Linux හි NordVPN LAN අවහිර කරයි: අවසර ලැයිස්තුව සහ DNS

සියල්ල සාමාන්‍ය ලෙස පෙනෙන්නේ ඔබේම මේසයේ යමකට ළඟා වීමට උත්සාහ කරන තෙක් ය. ටනලය ක්‍රියාත්මක ය, පිටු පූරණය වේ, සහ ජාල ධාවකය කාල ඉකුත් වේ. විසන්ධි කරන්න, ඔබ වාක්‍යය අවසන් කිරීමට පෙර ධාවකය නැවත පැමිණේ, එය ඕනෑම ලොගයකට වඩා ඔබට කියයි: සේවාදායකය ටනලයට නොපිවිසෙන රථවාහන උත්සාහයෙන් ප්‍රතික්ෂේප කරමින් සිටී, සහ ඔබේ දේශීය ජාලය එම රේඛාවේ වැරදි පැත්තේ ය.

කිල් ස්විචය එහි කාර්යය කරමින් සිටී

ටනලය නොමැති විට රථවාහන පැන යාම වැළැක්වීම සඳහා කිල් ස්විචය පවතී. පෞද්ගලික ලිපින පරාස ටනලයට නොපිවිසෙන රථවාහන ලෙස ගණන් ගනී, එබැවින් දැඩි ක්‍රියාත්මක කිරීමක් ඒවා අනෙක් සියල්ල සමඟ අවහිර කරයි. මිනිසුන් වාර්තාව භාර දෙන විට අදහස් කරන අර්ථයෙන් එය දෝෂයක් නොවේ.

පළමුව සේවාදායකයේම දෘෂ්ටිකෝණය කියවන්න. එක් විධානයක් වර්තමාන සැකසුම් මුද්‍රණය කරයි, දෙවැන්න සේවාදායකය විසින් සාදන ලද ෆයර්වෝල් වස්තු පෙන්වයි. ඔබ සොයන්නේ ඕනෑම ටනල ව්‍යතිරේකයකට පෙර දිස්වන ඩ්‍රොප් හෝ රිජෙක්ට් එකකි, මන්ද එම අනුපිළිවෙලම දේශීය ජාලයට ළඟා විය නොහැකි කරයි.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

ඉන්පසු ගැටලුව දෙකට බෙදන එක් පරීක්ෂණයක් කරන්න. ලිපිනයෙන් උපාංගයට ළඟා වන්න, පසුව නමින් ළඟා වන්න. ලිපිනය ක්‍රියා කර නම අසාර්ථක වේ නම් ෆයර්වෝලය නිර්දෝෂී ය, විසඳන්නා නොවේ. දෙකම අසාර්ථක වේ නම් ෆයර්වෝලය පැකට්ටුව ප්‍රතික්ෂේප කරමින් සිටී, සහ මෙම ලිපියේ ඉතිරිය අදාළ වේ.

අවසර ලැයිස්තුව: රෝග ලක්ෂණය අනුව සටහනේ වර්ගය තෝරන්න

සේවාදායකය වර්ග තුනක සටහන් සහිත අවසර ලැයිස්තුවක් ලබා දෙයි, සහ නිවැරදි වර්ගය තෝරා ගැනීම කාර්යයේ වැඩි කොටසයි. උපජාලයක් සත්කාරක ආවරණය කරයි. වරායක් ගමනාන්තය නොසලකා එක් සේවාවක් ආවරණය කරයි. මල්ටිකාස්ට් සමූහයක් සොයාගැනීමේ රථවාහන ආවරණය කරයි, එය එක් සත්කාරකයකට යොමු කරන ඕනෑම දෙයකට වඩා වෙනස් හැඩයක රථවාහනයකි.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

සොයාගැනීමේ අසාර්ථකතා මිනිසුන් පුදුමයට පත් කරන්නේ මුද්‍රණ යන්ත්‍රයක් හෝ මාධ්‍ය සේවාදායකයක් එහිම ලිපිනය සොයා බැලීම වෙනුවට සමූහයට යොමු කළ විමසුමකින් සොයාගත හැකි බැවිනි. සත්කාරකයේ උපජාලය එකතු කිරීම එම සමූහය ස්වයංක්‍රීයව ආවරණය නොකරයි, එබැවින් ලිපිනය ටයිප් කරන විට එහි වෙබ් පිටුව හොඳින් පූරණය වුවත් උපාංගය අදෘශ්‍යමානව පවතී.

රෝග ලක්ෂණය ඉඩ දෙන තරම් පටුව ව්‍යතිරේකය තබා ගන්න. එක් වරක් ටයිප් කළ පුළුල් උපසර්ගයක් වසර ගණනාවක් අමතක වේ, සහ පසුව එය කුමන යන්ත්‍රවලට ඇතුළු වීමට ඉඩ දීමට නියමිතව තිබුණේ දැයි කිසිවෙකුට පැහැදිලි කළ නොහැක. ඒවා අවශ්‍ය වූ ව්‍යාපෘතිය අවසන් වූ විට සටහන් මකන්න, සහ යාවත්කාලීනයකට පසු ඉතිරි වන දේ පරීක්ෂා කරන්න.

මෑත ගොඩනැගීම් එක් LAN සොයාගැනීමේ සැකසුමක් ද එළි දක්වයි. එය පහසු ය, සහ එය අවසර ලැයිස්තුව මත ගොඩ නොගැසී එය සමඟ අන්තර්ක්‍රියා කරයි: එය සක්‍රීය කිරීමෙන් පවතින පෞද්ගලික උපජාල සටහන් ඉවත් විය හැක, සහ එය සක්‍රීයව පවතින තාක් අතින් සාදන ලද පෞද්ගලික උපජාල නියමයක් ප්‍රතික්ෂේප විය හැක.

සත්කාරක නම් සඳහා වෙනම තීරණයක් අවශ්‍ය ය

උපජාලයකට අවසර දීම ලිපිනයෙන් සම්බන්ධතාවය නැවත ලබා දෙන අතර නම්කිරීම නොසැලකිලිමත්ව තබයි. දේශීය සත්කාරක නම් තවමත් ටනලය ඉහළ යන විට සේවාදායකය විසින් වින්‍යාස කළ විසඳන්නා වෙත යවනු ලැබේ, එබැවින් පෙර විසඳුණු නමක් දැන් කිසිවක් ආපසු නොදේ.

සේවාදායකය රවුටරයේ විසඳන්නා වෙත යොමු කිරීම එය එක් පියවරකින් නිවැරදි කරන අතර ඔබ මිලදී ගත් දේ නිහඬව වෙනස් කරයි. එවිට සෑම සෙවීමක්ම, දේශීය පමණක් නොව, රවුටරය හරහා පිටවේ, එබැවින් ටනලය අභිප්‍රාය හෙළිදරව් කරන ඔබේ බ්‍රව්සින් කොටස තවදුරටත් ආරක්ෂා නොකරයි.

පටු මාර්ගය ටනල විසඳන්නා රඳවා ගනිමින් වැදගත් නම් කිහිපයක් එකතු කරයි, සෙවුම් වසමක් ලෙස හෝ තනි සටහන් ලෙස. එය වැඩි අවධානයක් ගන්නා අතර ඔබ ගෙවූ දේපල රැක ගනී.

ප්‍රතිඵලය බ්‍රව්සරයක් වෙනුවට පද්ධති විසඳන්නා ඇමතුමකින් පරීක්ෂා කරන්න. බ්‍රව්සර් තමන්ගේම සංකේතනය කළ විසඳුම වැඩිපුර ක්‍රියාත්මක කරන අතර ඔබේ ෂෙල් කිසිදා භාවිත නොකරන මාර්ගයකින් සතුටින් පිළිතුරු දෙයි, එබැවින් ලිපින තීරුව සෞඛ්‍ය සම්පන්න ලෙස පෙනුණද පද්ධති විසඳන්නා තවමත් කැඩී ඇත.

මුලින්ම එන ස්ථාපන ගැටලුව

මෙම වාර්තාවල විශාල කොටසක් කිසිදා ෆයර්වෝලයට නොපැමිණෙන්නේ විධානය එහි නොමැති බැවිනි. සැපයුම්කරුගේ ඇරඹුම් පැකේජය ගබඩාවක් සහ අත්සන් යතුරක් ලියාපදිංචි කරයි. එය සේවාදායකය ස්ථාපනය නොකරයි, එබැවින් එයට පසුව වහාම විධානය නොමැති වීම අසාර්ථකත්වයක් නොව අපේක්ෂිත ප්‍රතිඵලයකි.

පැකේජ ලැයිස්තු නැවුම් කර නමින් ස්ථාපනය කරන්න. පැකේජ කළමනාකරු අතුරුදහන් වූ පොදු යතුරක් ගැන පැමිණිලි කරන්නේ නම්, යතුර එය සොයන තැනට පැමිණ නැත, සහ නිවැරදි කිරීම නැවත නැවුම් කිරීමට පෙර එය එහි තැබීමයි.

ගබඩාවේ සත්කාරක නම පෞද්ගලික ලිපිනයකට විසඳේ නම්, නවතා එම ප්‍රතිඵලය දෙවතාවක් කියවන්න. ඔබ දැනටමත් පොදු නම් සඳහා විසඳන්නා පිළිතුරු දෙන ටනලයක් ධාවනය කරමින් සිටිය හැක, සහ ස්ථාපනය නැවත උත්සාහ කිරීම එම පණිවිඩයම අසීමිතව නිපදවනු ඇත.

පියන වැසීමට පෙර එය ලියා තබන්න

ටනලය පමණක් වෙනස් වී ඇති බව තහවුරු කර, පසුව රෝග ලක්ෂණය නැවත ගෙන එන කුඩාම දේට අවසර දෙන්න. නම්කිරීම එහිම සටහනක් සහිත වෙනම තීරණයක් ලෙස තබා ගන්න.

කුමන ව්‍යතිරේකය කුමන උපාංගය සඳහා ද සහ කවුරු එය ඉල්ලා සිටියේ ද යන්න සටහන් කරන්න. කෙනෙකු පුළුල් උපසර්ගයක් ටයිප් කළ නිසා පමණක් ක්‍රියා කරන දේශීය ජාලයක් එහි හේතුවට වඩා දිගු කලක් ජීවත් වූ තීරණයකි.

සේවාදායකය යාවත්කාලීන වූ පසු නැවත පරීක්ෂා කරන්න. ෆයර්වෝල් වින්‍යාසය නිකුතු අතර වෙනස් වේ, සහ පසුගිය මාසයේ අවසර ලැයිස්තුව මෙම මාසය ගැන සත්‍යයක් නොවේ.