د سرچینې NAT د کاروونکو پتې له وروستي فایر وال پټوي

د کارکوونکو او لابراتوار د کاروونکو لپاره لیکل شوې قاعده نوي څنډې فایر وال ته ځي، او په خاموشۍ سره له هر څه سره یا له هیچا سره نه ځان ته راځي. لامل پورته دی: یوې لارې دمخه د کاروونکو پتې بیا لیکلي دي، نو قاعده یوه تیریدونکې پته د دوو ډلو پرځای ویني. د وسیلې زیاتول هغه معلومات نه بیرته راولي چې لار یې لرې کړي وو. د پالیسۍ له لیکلو دمخه هغه وروستی ټکی ومومئ چې توپیر پکې لا شته۔

ولې څنډې قاعده یوه پته ویني

د ډیرو-څخه-یوې ژباړه هر داخلي پته او پورټ جوړه د ټاکل شوي پورټ سره یوې شریکې بهرنۍ پتې ته ورتړي. خبرې اترې د ژباړونکي لپاره د هماغو پورټ تړاوونو له لارې جلا پاتې کیږي، خو لاندې وسیله چې ساده د سرچینې مخکښه سمون کوي یوازې شریکه پته ویني. دا د دې لپاره بس ده چې دوه ډلې په قاعده کې یو شان شي. کڅوړې بیا هم رسیږي؛ ډله بندي نه رسیږي۔

وګورئ چې د فایر وال انټرفیس واقعیا څه مشاهده کوي، نه هغه څه چې ډیاګرام یې ژمنه کوي. دواړه ډیر ځله توپیر لري له هغې چې څوک تمه لري۔

وروستی د پلي کیدو وړ پیژندنه ومومئ

د پلي کیدو له ټکي پیل کړئ او تر هغې شاته لاړ شئ چې اصلي مخکښه ښکاره شي. معمولا دوه حکمونه پوله مومي۔

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

د NAT جدول ښیي چې کوم ټرافیک او په کوم قاعده ژباړل کیږي، په داسې حال کې چې د conntrack لیست د فعالو جریانونو اصلي او ژباړل شوې جوړې ښیي. چیرې چې پورته فایر وال یوازې ژباړل شوې پته ویني، هلته د ډلو له مخې د سرچینې قواعد هر ډول لیکل شوي وي نشي کار کولی. د لارې په اوږدو کې مخکې یا شاته لاړ شئ ترڅو دې وسیلې ته ورسیږئ چې دوه کاروونکي مخکښې پکې جلا پاتې کیږي. د دننه یا دباندې لیبل باور کولو پرځای په هر ګام کې سرچینه ثبت کړئ۔

درې ځایونه او د هر یو بیه

پالیسي کولی شي پر ژباړونکې لاره اوسي، چیرې چې اصلي سرچینې لا ښکاریږي. کولی شي پر پورته فایر وال اوسي که تیریدنه د ژباړې پرځای مسیر شي، چې مانا یې د بیرته تګ مسیرونو زیاتول او د سرچینې بیا لیکل لرې کول دي. یا کولی شي پر پیژندنې د پتو پرځای پلي شي، د تصدیق شوي کنټرول له لارې چې کاروونکی یا وسیله پیژني. هر انتخاب یو مالک او یو د ناکامۍ طریقه لري، او یوازې لومړي دوه قاعده په بشپړه توګه د سرچینې پتو په اړه ساتي۔

هر یو چې غوره کړئ، قاعده له هغې پتې سره مستند کړئ چې ورسره ځان ته راځي. هغه قاعده چې د پتې اړوند انګیرنه یې په خاموشۍ بدله شوې ده له هېڅ قاعدې څخه بدتره ده، ځکه چې ټرافیک ته ځان ته راځي او بیا هم بشپړ بل څه ساتي۔

مننه: یو اجازه شوی او یو رد شوی کاروونکی

له هرې ډلې یو، په دوو کاروونکو سره ازموینه وکړئ او ثبت کړئ چې هر یو څنګه د پلي کیدو ټکي ته رسیږي. دواړه جوړې د قاعدې پایلې ترڅنګ وساتئ، ترڅو شواهد وښیي چې توپیر پاتې شو، نه دا چې بله فایر وال شته. د NAT یا مسیر بدلون وروسته ازموینه تکرار کړئ، ځکه چې وړاندې شوې پته هغه برخه ده چې په خاموشۍ ماتېږي. چیرې چې خلک باید جلا شي هلته تصدیق وساتئ، ځکه د سرچینې پته د پالیسۍ ننوتنه ده، نه د پیژندنې ثبوت۔

د پلي کیدو ټکی، مشاهده شوې سرچینه او قاعده په ټیکټ کې ولیکئ. که نه، بل انجنیر دوهم فایر وال او هماغه قاعده زیاتوي۔