هر څه یوې کوربه ته لیږدوو که پورټ هم بیا ولیکو؟

هر څه خپل VPN سرور ته لیږدول کولای شي دوه ډېر بېلو قاعدو توصیف وکړي. یوه د منزل پته بدلوي او راتلونکی پورټ ساتي؛ بله پورټ هم یوازې یو اورېدونکي ته بیا لیکي. افشا یو شان نه ده، او پرېکړه پر دریو شرطونو ولاړه ده، نه پر هغه لیبل چې د روټر انټرفیس یې کاروي.

لومړی شرط: قاعده کوم ساحې بدلوي؟

د منزل پتې ژباړه او د منزل پورټ ژباړه جلا عملیات دي. قاعده کولای شي یوازې لومړی یا دواړه یوځای ترسره کړي، او توپیر ټاکي چې په هدف کوربه کې کوم خدمات د لاسرسي وړ دي. د ډېرو جوړوونکو انټرفیسونه دا ټاکنه د یوه لیبل تر شا پټوي. د بنسټیزې قاعدې لوستل یوازینی لاره ده چې پوه شئ کومه مو ترلاسه کړه.

اصلي قاعده ولولئ، نه د مینو لیبل. هغه سکرین چې DMZ یا ټول پورټونه وایي، نیت بیانوي، نه د بستې لاره. د Netfilter NAT اسناد دواړه ژباړې بېلوي، او دا سم ذهني ماډل دی حتی کله چې ستاسو مخې ته روټر د مصرفوونکي وسیله وي.

دوه ساحې، دوه بېلې پوښتنې.

دویم شرط: په ساتل شوو پورټونو کې څه اورېدل کیږي؟

که قاعده راتلونکی پورټ وساتي، هر راتلونکی پورټ په VPN کوربه کې هماغه شمیرې ته رسول کیږي، د هغه کوربه د ننوتلو پالیسۍ تابع. په دې کې هغه خدمات هم شامل دي چې ممکن هیر کړي وي چې اورېدل کیږي. قاعدې هغه خدمات نه دي جوړ کړي، او اوس هماغه د هغوی ته لاره ده.

که قاعده پورټ بیا ولیکي، برعکس پیښیږي: ډېر بهرني پورټونه په یوه اورېدونکي راټولیږي، او په کوربه کې بل څه هم د هغې قاعدې له لارې د لاسرسي وړ نه دي. په ثابت پورټ بیا لیکل یوازې د دې لپاره چې د بهرنیو پورټونو پراخه لړۍ ورسره سمه وه، هر ځایي خدمت ته لاسرسی نه کیږي. دوه ډیزاینونه په بېلو لورو ناکامیږي، او تاسو د ناکامۍ طریقه ټاکئ. هغه وټاکئ چې د هغې ناکامۍ سره ژوند کولای شئ.

له ټاکلو دمخه د اورېدونکي لیست جوړ کړئ.

دریم شرط: بهرنی ننوتل څومره پراخ دي؟

یو ټاکل شوی پورټ خپرول د لړۍ خپرولو څخه تنګ دی، او دواړه د هر څه منلو څخه تنګ دي. بهرنی پراخوالی او داخلي ژباړه خپلواکې ټاکنې دي، او ډېری ګډوډي د یو بدلولو پرمهال د بل تشریح کولو څخه راځي.

د عادي VPN ننوتلو لپاره، هغه انتقال او اورېدونکی خپور کړئ چې ډیزاین واقعاً ورته اړتیا لري. بیا دری نور شیان وګورئ: د روټر اغیزمنه نقشه، د هدف کوربه خپل د ننوتلو قواعد، او دا چې آیا IPv6 اورېدونکی هماغه خدمت خپروي. هغه قاعده چې په یوه پته کورنۍ کې تنګ ښکاري، په بله کې پراخه کیدای شي.

ژباړل شوی پای ټکی په بشپړه توګه ولیکئ: پروتوکول، بهرنی پورټ، داخلي پته، داخلي پورټ.

هغه څه چې هیڅ یوه قاعده یې نه درکوي

هیڅ یو له دواړو ډیزاینونو څخه نه ثابتوي چې خدمت له زیانمنتیاوو خالي دی، او هیڅ یو یې هم د لاسرسي وړتیا نه ساتي. تصدیق، تازه کول او بیا رغونه په هر حال په حد کې پاتې کیږي، هر څومره چې د پورټ نقشه تنګه وي. تنګه نقشه د لاسرسي وړ سطحه کموي؛ اورېدونکی خوندي نه کوي.

پراخه قاعده چې لا دمخه بل قانوني خدمت ملاتړ کوي، یوازې تېروتنه نه، بلکې انحصار دی. لیست یې جوړ کړئ او د لرې کولو دمخه یې د مالک له لارې بدل کړئ، که نه نو بدلون به د امنیتي سمون له امله رامنځته شوې وقفې په څېر ښکاره شي. هماغه احتیاط پر ثابت پورټ بیا لیکلو هم پلي کیږي چې بل څه په خاموشۍ تکیه کوي.

د افشا تحلیل د دې په اړه دی چې څه چېرته رسیدلای شي، نه د سکرین پر لیبل.

د ژباړل شوي پای ټکي سره په لاس پرېکړه وکړئ

د قاعدې پایله د جملې په توګه ولیکئ: عامه UDP پورټ X پتې Y پورټ Z ته رسیږي. بیا وپوښتئ چې په Y کې کوم خدمات په Z ځواب ویلای شي او څوک یې مالک دی.

nft list ruleset

که ځواب هماغه یو اورېدونکی وي چې تاسو یې نیت کړی و، قاعده خپله کار کوي.

که ځواب څو وي، تاسو په ټول کوربه لیږد ټاکلی دی، که انټرفیس داسې ونوموه یا نه.