ایا د هارډویر NAT آفلود ستاسو د VPN د لارښوونې قواعد ماتوي؟

د هارډویر NAT چټکتیا فعالول کولی شي د VPN ترتیب چټک کړي، او همدارنګه کولی شي د لارښوونې پالیسي پرته له کومې تېروتنې څخه پر ځینو پاکټونو تطبیق پریږدي. دا چې کوم یې پیښیږي، په دې پورې اړه لري چې چټکه لار څه پریږدي، او دا د فرم وییر، د کرنل نسخې او د کارول شوې چټکتیا د ډول ترمنځ توپیر لري. د تنظیماتو مینو نادرا وايي چې تاسو کوم یو همدا اوس فعال کړ.

دوه ادعاوې باید جلا شي مخکې لدې چې چټکونکی ملامت شي: دا چې یو قاعده نور نه پلي کیږي، او دا چې یو کاونټر نور نه تازه کیږي. دا یو شان مشاهده نه ده.

درې بېلابېلې چټکتیاوې یوځای ګډیږي

د لیږد آفلود، کریپټوګرافیک چټکتیا او د تونل د معلوماتي کانال آفلود جلا میکانیزمونه دي چې ډیری وختونه یو سویچ شریکوي. د لیږد آفلود تاسیس شویو جریانونو ته اجازه ورکوي چې د عادي سټیک یوه برخه پریږدي، کریپټوګرافیک چټکتیا د سایفر کار ارزانه کوي، او د تونل آفلود انکپسولیشن هارډویر ته لېږدوي. یو روټر چې عادي روټ شوی ټرافیک چټکوي ممکن د تونل ټرافیک په بشپړه توګه په ورو لاره کې پریږدي، چې دا د فعالیت پایله ده نه د پالیسۍ بدلون. برعکس هم شته، چېرې چې د تونل ټرافیک آفلود کیږي پداسې حال کې چې شاوخوا پالیسي لا هم ارزول کیږي.

لینکس flowtables هغه مستنده قضیه ده چې لوستل یې ترټولو ډېر ارزښت لري، ځکه چې تاسیس شوي جریانونه کولی شي چټکې لارې ته وسپارل شي. بیا یې حساب او د حالت سمبالړ د کلاسیک لیږد څخه توپیر لري، او همدا لامل دی چې کاونټرونه عجیب ښکاري.

هغه کاونټر چې حرکت پریږدي لږ څه ثابتوي

د قاعدو کاونټرونه هغه پاکټونه شمېري چې له قاعدې تیریږي، او یو آفلود شوی جریان ممکن له لومړي پاکټ وروسته بیا هیڅکله له هغې تیر نشي. دا داسې کاونټر جوړوي چې د ټرافیک د دوام په وخت کې کنګل کیږي، او که تاسو پر شمېره باور وکړئ نو په بشپړه توګه د بایپاس په څیر ښکاري. د کاونټر څارل لا هم د دې اشارې په توګه ګټور دي چې جریان شمېرل شوې لاره پریښوده. پاتې تشخیص باید له دې ځایه راشي چې پاکټونه واقعیا چیرته ځي.

مخالف استدلال هم په همدې بدۍ ناکام کیږي. یو چټک ډاونلوډ نه ښیي چې ستاسو د استثنا قواعد او د ناکامۍ سمبالړ لا هم پلي کیږي، ځکه چې دا یو جریان ازموي نه پالیسي.

درې شرطونه فیصله کوي چې ایا آفلود پالیسي ماتوي

لومړی شرط دا دی چې ایا چټکه لار هغه هنګ ته مراجعه کوي چې ستاسو پالیسي پرې تکیه کوي، ځکه چې د نښو او لارو په توګه بیان شوې پالیسي د هر پاکټ فلټر کولو پر بنسټ جوړه شوې پالیسۍ څخه ډیر ځله ژوندي پاتې کیږي. دوهم دا چې ایا فرم وییر په بشپړه توګه دا ترکیب اجازه ورکوي، ځکه چې ځینې جوړښتونه د تونل یا فایر وال فیچر فعالیدو په وخت کې آفلود په اتوماتيک ډول بندوي. دریم دا چې ایا ټرافیک وړ دی، ځکه چې چټکتیا معمولا د تاسیس شویو جریانونو سره تړلې ده او ممکن ټوټه شوي یا غیرعادي پاکټونه خارج کړي. چیرې چې درېواړه د چټکتیا ملاتړ کوي، پالیسي لا هم پلي کیږي، او چیرې چې لومړی ناکام شي، هیڅ ډول تنظیم بیرته نه شي راوستلی.

د هغه ترکیب لپاره چې تاسو یې چلوئ د عرضه کوونکي مستندات ولولئ، نه د روټر ماډل لپاره په عمومي ډول. د فرم وییر نسخې دا ځوابونه په خاموشۍ بدلوي.

پالیسي ازموئ، نه تیریدونکی ظرفیت

مخکې لدې چې وګورئ څومره چټک ځي، وګورئ چې پالیسي څه باید تضمین کړي. لاندې کمانډونه ښیي چې ایا flowtable نصب دی، د اړیکو تعقیب څه ویني، او کلاینټ له کومې پتې وځي. د بدلون وروسته نوې اړیکه پرتله کړئ، ځکه چې تاسیس شوې ممکن خپله پخوانۍ لاره وساتي.

nft list flowtables
conntrack -L | head -n 20
curl -sS --max-time 8 https://api.ipify.org; echo
ping -c 3 192.168.50.20

د تونل ټرافیک پوښونکی flowtable داخلیدل وايي چې چټکه لار په کار ده، او د اړیکو جدول ښیي چې ایا جریان ستاسو د تمې سره سم تعقیبیږي. د پتې کتنه وتل تاییدوي کله چې پالیسي د انټرنیټ وتلو پورې اړه لري، پداسې حال کې چې ping یو خصوصي منزل تاییدوي چې باید د لاسرسي وړ پاتې شي. ورته سیټ د چټکتیا بند او بیا فعال سره چل کړئ، او د وختونو پرځای پایلې پرتله کړئ.

پخوانی تنظیم ولیکئ ترڅو ازموینه د بدلون وړ پاتې شي. په هر ځای کې د آفلود بندولو عمومي لارښوونه د یوې موقتې حل لارې په توګه شمېرل کیږي، نه د موندنې په توګه.