Linux ਉੱਤੇ NordVPN LAN ਨੂੰ ਬਲਾਕ ਕਰਦਾ ਹੈ: ਆਗਿਆ ਸੂਚੀ ਅਤੇ DNS

ਸਭ ਕੁਝ ਆਮ ਜਾਪਦਾ ਹੈ ਜਦ ਤੱਕ ਤੁਸੀਂ ਆਪਣੇ ਹੀ ਡੈਸਕ ਉੱਤੇ ਕਿਸੇ ਚੀਜ਼ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦੇ। ਟਨਲ ਚਾਲੂ ਹੈ, ਪੰਨੇ ਲੋਡ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਨੈੱਟਵਰਕ ਡਰਾਈਵ ਸਮਾਂ ਸੀਮਾ ਪਾਰ ਕਰ ਜਾਂਦੀ ਹੈ। ਡਿਸਕਨੈਕਟ ਕਰੋ ਅਤੇ ਵਾਕ ਪੂਰਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਡਰਾਈਵ ਵਾਪਸ ਆ ਜਾਂਦੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਕਿਸੇ ਵੀ ਲੌਗ ਨਾਲੋਂ ਵੱਧ ਦੱਸਦਾ ਹੈ: ਕਲਾਇੰਟ ਜਾਣ-ਬੁੱਝ ਕੇ ਉਸ ਟਰੈਫ਼ਿਕ ਨੂੰ ਨਾਮਨਜ਼ੂਰ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਟਨਲ ਵਿੱਚ ਨਹੀਂ ਜਾਂਦਾ, ਅਤੇ ਤੁਹਾਡਾ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਉਸ ਲਕੀਰ ਦੇ ਗ਼ਲਤ ਪਾਸੇ ਹੈ।

ਕਿੱਲ ਸਵਿੱਚ ਆਪਣਾ ਕੰਮ ਕਰ ਰਹੀ ਹੈ

ਟਨਲ ਉਪਲਬਧ ਨਾ ਹੋਣ ਵੇਲੇ ਟਰੈਫ਼ਿਕ ਨੂੰ ਬਾਹਰ ਨਿਕਲਣ ਤੋਂ ਰੋਕਣ ਲਈ ਕਿੱਲ ਸਵਿੱਚ ਹੁੰਦੀ ਹੈ। ਨਿੱਜੀ ਪਤਾ ਰੇਂਜਾਂ ਉਸ ਟਰੈਫ਼ਿਕ ਵਜੋਂ ਗਿਣੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਜੋ ਟਨਲ ਵਿੱਚ ਨਹੀਂ ਜਾਂਦਾ, ਇਸ ਲਈ ਸਖ਼ਤ ਅਮਲ ਉਨ੍ਹਾਂ ਨੂੰ ਬਾਕੀ ਸਭ ਨਾਲ ਬਲਾਕ ਕਰਦਾ ਹੈ। ਇਹ ਉਸ ਅਰਥ ਵਿੱਚ ਬੱਗ ਨਹੀਂ ਹੈ ਜੋ ਲੋਕ ਰਿਪੋਰਟ ਦਾਇਰ ਕਰਦਿਆਂ ਲੈਂਦੇ ਹਨ।

ਪਹਿਲਾਂ ਕਲਾਇੰਟ ਦਾ ਆਪਣਾ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਪੜ੍ਹੋ। ਇੱਕ ਕਮਾਂਡ ਮੌਜੂਦਾ ਸੈਟਿੰਗਾਂ ਛਾਪਦੀ ਹੈ, ਅਤੇ ਦੂਜੀ ਕਲਾਇੰਟ ਵੱਲੋਂ ਬਣਾਈਆਂ ਫਾਇਰਵਾਲ ਵਸਤੂਆਂ ਦਿਖਾਉਂਦੀ ਹੈ। ਤੁਸੀਂ ਅਜਿਹਾ ਡ੍ਰੌਪ ਜਾਂ ਰਿਜੈਕਟ ਲੱਭ ਰਹੇ ਹੋ ਜੋ ਕਿਸੇ ਵੀ ਟਨਲ ਛੋਟ ਤੋਂ ਪਹਿਲਾਂ ਆਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹੀ ਕ੍ਰਮ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਨੂੰ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਕਰਦਾ ਹੈ।

nordvpn settings
sudo nft list ruleset
sudo iptables -S

ਫਿਰ ਇੱਕ ਟੈਸਟ ਕਰੋ ਜੋ ਸਮੱਸਿਆ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਦਾ ਹੈ। ਡਿਵਾਈਸ ਤੱਕ ਪਤੇ ਰਾਹੀਂ ਪਹੁੰਚੋ, ਅਤੇ ਫਿਰ ਨਾਮ ਰਾਹੀਂ ਪਹੁੰਚੋ। ਪਤਾ ਚੱਲੇ ਅਤੇ ਨਾਮ ਫੇਲ ਹੋਵੇ ਦਾ ਮਤਲਬ ਹੈ ਫਾਇਰਵਾਲ ਨਿਰਦੋਸ਼ ਹੈ ਅਤੇ ਰਿਜ਼ੌਲਵਰ ਨਹੀਂ। ਦੋਵੇਂ ਫੇਲ ਹੋਣ ਦਾ ਮਤਲਬ ਹੈ ਫਾਇਰਵਾਲ ਪੈਕਟ ਨੂੰ ਨਾਮਨਜ਼ੂਰ ਕਰ ਰਿਹਾ ਹੈ, ਅਤੇ ਇਸ ਲੇਖ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

ਆਗਿਆ ਸੂਚੀ: ਲੱਛਣ ਅਨੁਸਾਰ ਐਂਟਰੀ ਦੀ ਕਿਸਮ ਚੁਣੋ

ਕਲਾਇੰਟ ਤਿੰਨ ਕਿਸਮਾਂ ਦੀਆਂ ਐਂਟਰੀਆਂ ਵਾਲੀ ਆਗਿਆ ਸੂਚੀ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਸਹੀ ਕਿਸਮ ਚੁਣਨਾ ਹੀ ਕੰਮ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਹੈ। ਸਬਨੈੱਟ ਹੋਸਟਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਪੋਰਟ ਮੰਜ਼ਿਲ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਸੇਵਾ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਮਲਟੀਕਾਸਟ ਗਰੁੱਪ ਖੋਜ ਟਰੈਫ਼ਿਕ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਜੋ ਇੱਕ ਹੀ ਹੋਸਟ ਨੂੰ ਭੇਜੀ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨਾਲੋਂ ਵੱਖਰੀ ਸ਼ਕਲ ਦਾ ਟਰੈਫ਼ਿਕ ਹੈ।

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

ਖੋਜ ਫੇਲ੍ਹ ਹੋਣਾ ਲੋਕਾਂ ਨੂੰ ਹੈਰਾਨ ਕਰਦਾ ਹੈ ਕਿਉਂਕਿ ਪ੍ਰਿੰਟਰ ਜਾਂ ਮੀਡੀਆ ਸਰਵਰ ਆਪਣੇ ਪਤੇ ਦੀ ਖੋਜ ਦੀ ਬਜਾਏ ਗਰੁੱਪ ਨੂੰ ਭੇਜੀ ਕਿਊਰੀ ਰਾਹੀਂ ਮਿਲ ਸਕਦਾ ਹੈ। ਹੋਸਟ ਦਾ ਸਬਨੈੱਟ ਜੋੜਨਾ ਉਸ ਗਰੁੱਪ ਨੂੰ ਆਪਣੇ ਆਪ ਕਵਰ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਲਈ ਪਤਾ ਟਾਈਪ ਕਰਨ 'ਤੇ ਵੈੱਬ ਪੰਨਾ ਚੰਗੀ ਤਰ੍ਹਾਂ ਲੋਡ ਹੋਣ ਦੇ ਬਾਵਜੂਦ ਡਿਵਾਈਸ ਅਦਿੱਖ ਰਹਿੰਦੀ ਹੈ।

ਛੋਟ ਨੂੰ ਲੱਛਣ ਵੱਲੋਂ ਦਿੱਤੀ ਆਗਿਆ ਜਿੰਨਾ ਤੰਗ ਰੱਖੋ। ਇੱਕ ਵਾਰ ਲਿਖਿਆ ਚੌੜਾ ਪ੍ਰੀਫ਼ਿਕਸ ਸਾਲਾਂ ਤੱਕ ਭੁੱਲ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਕੋਈ ਨਹੀਂ ਦੱਸ ਸਕਦਾ ਕਿ ਇਹ ਕਿਹੜੀਆਂ ਮਸ਼ੀਨਾਂ ਨੂੰ ਅੰਦਰ ਆਉਣ ਦੇਣਾ ਸੀ। ਜਿਸ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਇਹ ਐਂਟਰੀਆਂ ਚਾਹੀਦੀਆਂ ਸਨ ਉਹ ਖ਼ਤਮ ਹੋਣ 'ਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਮਿਟਾਓ, ਅਤੇ ਅਪਡੇਟ ਤੋਂ ਬਾਅਦ ਕੀ ਬਚਿਆ ਹੈ ਜਾਂਚੋ।

ਤਾਜ਼ਾ ਬਿਲਡ ਇੱਕ LAN ਖੋਜ ਸੈਟਿੰਗ ਵੀ ਦਿਖਾਉਂਦੇ ਹਨ। ਇਹ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਅਤੇ ਇਹ ਆਗਿਆ ਸੂਚੀ ਉੱਤੇ ਢੇਰ ਲਾਉਣ ਦੀ ਬਜਾਏ ਉਸ ਨਾਲ ਸੰਵਾਦ ਕਰਦੀ ਹੈ: ਇਸ ਨੂੰ ਚਾਲੂ ਕਰਨ ਨਾਲ ਮੌਜੂਦਾ ਨਿੱਜੀ ਸਬਨੈੱਟ ਐਂਟਰੀਆਂ ਸਾਫ਼ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਇਹ ਚਾਲੂ ਰਹਿੰਦਿਆਂ ਦਸਤੀ ਨਿੱਜੀ ਸਬਨੈੱਟ ਨਿਯਮ ਨਾਮਨਜ਼ੂਰ ਹੋ ਸਕਦਾ ਹੈ।

ਹੋਸਟਨਾਮਾਂ ਲਈ ਵੱਖਰਾ ਫ਼ੈਸਲਾ ਚਾਹੀਦਾ ਹੈ

ਸਬਨੈੱਟ ਦੀ ਆਗਿਆ ਦੇਣ ਨਾਲ ਪਤੇ ਰਾਹੀਂ ਕਨੈਕਟੀਵਿਟੀ ਵਾਪਸ ਆ ਜਾਂਦੀ ਹੈ ਅਤੇ ਨਾਮਕਰਨ ਨੂੰ ਛੇੜਿਆ ਨਹੀਂ ਜਾਂਦਾ। ਸਥਾਨਕ ਹੋਸਟਨਾਮ ਅਜੇ ਵੀ ਉਸ ਰਿਜ਼ੌਲਵਰ ਨੂੰ ਭੇਜੇ ਜਾਂਦੇ ਹਨ ਜੋ ਕਲਾਇੰਟ ਨੇ ਟਨਲ ਚੜ੍ਹਨ ਵੇਲੇ ਸੈੱਟ ਕੀਤਾ ਸੀ, ਇਸ ਲਈ ਪਹਿਲਾਂ ਹੱਲ ਹੁੰਦਾ ਨਾਮ ਹੁਣ ਕੁਝ ਵੀ ਵਾਪਸ ਨਹੀਂ ਦਿੰਦਾ।

ਕਲਾਇੰਟ ਨੂੰ ਰਾਊਟਰ ਦੇ ਰਿਜ਼ੌਲਵਰ ਵੱਲ ਮੋੜਨ ਨਾਲ ਇਹ ਇੱਕ ਕਦਮ ਵਿੱਚ ਠੀਕ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਤੁਸੀਂ ਜੋ ਖਰੀਦਿਆ ਸੀ ਉਹ ਚੁੱਪਚਾਪ ਬਦਲ ਜਾਂਦਾ ਹੈ। ਫਿਰ ਹਰ ਖੋਜ, ਸਿਰਫ਼ ਸਥਾਨਕ ਨਹੀਂ, ਰਾਊਟਰ ਰਾਹੀਂ ਬਾਹਰ ਜਾਂਦੀ ਹੈ, ਇਸ ਲਈ ਟਨਲ ਹੁਣ ਤੁਹਾਡੇ ਬਰਾਊਜ਼ਿੰਗ ਦੇ ਉਸ ਹਿੱਸੇ ਦੀ ਰੱਖਿਆ ਨਹੀਂ ਕਰਦਾ ਜੋ ਇਰਾਦੇ ਜ਼ਾਹਰ ਕਰਦਾ ਹੈ।

ਤੰਗ ਰਾਹ ਟਨਲ ਰਿਜ਼ੌਲਵਰ ਰੱਖਦਾ ਹੈ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਕੁਝ ਨਾਮ ਜੋੜਦਾ ਹੈ, ਜਾਂ ਖੋਜ ਡੋਮੇਨ ਵਜੋਂ ਜਾਂ ਵੱਖਰੀਆਂ ਐਂਟਰੀਆਂ ਵਜੋਂ। ਇਸ ਵਿੱਚ ਵੱਧ ਧਿਆਨ ਲੱਗਦਾ ਹੈ ਅਤੇ ਜਿਸ ਗੁਣ ਲਈ ਤੁਸੀਂ ਭੁਗਤਾਨ ਕੀਤਾ ਉਹ ਬਚਿਆ ਰਹਿੰਦਾ ਹੈ।

ਨਤੀਜਾ ਬਰਾਊਜ਼ਰ ਦੀ ਬਜਾਏ ਸਿਸਟਮ ਰਿਜ਼ੌਲਵਰ ਕਾਲ ਨਾਲ ਜਾਂਚੋ। ਬਰਾਊਜ਼ਰ ਆਪਣਾ ਇਨਕ੍ਰਿਪਟਿਡ ਹੱਲ ਵੱਧ ਕੇ ਚਲਾਉਂਦੇ ਹਨ ਅਤੇ ਤੁਹਾਡਾ ਸ਼ੈੱਲ ਕਦੇ ਨਾ ਵਰਤੇ ਰਾਹ ਤੋਂ ਖੁਸ਼ੀ ਨਾਲ ਜਵਾਬ ਦਿੰਦੇ ਹਨ, ਇਸ ਲਈ ਪਤਾ ਪੱਟੀ ਤੰਦਰੁਸਤ ਦਿਸ ਸਕਦੀ ਹੈ ਜਦਕਿ ਸਿਸਟਮ ਰਿਜ਼ੌਲਵਰ ਅਜੇ ਵੀ ਟੁੱਟਿਆ ਹੈ।

ਪਹਿਲਾਂ ਆਉਣ ਵਾਲੀ ਇੰਸਟਾਲ ਸਮੱਸਿਆ

ਇਨ੍ਹਾਂ ਰਿਪੋਰਟਾਂ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਫਾਇਰਵਾਲ ਤੱਕ ਕਦੇ ਨਹੀਂ ਪਹੁੰਚਦਾ, ਕਿਉਂਕਿ ਕਮਾਂਡ ਉੱਥੇ ਹੀ ਨਹੀਂ ਹੈ। ਵਿਕਰੇਤਾ ਦਾ ਬੂਟਸਟਰੈਪ ਪੈਕੇਜ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਅਤੇ ਦਸਤਖ਼ਤ ਕੁੰਜੀ ਦਰਜ ਕਰਦਾ ਹੈ। ਇਹ ਕਲਾਇੰਟ ਇੰਸਟਾਲ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਲਈ ਠੀਕ ਬਾਅਦ ਵਿੱਚ ਕਮਾਂਡ ਦਾ ਗਾਇਬ ਹੋਣਾ ਅਸਫਲਤਾ ਨਹੀਂ ਬਲਕਿ ਉਮੀਦ ਕੀਤਾ ਨਤੀਜਾ ਹੈ।

ਪੈਕੇਜ ਸੂਚੀਆਂ ਤਾਜ਼ਾ ਕਰੋ ਅਤੇ ਨਾਮ ਨਾਲ ਇੰਸਟਾਲ ਕਰੋ। ਜੇ ਪੈਕੇਜ ਮੈਨੇਜਰ ਗਾਇਬ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਸ਼ਿਕਾਇਤ ਕਰੇ, ਤਾਂ ਕੁੰਜੀ ਉੱਥੇ ਨਹੀਂ ਪਹੁੰਚੀ ਜਿੱਥੇ ਇਹ ਉਸ ਨੂੰ ਲੱਭਦਾ ਹੈ, ਅਤੇ ਸੁਧਾਰ ਇਹ ਹੈ ਕਿ ਦੁਬਾਰਾ ਤਾਜ਼ਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਨੂੰ ਉੱਥੇ ਰੱਖੋ।

ਜੇ ਰਿਪੋਜ਼ਟਰੀ ਦਾ ਹੋਸਟਨਾਮ ਨਿੱਜੀ ਪਤੇ ਵਿੱਚ ਹੱਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਰੁਕੋ ਅਤੇ ਉਹ ਨਤੀਜਾ ਦੋ ਵਾਰ ਪੜ੍ਹੋ। ਹੋ ਸਕਦਾ ਹੈ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਅਜਿਹਾ ਟਨਲ ਚਲਾ ਰਹੇ ਹੋ ਜਿਸ ਦਾ ਰਿਜ਼ੌਲਵਰ ਜਨਤਕ ਨਾਮਾਂ ਲਈ ਜਵਾਬ ਦੇ ਰਿਹਾ ਹੈ, ਅਤੇ ਇੰਸਟਾਲ ਦੁਬਾਰਾ ਕਰਨ 'ਤੇ ਉਹੀ ਸੁਨੇਹਾ ਬੇਅੰਤ ਆਵੇਗਾ।

ਢੱਕਣ ਬੰਦ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਲਿਖੋ

ਪੱਕਾ ਕਰੋ ਕਿ ਸਿਰਫ਼ ਟਨਲ ਹੀ ਬਦਲਿਆ ਹੈ, ਫਿਰ ਲੱਛਣ ਵਾਪਸ ਲਿਆਉਣ ਵਾਲੀ ਸਭ ਤੋਂ ਛੋਟੀ ਚੀਜ਼ ਦੀ ਆਗਿਆ ਦਿਓ। ਨਾਮਕਰਨ ਨੂੰ ਆਪਣੀ ਨੋਟ ਨਾਲ ਵੱਖਰਾ ਫ਼ੈਸਲਾ ਰੱਖੋ।

ਦਰਜ ਕਰੋ ਕਿ ਕਿਹੜੀ ਛੋਟ ਕਿਹੜੇ ਡਿਵਾਈਸ ਲਈ ਹੈ ਅਤੇ ਕਿਸ ਨੇ ਮੰਗੀ। ਅਜਿਹਾ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਜੋ ਸਿਰਫ਼ ਇਸ ਲਈ ਚੱਲਦਾ ਹੈ ਕਿਉਂਕਿ ਕਿਸੇ ਨੇ ਚੌੜਾ ਪ੍ਰੀਫ਼ਿਕਸ ਲਿਖਿਆ, ਉਹ ਫ਼ੈਸਲਾ ਹੈ ਜੋ ਆਪਣੇ ਕਾਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਵੱਧ ਚੱਲਿਆ ਹੈ।

ਕਲਾਇੰਟ ਅਪਡੇਟ ਹੋਣ ਤੋਂ ਬਾਅਦ ਦੁਬਾਰਾ ਟੈਸਟ ਕਰੋ। ਫਾਇਰਵਾਲ ਦੀ ਬਣਤਰ ਸੰਸਕਰਣਾਂ ਵਿਚਕਾਰ ਬਦਲਦੀ ਹੈ, ਅਤੇ ਪਿਛਲੇ ਮਹੀਨੇ ਦੀ ਆਗਿਆ ਸੂਚੀ ਇਸ ਮਹੀਨੇ ਬਾਰੇ ਤੱਥ ਨਹੀਂ ਹੈ।