දාම නාමයක් හුක් එකක් නොවේ: iptables එදිරිව nftables

දෙකොටසේම firewall ගෙනයන VPN රථවාහන පෙරහන කළ හැකි අතර, ඒවා නීති පැකට් මාර්ගයට විවිධ ආකාරවලින් සම්බන්ධ කරයි. iptables හි වගුවක් තුළ ගොඩනඟන ලද දාම ඇත, එබැවින් FORWARD නම් හුක් ලක්ෂ්‍යයක් ලෙස පවතී. nftables දාමයේ නම එහි වර්ගය, හුක් එක සහ ප්‍රමුඛතාවයෙන් වෙන් කරයි, එනම් FORWARD නම් සාමාන්‍ය දාමයක් කිසිවක් පෙරහන නොකරයි. ආකෘති දෙක සසඳීම එක් මෙවලමක නිවැරදි ලෙස පෙනෙන සටහනක් අනෙක තුළ ඵලදායී නොවන්නේ ඇයිද යන්න පැහැදිලි කරයි.

දාමයක් යනු භාජනයකි. කර්නලය එය විමසනවාද යන්න ක්‍රියාත්මක කිරීම සහ නීති කට්ටලය එය සම්බන්ධ කරන ආකාරය මත රඳා පවතී.

ආකෘති දෙකක්, වෙනස් සම්බන්ධ කිරීම් දෙකක්

iptables හි filter වගුව ගොඩනඟන ලද දාම තුනක් සමඟ පැමිණේ, INPUT, FORWARD සහ OUTPUT, සහ -N පරිශීලක-නිර්වචිත දාමයක් සාදයි, එය ඒවායින් එකකින් එයට පැනීමේදී පමණක් බලපවත්වයි. nftables අත්පොත ඒ වෙනුවට තම වර්ගය, හුක් එක සහ ප්‍රමුඛතාවය ප්‍රකාශ කරන මූලික දාම සහ එසේ නොකරන සාමාන්‍ය දාම නිර්වචනය කරයි. මූලික දාමයකට ඕනෑම නමක් තිබිය හැකි අතර, FORWARD නම් සාමාන්‍ය දාමයට එහි ලේබලයෙන් කිසිදු ගුණාංගයක් නොලැබේ. එයයි සම්පූර්ණ වෙනස, සහ නීතියේ පෙළ පමණක් පෙන්වන නිබන්ධනයක එය නොපෙනේ.

අනුකූලතා පසුතල විධාන නාමයකින් හැසිරීම අනුමාන නොකළ යුතු දෙවන හේතුව එකතු කරයි. iptables ලේඛනය iptables-nft යටතේ වෙනස් වන මෙහෙයුම් සටහන් කරයි, එබැවින් මුල් nftables, iptables-nft සහ පැරණි නීති කට්ටලය එකක පිටපත් තුනක් නොව පද්ධති තුනක් ලෙස සලකන්න.

දෝෂය එහි සැබෑ සන්දර්භය තුළ කියවන්න

නොමැති වගුවක්, අවසර දෝෂයක්, නොමැති කර්නල පහසුකමක් සහ නොමැති නම් කළ දාමයක් විවිධ සොයාගැනීම් හතරක් වන අතර, ඉන් එකක් පමණක් දාමය ගැනය. මෙවලමේ අනුවාදය, ඉල්ලා සිටි ලිපින පවුල සහ වගුව, ජාල නාම අවකාශය සහ පළමු නිශ්චිත දෝෂය සටහන් කරන්න. පසුව නීති කට්ටලය අයිති කුමන සංරචකයටද යන්න පරීක්ෂා කරන්න: firewall සේවාවක් හෝ නිෂ්පාදනයෙන් කළමනාකරණය වන ගේට්වේ එකක් තමන්ගේම දාම සහ අනුපිළිවෙල ජනනය කළ හැකිය. ඒවා අසල මුල් දාමයක් එකතු කිරීම කළමනාකරණ ප්‍රතිපත්තිය ස්පර්ශ නොකර තබන අතර ලැයිස්තුව වඩාත් ව්‍යාකූල කරයි.

කන්ටේනරයක නාම අවකාශය සත්කාරකයට වඩා වෙනස් නීති කට්ටලයක් තබා ගත හැකි බැවින්, වැරදි සන්දර්භයක ධාවනය කළ විධානයකට ගෙනයන ලද පැකට්ටුව කුමන දාමය දුටුවාද යන්න පෙන්විය නොහැක. අපේක්ෂිත දාමය නොපෙනුණු නිසා වරප්‍රසාද ඉහළ නැංවීම රෝග විනිශ්චයක් නොවේ.

ගණන් කරන්නන් ලඟාවීම ඔප්පු කරයි, තීන්දුව නොවේ

නීති ගණන් කරන්නන් නීතියකට ලඟා වූ බව පවසයි. පසුව එන නීතියක් මෙහෙයුමට අවසර දුන් බව ඔවුන් නොපවසන අතර, සෑම විකල්ප මාර්ගයක්ම ප්‍රතික්ෂේප වූ බව ඔප්පු නොකරයි. එක් හානිකර නොවන අවසර ලත් ගලා යාමක් අතරතුර, නීති අනුපිළිවෙල සහ දාම සම්බන්ධ කිරීම සමඟ ඒවා කියවන්න, සහ තීන්දුවක් ලෙස නොව එක් නිරීක්ෂණයක් ලෙස සලකන්න. drop නීතියක ශුන්‍ය නොවන ගණනක් යනු රථවාහන එයට වැදුණු බවයි; වැදුණේ නැති රථවාහන ගැන එය කිසිවක් නොපවසයි.

කර්නල IP යැවීම සම්පූර්ණයෙන්ම වෙනම සැකසුමකි. දාමයක් පැවතීම යැවීම සක්‍රීය නොකරයි, සහ හුරුපුරුදු ලේබලයක් නොමැති වීම යැවීම නැවතුණි යන අර්ථය නොවේ.

ඔබ ආරක්ෂා කිරීමට අපේක්ෂා කරන ගලා යාම විස්තර කරන්න

විස්තාරණය ඉවත් කිරීමෙන් පසු එක් සේවාදායක ඉල්ලීමක් ලියන්න: එහි මූලාශ්‍රය, ගමනාන්තය, ලිපින පවුල, සහ එය ගේට්වේ එකේ අවසන් වේද නැතහොත් එය හරහා යයිද. දේශීය සේවා ආදානය සහ ගෙනයන රථවාහන විවිධ ලක්ෂ්‍යවල නිරීක්ෂණය කෙරේ, එබැවින් ඒවාට වෙනස් නීති සහ වෙනස් පරීක්ෂණ අවශ්‍ය වේ. පාලම් සහිත VPN සඳහා පාලම් මාර්ගයද තහවුරු කරන්න, මන්ද IP මට්ටමේ දාමයක් Ethernet රාමු ස්වයංක්‍රීයව පාලනය නොකරයි.

දුරස්ථ ගේට්වේ එකක් වෙනස් කිරීමට පෙර ස්වාධීන ප්‍රතිසාධන ප්‍රවේශය ආරක්ෂා කරන්න. පසුව එම නීති කට්ටලය යටතේ අභිප්‍රේත ගලා යාම සහ අවශ්‍ය ප්‍රතික්ෂේප කිරීම් තහවුරු කරන්න. හුරුපුරුදු නමක් සහිත නව හිස් දාමයක් අලුත්වැඩියාවක් නොවේ.

සංසන්දනය එක් ප්‍රශ්නයකින් අවසන් වේ: මෙම පැකට්ටුව සඳහා කර්නලය ඇත්තෙන්ම කුමන හුක් එක අමතයිද? ඊට පිළිතුරු දෙන්න, එවිට දාමයේ නම තවදුරටත් වැදගත් නොවේ.