ෆයර්වෝල් පැකේජය ස්ථාපනය විය, නැවත ඇරඹීමෙන් පසු නීති අතුරුදහන් විය
ස්ථාපනය, ක්රියාත්මක නීති කට්ටලය සහ එය නැවත පිහිටුවන දෙය යනු වෙන වෙනම කාර්යයන් තුනකි. පවතින සෑම නීතියක්ම සුරැකීමෙන් අත්හදා බැලීම් ද VPN ප්රතිපත්තිය සමඟ සදාකාලික විය හැක.
පැකේජය පිරිසිදුව ස්ථාපනය විය, නීති පරීක්ෂා කරන ලදී, ඊළඟ නැවත ඇරඹීමෙන් පසු ගේට්වේ සම්පූර්ණයෙන්ම විවෘත විය. ගනුදෙනුවේ කිසිවක් අසාර්ථක නොවීය; අසාර්ථක වූයේ දිගටම පවතිනු ඇතැයි උපකල්පනය කළ දෙයයි. ෆයර්වෝල් මෙවලම් ස්ථාපනය කිරීම, කුමන නීති ඉතිරි විය යුතුද යන්න තීරණය කිරීම සහ නියම මොහොතේ ඒවා නැවත පිහිටුවීම වෙන වෙනම කාර්යයන් තුනකි.
රෝග ලක්ෂණය ඇත්තටම ඔබට පවසන්නේ කුමක්ද
නැවත ඇරඹීමේදී අතුරුදහන් වන නීති කට්ටලයකට හිමිකරුවන් තිදෙනෙකුගෙන් එකක් ඇත: කිසිවෙකු එය සුරකා නැත, වෙනත් දෙයක් එය ප්රතිස්ථාපනය කළේය, නැතහොත් එය රඳා පවතින දෙය පවතින පෙර එය නැවත පිහිටුවන ලදී. පළමු දෙක වින්යාසයේ දැකිය හැක; තුන්වැන්න දිස්වන්නේ අනුපිළිවෙලෙහි පමණි. එනිසා නැවත ඇරඹීමක් දත්ත නැතිවීමක් ලෙස පෙනිය හැක්කේ ඇත්තටම එය අනුක්රම ගැටලුවක් වන විටය.
නැවත ඇරඹීමට පෙර සත්ය වූ දේ ලියා තැබීමෙන් ආරම්භ කරන්න: කුමන සේවාව නීති දරා සිටියේද, ආරම්භයේදී එය කුමන ගොනුවක් හෝ දත්ත සමුදායක් කියවා ගත්තේද, එම මූලාශ්රය කිසිදා ලියා තිබුණේද යන්න. කිසිවෙකු සුරකා නොගත් ක්රියාත්මක නීති කට්ටලයක් වලංගු පැහැදිලි කිරීමක් වන අතර එය වඩාත් සුලභ වන්නකි.
පැකේජය නැවත ස්ථාපනය කිරීමෙන් ආරම්භ නොකරන්න.
භාවිත කිරීමට පෙර ස්ථාවරතා මෙවලම කියවන්න
Debian මෙවලම් ස්ථාවරතාව ප්ලගින ගැටලුවක් ලෙස සලකයි: සෑම ප්ලගිනයක්ම තම නීති ලිවීම දනී, එක් ආවරණයක් ඒවා කැඳවයි. එහි සුරැකීමේ ක්රියාව එම මොහොතේ පවතින සියල්ල ගබඩා කරයි, ආරම්භක ක්රියාව එම ඡායාරූපය නැවත පූරණය කරයි. කිසිදු ක්රියාවක් තමන් ගබඩා කරන දේ සමාලෝචනය නොකරයි.
එය ඡායාරූපයක් මිස සමාලෝචනයක් නොවේ. නිදෝෂකරණ සැසියකින් ඉතිරි වූ අවසරයක්, අසම්පූර්ණ අත්හදා බැලීමක් හෝ වෙනත් සහායකයෙකු ඇතුළත් කළ ලිහිල් නීතියක් ඔබ තබා ගැනීමට අදහස් කළ ප්රතිපත්තිය සමඟ සදාකාලික වේ. තත්ත්වය සුරැකීම සහ තත්ත්වය අනුමත කිරීම වෙනස් ක්රියාකාරකම් වන අතර ඉන් එකක් පමණක් විනිශ්චය අවශ්ය වේ. පළමුව පූරණය කළ කට්ටලය කියවන්න, පසුව කුමන පේළි ඉතිරි විය යුතුද යන්න තීරණය කරන්න.
පූරණය කළ දේ කියවා පසුව හිතාමතා සුරකින්න.
ඉතිරි විය යුත්තේ කුමක්ද යන්න තීරණය කරන්න
සමහර නීති අතුරුමුහුණතක ජීවන චක්රයට අයත් වන අතර එය සමඟ අතුරුදහන් විය යුතුය. අනෙක් ඒවා උමං මාර්ගයට වඩා කල් පවතින්නට ඕනෑ, පැහැදිලිම උදාහරණය වන්නේ උමං මාර්ගය බිඳ වැටෙන විට සේවාලාභී ගමන් ප්රවාහය භෞතික අතුරුමුහුණතට නැවත වැටීම තහනම් කරන සීමාවයි. එම කාණ්ඩ දෙකට වෙනස් ප්රතිස්ථාපන අවුලුවන දේ අවශ්ය වන අතර එකම ඡායාරූපයක් නොවේ.
මොහොත තුනක් සඳහා අපේක්ෂිත ප්රතිඵලය ලියන්න: ආරම්භය, VPN සක්රීය කිරීම සහ උමං මාර්ගය අහිමි වීම. ඉන්පසු ඔබ තෝරාගත් මෙවලම ඒ සෑම එකක්ම ප්රකාශ කළ හැකිදැයි පරීක්ෂා කරන්න. ස්ථිතික ඡායාරූපයක් නැවත පූරණය කරන ස්ථාවරතා පැකේජයක් පළමුවැන්න හසුරුවන අතර අනෙක් කිසිවක් නොහසුරුවනු ඇත, මන්ද ඡායාරූපයකට උමං තත්ත්වය වෙනස් වූ වේලාව දැනගත නොහැක. ඒවා ප්රකාශ කළ නොහැකි නම්, පරතරය වෙනත් සංරචකයකට අයත් වේ.
පිළිතුර තීරණය කරන්නේ ප්රතිපත්තිය මිස පැකේජය නොවේ.
ප්රතිස්ථාපන අනුපිළිවෙල පරීක්ෂා කරන්න
ගොනුව නැවත පිහිටුවීම ප්රතිඵලය හිමිකර ගැනීමට සමාන නොවේ. වෙනත් කළමනාකරුවෙකු නීති ප්රතිස්ථාපනය කළ හැක, කලින් accept එකක් ඒවා අඳුරු කළ හැක, නැතහොත් සීමාව බලාත්මක වීමට පෙර සේවාලාභීන් යැවීම ආරම්භ කළ හැක. සුරකින ලද ගොනුවක් තිබීම පමණක් නොව ආරම්භයේ සහ නැවත සම්බන්ධ වීමේ හැසිරීම සමාලෝචනය කරන්න.
systemctl status netfilter-persistent
iptables -S
ස්ථාවරතා සේවාව නැවැත්වීම හානිකර නැතැයි නොසිතන්න, මන්ද පැකේජය නැවැත්වීමේදී කොන්දේසි සහිත හිස් කිරීමක් ලේඛනගත කරයි. දුරස්ථව පරිපාලනය කරන ගේට්වේ එකක stop හෝ restart අත්හදා බැලීමක් ලෙස භාවිත කිරීමට පෙර සේවාවේ සැබෑ වින්යාසය තහවුරු කරන්න. එම පරීක්ෂණයට පෙර කොන්සෝල සැසියක් සහ ලේඛනගත ආපසු හැරවීමක් අවම වශයෙන් අවශ්ය වේ.
අනුපිළිවෙල යනු ධාවනය වන පද්ධතියේ ගුණාංගයක් මිස තැටියේ ඇති ගොනුවේ නොවේ.
වෙන වෙනම ප්රතිඵල තුනක් පිළිගන්න
පැකේජ ස්ථාපනය, පූරණය කළ නීති කට්ටලය සහ බලාත්මක කළ ප්රතිපත්තිය වෙන වෙනම කරුණු ලෙස සටහන් කරන්න. ආධාරක සාකච්ඡාවක පැකේජ නාමය පිළිතුරු දෙන්නේ පළමුවැන්නට පමණක් වන අතර එය කලාතුරකින් වැදගත් වේ.
nft list ruleset
ඉන්පසු අවසර දුන් ක්රියාවක් සහ අවශ්ය ප්රතික්ෂේපයක් පරීක්ෂා කරන්න.
නැවත ඇරඹීමෙන් පසුව සහ උමං මාර්ගය බිඳ වැටීමෙන් පසුව ප්රතික්ෂේපය පවතී නම්, ප්රතිපත්තිය ඉතිරි වී ඇත. එම තත්ත්ව දෙකෙන් එකක පමණක් එය පවතී නම්, ඔබ අනුපිළිවෙල ගැටලුව සොයාගෙන ඇත, එය නිවැරදි කර නැත.