د فایر وال بسته نصب شوه، د بیا پیل وروسته قواعد ورک شول

بسته په پاکه توګه نصب شوه، قواعد ازمویل شول، او د راتلونکي بیا پیل وروسته لاره په بشپړه توګه خلاصه وه. په معامله کې هېڅ شی ناکام نه شو؛ نیمګړتیا په دې انګېرنه کې وه چې څه به پاتې شي. د فایر وال وسایلو نصبول، پریکړه چې کوم قواعد باید پاتې شي او په سمه شیبه کې د هغو بیا رغول درې جلا کارونه دي.

نښه واقعاً څه وایي

د قواعدو ټولګه چې د بیا پیل په وخت کې ورکېږي درې مالکانو څخه یو لري: هېچا هغه خوندي نه کړه، بل څه هغه بدل کړ، یا هغه د هغه شي له شتون دمخه چې ورپورې تړلی دی بیا رغول شوې وه. لومړني دوه په ترتیباتو کې ښکاري؛ دریم یوازې په ترتیب کې ښکاري. نو ځکه بیا پیل کولای شي د معلوماتو د ورکېدو په څېر ښکاره شي، په داسې حال کې چې واقعاً د ترتیب ستونزه ده.

په دې پیل وکړئ چې ولیکئ د بیا پیل دمخه څه سم وو: کومه خدمت قواعد ساتل، په پیل کې کومه فایل یا ډیټابیس لوستل، او ایا په هغه سرچینه کې کله لیکل شوي وو. فعاله قواعد ټولګه چې هېچا خوندي نه کړې وه سمه څرګندونه ده او تر ټولو عامه هم ده.

د بستې بیا نصبولو سره مه پیل کوئ.

له کارولو دمخه د دوام وسیله ولولئ

د دبیان وسایل دوام د پلگ ان ستونزه ګڼي: هر پلگ ان پوهېږي چې خپل قواعد څنګه ولیکي، او یو پوښ هغوی رابولي. د هغې خوندي کولو کړنه هر هغه څه زېرمه کوي چې په هغه شیبه بار شوي وي، او د پیل کړنه هغه انځور بیرته باروي. په دواړو کړنو کې هېڅ شی نه ګوري چې څه زېرمه کوي.

هغه انځور دی، بیاکتنه نه. د نیمګړتیا موندلو ناستې څخه پاتې اجازه، نیمګړې تجربه یا بله مرستندویه وسیلې دننه کړې نرمه قاعده ټول د هغې تګلارې ترڅنګ تلپاتې کېږي چې غوښتل یې وساتئ. حالت خوندي کول او حالت تصویب کول جلا کارونه دي، او یوازې یو یې قضاوت غواړي. لومړی بار شوې ټولګه ولولئ، بیا پریکړه وکړئ چې کومې کرښې د پاتې کېدو وړ دي.

څه چې بار شوي دي هغه لوستلو وروسته په قصد خوندي کړئ.

پریکړه وکړئ چې څه باید پاتې شي

ځینې قواعد د انټرفیس د ژوند دورې پورې اړه لري او باید له هغې سره ورک شي. نور باید له تونل څخه ډېر ژوندي پاتې شي، او تر ټولو روښانه بېلګه هغه محدودیت دی چې د تونل د لوېدو په وخت کې د پیرودونکي ترافیک فزیکي انټرفیس ته د بیرته لوېدو مخه نیسي۔ هغه دوه ډلې جلا بیا رغولو محرکونه غواړي، نه یو ګډ انځور.

د درې شیبو لپاره ټاکل شوې پایله ولیکئ: پیل، VPN فعالول او د تونل ورکېدل. بیا وګورئ چې ستاسو ټاکلې وسیله هر یو څرګندولی شي که نه. د دوام بسته چې سټاتیک انځور بیرته باروي لومړی سمبالوي او کېدای شي نورو کې له یوه هم ونه کړي، ځکه انځور نه پوهېږي چې د تونل حالت کله بدل شو. که هغوی څرګندولی نه شي، هغه تشه بل برخې ته اړه لري.

ځواب تګلاره ټاکي، بسته نه.

د بیا رغولو ترتیب وګورئ

د فایل بیا رغول د پایلې مالکیت سره یو څه نه دي. بل مدیر کولای شي قواعد بدل کړي، پخوانۍ اجازه کولای شي هغوی سیوري کړي، یا پیرودونکي کولای شي د محدودیت له پلي کېدو دمخه لېږل پیل کړي. یوازې د خوندي شوي فایل شتون نه، بلکې د پیل او بیا نښلېدو چلند وګورئ.

systemctl status netfilter-persistent
iptables -S

مه انګېرئ چې د دوام خدمت بندول بې ضرره دي، ځکه بسته د بندېدو په وخت کې شرطي پاکولو ته سند ورکوي. د لیرې مدیریت شوي لارې په سر د بندولو یا بیا پیلولو د ازموینې په توګه کارولو دمخه د خدمت ریښتینی ترتیب وټاکئ. کنسول ناسته او مستند شوی بیرته تګ د هغې ازموینې دمخه لږ تر لږه دي.

ترتیب د روان سیسټم ځانګړنه ده، نه د ډیسک پر فایل.

درې جلا پایلې ومنئ

د بستې نصب، بار شوې قواعد ټولګه او پلي شوې تګلاره جلا حقایق وټاکئ. د ملاتړ په تار کې د بستې نوم یوازې لومړي ته ځواب وایي، او هماغه دی چې کله ناکله مهم وي.

nft list ruleset

بیا اجازه شوې کړنه او اړینه ردونه ازموئ.

که ردونه د بیا پیل وروسته او د تونل له لوېدو وروسته هم پاتې شي، تګلاره ژوندې پاتې کېږي. که یوازې په یوه له هغو حالتونو کې پاتې شي، تاسو د سمولو پر ځای د ترتیب ستونزه موندلې ده.