NordVPN په Linux کې LAN بندوي: د اجازې لیست او DNS

هر څه نورمال ښکاري تر هغه چې په خپل مېز کې د یو څه رسېدو هڅه وکړئ۔ تونل فعال دی، پاڼې لوډېږي، او شبکهيي ډرایو وخت تېروي۔ اړیکه پرې کړئ او ډرایو مخکې تر دې چې جمله بشپړه کړئ بېرته راځي، چې تاسو ته له هر لاګ ډېر څه وایي: کلاینټ په قصد سره هغه ټرافیک ردوي چې تونل ته نه داخلیږي، او ستاسو ځایي شبکه د هغې کرښې په غلط اړخ کې ده۔

د امنیت سویچ خپله دنده ترسره کوي

د امنیت سویچ د دې لپاره دی چې کله تونل شتون نه لري ټرافیک وتښتي۔ شخصي پتهيي حدونه هغه ټرافیک ګڼل کیږي چې تونل ته نه داخلیږي، نو کلکه پلي کېدنه دوی له نورو ټولو سره بندوي۔ دا د هغې معنا له مخې نقص نه دی چې خلک یې د راپور سپارلو پر مهال لري۔

لومړی د کلاینټ خپل لید ولولئ۔ یو حکم اوسنۍ تنظیمات چاپوي، او دویم د کلاینټ جوړ شوي فایر وال توکي ښیي۔ تاسو هغه ډراپ یا ریجیکټ لټوئ چې د هر تونل استثنا مخکې ښکاري، ځکه همدا ترتیب ځایي شبکه د لاسرسي وړ نه کوي۔

nordvpn settings
sudo nft list ruleset
sudo iptables -S

بیا یوه ازموینه وکړئ چې ستونزه په دوو برخو ووېشي۔ توکي ته د پتې له مخې ورسیږئ، بیا د نوم له مخې۔ پته کار کوي او نوم ناکاميږي یعنې فایر وال بې ګناه دی او حل کوونکی نه۔ دواړه ناکاميږي یعنې فایر وال پاکټ ردوي، او دې مقالې پاتې برخه پلي کیږي۔

د اجازې لیست: د نښې له مخې د داخلې ډول وټاکئ

کلاینټ د درې ډوله داخلونو سره د اجازې لیست وړاندې کوي، او د سم ډول ټاکل د کار ډېره برخه ده۔ سبنيټ کوربه کوي۔ پورټ د مقصد پروا نه کوي او یوه خدمت کوي۔ ملټي کاسټ ګروپ د کشف ټرافیک کوي، چې د یو کوربه ته لېږل شوي هر څه څخه بېل شکل ټرافیک دی۔

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

د کشف ناکامي خلک حیرانوي ځکه چې چاپګر یا رسنیز سرور ممکن د خپلې پتې پلټنې پر ځای د ګروپ ته لېږل شوې پوښتنې له مخې وموندل شي۔ د کوربه سبنيټ اضافه کول هغه ګروپ په اتوماتيک ډول نه کوي، نو توکی ناڅرګند پاتې کیږي پداسې حال کې چې د پتې په لیکلو سره یې وېب پاڼه ښه لوډیږي۔

استثنا هومره تنګه وساتئ چې نښه اجازه ورکوي۔ یو ځل لیکل شوی پراخ مخکښ د کلونو لپاره هېر شی، او وروسته هیڅوک نشي تشریح کولی چې کوم ماشینونه باید د ننوتلو اجازه درلودله۔ داخلې لرې کړئ کله چې هغه پروژه چې ورته اړتیا درلوده پای ته ورسیږي، او وګورئ چې د تازه کولو وروسته څه پاتې دي۔

نوي جوړښتونه یو واحد LAN کشف تنظیم هم ښیي۔ دا اسانه دی، او د اجازې لیست سره تعامل کوي نه دا چې پر سر یې ډېر شي: د هغې فعالول ممکن شته شخصي سبنيټ داخلې پاکې کړي، او د شخصي سبنيټ لاسي قاعده ممکن رد شي تر هغه چې دا فعاله پاتې وي۔

د کوربه نومونو لپاره جلا پریکړه غواړي

سبنيټ ته اجازه ورکول پتې له مخې اړیکه بېرته راولي او نومونه نه بدلوي۔ ځایي کوربه نومونه لاهم هغه حل کوونکي ته لېږل کیږي چې کلاینټ هغه وخت تنظیم کړ چې تونل پورته شو، نو هغه نوم چې مخکې حل کېده اوس هېڅ نه بېرته راولي۔

کلاینټ د روټر حل کوونکي ته اړول دا په یو ګام سم کوي او په خاموشۍ هغه څه بدلوي چې تاسو اخیستي وو۔ بیا هر پلټنه، نه یوازې ځایي، د روټر له لارې وځي، نو تونل د ستاسو د براوزینګ هغه برخه نه ساتي چې نیتونه ښکاره کوي۔

تنګه لار د تونل حل کوونکی ساتي او هغه څو مهم نومونه اضافه کوي، یا د لټون ډومین یا د جلا داخلونو په ډول۔ دا ډېر پام غواړي او هغه ځانګړتیا ساتي چې تاسو پیسې ورکړې۔

پایه د براوزر پر ځای د سیسټم حل کوونکي غږ سره وګورئ۔ براوزرونه خپل کوډ شوی حل ډېروي او په خوښۍ هغې لارې ځواب وایي چې ستاسو شل هېڅکله نه کاروي، نو د پتې بار ممکن روغ ښکاره شي پداسې حال کې چې سیسټم حل کوونکی لاهم ماتی دی۔

د نصب هغه ستونزه چې لومړی راځي

د دې راپورونو ښه برخه هېڅکله فایر وال ته نه رسیږي، ځکه چې حکم هلته نه شته۔ د عرضه کوونکي بوټسټرپ پیکیج یو زېرمه او یو لاسلیک کیلي ثبتوي۔ دا کلاینټ نه نصبوي، نو سمدلاسه وروسته د حکم نه شتون تمه شوی پایله ده نه پاتې راتلل۔

د پیکیج لیستونه تازه کړئ او د نوم له مخې نصب کړئ۔ که د پیکیج مدیر د ورک عامه کیلي شکایت وکړي، کیلي هغه ځای ته نه ده رسېدلې چې دا یې لټوي، او سمون دا دی چې بیا تازه کولو مخکې یې هلته کېږدئ۔

که د زېرمې کوربه نوم شخصي پتې ته حل شي، ودرېږئ او هغه پایله دوه ځله ولولئ۔ کېدای شي تاسو لا دمخه داسې تونل چلوئ چې حل کوونکی یې د عامه نومونو ځواب وایي، او د نصب بیا هڅه به هماغه پیغام بې پایه تولید کړي۔

مخکې تر دې چې سرپوښ وتړئ ولیکئ یې

ډاډ ترلاسه کړئ چې یوازې تونل بدل شوی، بیا هغه تر ټولو کوچني څه ته اجازه ورکړئ چې نښه بېرته راولي۔ نومونه د خپل یادښت سره جلا پریکړه وساتئ۔

ثبت کړئ کومه استثنا د کوم توکي لپاره ده او چا غوښتې۔ ځایي شبکه چې یوازې ځکه کار کوي چې یو چا پراخ مخکښ لیکلی، هغه پریکړه ده چې خپله لامل یې لا دمخه اوږد کړی۔

د کلاینټ تازه کېدو وروسته بیا ازموینه وکړئ۔ د فایر وال ترتیب د نسخو ترمنځ بدلیږي، او د تېرې میاشتې اجازې لیست د دې میاشتې په اړه حقیقت نه دی۔