සියල්ල එක් ධාරකයකට යවන්නද, නැතහොත් වරාය ද නැවත ලියන්නද?

ඔබේ VPN සේවාදායකයට සියල්ල යැවීම ඉතා වෙනස් නීති දෙකක් විස්තර කළ හැක. එකක් ගමනාන්ත ලිපිනය වෙනස් කර එන වරාය රඳවා ගනී; අනෙක වරාය ද තනි ශ්‍රෝතාවකට නැවත ලියයි. නිරාවරණය එකම නොවේ, තීරණය රවුටරයේ අතුරුමුහුණත භාවිතා කරන ලේබලය මත නොව, කොන්දේසි තුනක් මත රඳා පවතී.

පළමු කොන්දේසිය: නීතිය වෙනස් කරන ක්ෂේත්‍ර මොනවාද?

ගමනාන්ත ලිපින පරිවර්තනය සහ ගමනාන්ත වරාය පරිවර්තනය වෙන වෙනම මෙහෙයුම් වේ. නීතියට පළමු එක පමණක් හෝ දෙකම එකට ක්‍රියාත්මක කළ හැක, වෙනස ඉලක්ක ධාරකයේ කුමන සේවා ළඟා විය හැකිද යන්න තීරණය කරයි. බොහෝ නිෂ්පාදක අතුරුමුහුණත් එම තේරීම එක් ලේබලයක් පිටුපස සඟවයි. මූලික නීතිය කියවීම පමණක් ඔබට ලැබුණේ කුමක්දැයි දැන ගැනීමේ එකම මාර්ගයයි.

මෙනු ලේබලය නොව සැබෑ නීතිය කියවන්න. DMZ හෝ සියලු වරාය යැයි කියන තිරය අභිප්‍රායක් විස්තර කරයි, පැකට් මාර්ගයක් නොවේ. Netfilter NAT ලේඛන දෙපරිවර්තනය වෙන් කරයි, ඔබ ඉදිරියේ ඇති රවුටරය පාරිභෝගික උපාංගයක් වුවද මෙය නිවැරදි මානසික ආකෘතියයි.

ක්ෂේත්‍ර දෙකක්, වෙනස් ප්‍රශ්න දෙකක්.

දෙවන කොන්දේසිය: රඳවා ගත් වරායවල කුමක් සවන් දෙන්නේද?

නීතිය එන වරාය රඳවා ගන්නේ නම්, පැමිණෙන සෑම වරායක්ම VPN ධාරකයේ එම අංකයටම බෙදාහරිනු ලැබේ, එම ධාරකයේ ආදාන ප්‍රතිපත්තියට යටත්ව. සවන් දෙන බව ඔබට අමතක වූ සේවා ද ඊට ඇතුළත් වේ. නීතිය එම සේවා නිර්මාණය කළේ නැත, දැන් එය ඒවාට යන මාර්ගයයි.

නීතිය වරාය නැවත ලියන්නේ නම් ප්‍රතිවිරුද්ධය සිදු වේ: බොහෝ බාහිර වරාය එක් ශ්‍රෝතාවකට තලා යයි, ධාරකයේ වෙන කිසිවක් එම නීතියෙන් ළඟා විය නොහැක. ස්ථාවර වරායකට නැවත ලිවීම බාහිර වරායවල පුළුල් පරාසයක් එයට ගැළපුණු නිසා පමණක් සෑම දේශීය සේවාවකට ප්‍රවේශයක් නොවේ. මෝස්තර දෙක වෙනස් දිශාවන්ට අසාර්ථක වේ, ඔබ තෝරන්නේ අසාර්ථක වීමේ ක්‍රමයයි. එහි අසාර්ථකත්වය සමඟ ජීවත් විය හැකි එක තෝරන්න.

තේරීමට පෙර ශ්‍රෝතාව ලැයිස්තුගත කරන්න.

තෙවන කොන්දේසිය: බාහිර පිවිසුම කොපමණ පළලද?

තෝරාගත් එක් වරායක් ප්‍රකාශයට පත් කිරීම පරාසයක් ප්‍රකාශයට පත් කිරීමට වඩා පටුය, දෙකම සියල්ල පිළිගැනීමට වඩා පටුය. බාහිර පළල සහ අභ්‍යන්තර පරිවර්තනය ස්වාධීන තේරීම් වේ, බොහෝ ව්‍යාකූලතාව එකක් වෙනස් කරන අතර අනෙක විස්තර කිරීමෙන් පැමිණේ.

සාමාන්‍ය VPN පිවිසුමකට, මෝස්තරයට ඇත්තටම අවශ්‍ය ප්‍රවාහනය සහ ශ්‍රෝතාව ප්‍රකාශයට පත් කරන්න. පසුව තව තුනක් සමාලෝචනය කරන්න: රවුටරයේ ඵලදායී සිතියම්කරණය, ඉලක්ක ධාරකයේම ආදාන නීති, සහ IPv6 ශ්‍රෝතාවක් එම සේවාවම ප්‍රකාශයට පත් කරන්නේද යන්න. එක් ලිපින පවුලක පටු ලෙස පෙනෙන නීතියක් අනෙකෙහි පළල විය හැක.

පරිවර්තිත අන්ත ලක්ෂ්‍යය සම්පූර්ණයෙන් ලියන්න: ප්‍රොටෝකෝලය, බාහිර වරාය, අභ්‍යන්තර ලිපිනය, අභ්‍යන්තර වරාය.

කිසිදු නීතියක් ඔබට නොදෙන දේ

මෝස්තර දෙකෙන් කිසිවක් සේවාව දුර්වලතාවලින් තොර බව ඔප්පු නොකරයි, කිසිවක් ලබා ගැනීමේ හැකියාව ආරක්ෂා නොකරයි. සත්‍යාපනය, යාවත්කාලීන සහ ප්‍රතිසාධනය වරාය සිතියම්කරණය කොතරම් පටු වුවද විෂය පථයේ රැඳේ. පටු සිතියම්කරණය ළඟා විය හැකි මතුපිට අඩු කරයි; එය ශ්‍රෝතාව ආරක්ෂිත නොකරයි.

දැනටමත් තවත් නීත්‍යානුකූල සේවාවකට සහාය දෙන පළල් නීතියක් නිකම්ම වැරැද්දක් නොව යැපීමකි. එය ලැයිස්තුගත කර ඉවත් කිරීමට පෙර එහි හිමිකරු හරහා ප්‍රතිස්ථාපනය කරන්න, නැතහොත් වෙනස ආරක්ෂක නිවැරදි කිරීමක් නිසා ඇති වූ බාධාවක් ලෙස පෙනෙනු ඇත. එම අවධානය වෙනත් දෙයක් නිහඬව රඳා පවතින ස්ථාවර වරාය නැවත ලිවීමට ද අදාළ වේ.

නිරාවරණ විශ්ලේෂණය යනු කුමක් කොහෙන් ළඟා විය හැකිද යන්නය, තිරයේ ලේබලය නොවේ.

පරිවර්තිත අන්ත ලක්ෂ්‍යය අතේ තබාගෙන තීරණය කරන්න

නීතියේ ප්‍රතිඵලය වාක්‍යයක් ලෙස ලියන්න: පොදු UDP වරාය X ලිපිනය Y වරාය Z වෙත ළඟා වේ. පසුව Y හි කුමන සේවා Z වෙත පිළිතුරු දිය හැකිද සහ ඒවා අයිති කාටද යන්න අසන්න.

nft list ruleset

පිළිතුර ඔබ අදහස් කළ එකම ශ්‍රෝතාව නම්, නීතිය එහි කාර්යය කරයි.

පිළිතුර කිහිපයක් නම්, අතුරුමුහුණත එය එසේ නම් කළත් නොකළත්, ඔබ මුළු ධාරකයට යැවීම තෝරාගෙන ඇත.