानिसहरूले रिपोर्ट दाखिल गर्दा जुन अर्थमा बग भन्छन्, त्यो अर्थ यो होइन।

पहिले क्लाइन्टको आफ्नै दृष्टिकोण पढ्नुहोस्। एउटा आदेशले हालका सेटिङहरू छाप्छ, र दोस्रोले क्लाइन्टले बनाएका फायरवाल वस्तुहरू देखाउँछ। तपाईं टनेलको कुनै पनि अपवादभन्दा पहिले देखिने ड्रप वा रिजेक्ट खोज्दै हुनुहुन्छ, किनकि यही क्रमले स्थानीय नेटवर्कलाई पुग्न नसकिने बनाउँछ।

nordvpn settings
sudo nft list ruleset
sudo iptables -S

त्यसपछि समस्यालाई दुई भागमा बाँड्ने एउटा परीक्षण गर्नुहोस्। उपकरणसम्म ठेगानाबाट पुग्नुहोस्, र त्यसपछि नामबाट पुग्नुहोस्। ठेगाना चल्छ र नाम असफल हुन्छ भने फायरवाल निर्दोष छ र रिजोल्भर छैन। दुवै असफल हुन्छन् भने फायरवालले प्याकेट अस्वीकार गरिरहेको छ, र यो लेखको बाँकी भाग लागू हुन्छ।

अनुमति सूची: लक्षण अनुसार प्रविष्टिको प्रकार छान्नुहोस्

क्लाइन्टले तीन प्रकारका प्रविष्टिहरू भएको अनुमति सूची दिन्छ, र सही प्रकार छान्नु नै कामको ठूलो भाग हो। सबनेटले होस्टहरूलाई समेट्छ। पोर्टले गन्तव्यलाई वास्ता नगरी एउटा सेवालाई समेट्छ। मल्टिकास्ट समूहले खोज ट्राफिकलाई समेट्छ, जुन एउटै होस्टमा पठाइएको कुनै पनि कुराभन्दा फरक आकारको ट्राफिक हो।

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

खोज असफलताले मानिसहरूलाई चकित बनाउँछ किनकि प्रिन्टर वा मिडिया सर्भर आफ्नै ठेगानाको खोजीको सट्टा समूहमा पठाइएको प्रश्नबाट भेटिन सक्छ। होस्टको सबनेट थप्दा त्यो समूह स्वतः समेटिँदैन, त्यसैले ठेगाना टाइप गर्दा त्यसको वेब पृष्ठ राम्ररी लोड हुने भए पनि उपकरण अदृश्य रहन्छ।

लक्षणले अनुमति दिएसम्म अपवाद साँघुरो राख्नुहोस्। एक पटक टाइप गरिएको फराकिलो प्रिफिक्स वर्षौंसम्म बिर्सिन्छ, र पछि कुन मेसिनहरूलाई भित्र पस्न दिन खोजिएको थियो भनेर कसैले बताउन सक्दैन। ती प्रविष्टि चाहिने परियोजना सकिएपछि प्रविष्टिहरू मेट्नुहोस्, र अद्यावधिकपछि के बाँकी छ जाँच्नुहोस्।

हालका बिल्डहरूले एउटै LAN खोज सेटिङ पनि देखाउँछन्। यो सुविधाजनक छ, र यो अनुमति सूचीमाथि थुप्रिनुको सट्टा त्यससँग अन्तरक्रिया गर्छ: यसलाई खोल्दा अवस्थित निजी सबनेट प्रविष्टिहरू मेटिन सक्छन्, र यो खुला रहँदा म्यानुअल निजी सबनेट नियम अस्वीकार हुन सक्छ।

होस्टनामहरूलाई छुट्टै निर्णय चाहिन्छ

सबनेटलाई अनुमति दिँदा ठेगानाबाट जडान फर्किन्छ र नामकरण अछुतो रहन्छ। स्थानीय होस्टनामहरू अझै पनि टनेल उठ्दा क्लाइन्टले सेट गरेको रिजोल्भरमा पठाइन्छ, त्यसैले पहिले समाधान हुने नामले अब केही पनि फर्काउँदैन।

क्लाइन्टलाई राउटरको रिजोल्भरतर्फ फर्काउँदा यो एक चरणमा सुध्रिन्छ र तपाईंले किनेको कुरा चुपचाप बदलिन्छ। त्यसपछि हरेक खोजी, स्थानीय मात्र नभई, राउटरबाट बाहिर जान्छ, त्यसैले टनेलले तपाईंको ब्राउजिङको मनसाय खुलाउने भाग अब सुरक्षित गर्दैन।

साँघुरो बाटोले टनेल रिजोल्भर राख्छ र महत्त्वपूर्ण केही नामहरू थप्छ, या खोज डोमेनको रूपमा या अलग प्रविष्टिको रूपमा। यसले बढी ध्यान माग्छ र तपाईंले पैसा तिरेको गुण कायम राख्छ।

नतिजा ब्राउजरको सट्टा सिस्टम रिजोल्भर कलबाट जाँच्नुहोस्। ब्राउजरहरूले झन्झन् आफ्नै इन्क्रिप्टेड समाधान चलाउँछन् र तपाईंको शेलले कहिल्यै नचलाउने बाटोबाट खुसीसाथ जवाफ दिन्छन्, त्यसैले ठेगाना पट्टी स्वस्थ देखिन सक्छ जबकि सिस्टम रिजोल्भर अझै बिग्रिएको हुन्छ।

पहिले आउने इन्स्टल समस्या

यी रिपोर्टहरूको राम्रो हिस्सा फायरवालसम्म कहिल्यै पुग्दैन, किनकि आदेश त्यहीँ छैन। विक्रेताको बुटस्ट्रयाप प्याकेजले एउटा रिपोजिटरी र हस्ताक्षर कुञ्जी दर्ता गर्छ। यसले क्लाइन्ट इन्स्टल गर्दैन, त्यसैले ठीक त्यसपछि आदेश नहुनु असफलता नभई अपेक्षित नतिजा हो।

प्याकेज सूचीहरू रिफ्रेस गर्नुहोस् र नामबाट इन्स्टल गर्नुहोस्। यदि प्याकेज म्यानेजरले हराइरहेको सार्वजनिक कुञ्जीको गुनासो गर्छ भने, कुञ्जी त्यो खोज्ने ठाउँमा पुगेको छैन, र सुधार भनेको फेरि रिफ्रेस गर्नुअघि त्यहाँ राख्नु हो।

यदि रिपोजिटरीको होस्टनाम निजी ठेगानामा समाधान हुन्छ भने, रोक्नुहोस् र त्यो नतिजा दुई पटक पढ्नुहोस्। तपाईं पहिले नै यस्तो टनेल चलाइरहनुभएको हुन सक्छ जसको रिजोल्भरले सार्वजनिक नामहरूका लागि जवाफ दिन्छ, र इन्स्टल फेरि प्रयास गर्दा त्यही सन्देश अनन्तकाल आउनेछ।

ढकनी बन्द गर्नुअघि यो लेख्नुहोस्

टनेल मात्र बदलिएको छ भनी सुनिश्चित गर्नुहोस्, त्यसपछि लक्षण फर्काउने सबैभन्दा सानो कुरालाई अनुमति दिनुहोस्। नामकरणलाई आफ्नै टिप्पणीसहित छुट्टै निर्णयका रूपमा राख्नुहोस्।

कुन अपवाद कुन उपकरणका लागि छ र कसले माग्यो भनी अभिलेख गर्नुहोस्। कसैले फराकिलो प्रिफिक्स टाइप गरेकै कारण मात्र चल्ने स्थानीय नेटवर्क त्यस्तो निर्णय हो जसले आफ्नो कारणभन्दा लामो समय बाँचिसकेको छ।

क्लाइन्ट अद्यावधिक भएपछि फेरि परीक्षण गर्नुहोस्। फायरवालको लेआउट संस्करणहरूबीच बदलिन्छ, र गत महिनाको अनुमति सूची यो महिनाको तथ्य होइन।