ZeroTier සිට LAN දක්වා: UFW මාර්ග නීති, පෝට් අවසරය නොවේ

ZeroTier සාමාජිකයෙකු හරහා කාර්යාල LAN එකේ ඇති මුද්‍රණ යන්ත්‍රයකට ළඟා වීම එක් නීතියක් ලෙස පෙනුනත්, ඇත්ත වශයෙන් එය වෙනස් තැන් තුනක ගත් තීරණ තුනකි. ඕවර්ලේ එකට LAN කොහේදැයි දැනගත යුතුය, Linux හොස්ට් එක පැකට් යොමු කිරීමට සූදානම් විය යුතුය, සහ LAN එකට පිළිතුර ආපසු යවන ආකාරය දැනගත යුතුය. ගේට්වේ එකේ පෝට් එකක් විවෘත කරන ඇතුළු වන නීතිය ඒ කිසිවක් ස්පර්ශ නොකරයි. එය නිවැරදි හොස්ට් එකේ වැරදි මෙවලමකි.

කාර්යයන් තුනක්, හිමිකරුවන් තුනක්

කළමනාකරණය කළ මාර්ගය ZeroTier ජාල වින්‍යාසයට අයත් වේ. එය සාමාජිකයන්ට පවසන්නේ යම් උපසර්ගයක් නිශ්චිත සාමාජික ලිපිනයක් හරහා ළඟා විය හැකි බවයි.

යොමු කිරීම Linux කර්නලයට සහ එහි ෆයර්වෝල් ප්‍රතිපත්තිය හිමි අයට අයත් වේ. ඕවර්ලේ එක මතට පැමිණෙන පැකට් එක භෞතික අතුරුමුහුණතින් නැවත පිටවේද යන්න එය තීරණය කරයි. යොමු නොකරන හොස්ට් එකක් පැකට් එක පිළිගත් පසු නිහඬව එය ඉවත දමයි. යවන්නාට කාලය ඉකුත් වීමක් පෙනෙන අතර සේවා ලොගයේ කිසිවක් නොපෙනේ.

ආපසු මාර්ගය LAN එකට අයත් වේ. එහි හොස්ට් සහ එහි රවුටරය දැනගත යුත්තේ ඕවර්ලේ උපසර්ගය ඔබේ ගේට්වේ එකේ LAN ලිපිනය හරහා ළඟා විය හැකි බවය, නැතහොත් මෙම ප්‍රශ්නය කිසිසේත් මතු නොවන පරිදි යමක් රථවාහනය පරිවර්තනය කළ යුතුය.

මේවායින් එකක් නිවැරදි විය හැකි අතර අනෙක් ඒවා අසමත් විය හැක, එබැවින් ගේට්වේ එකට පමණක් පිං කරන පරීක්ෂණයක් එහි පිටුපස ඇති සේවාව ගැන කිසිවක් ඔප්පු නොකරයි.

කළමනාකරණය කළ මාර්ගය සාමාජිකයා දෙසට හරවන්න

අපේක්ෂිත LAN උපසර්ගය සඳහා මාර්ගය ගේට්වේ එකේ ඕවර්ලේ ලිපිනය හරහා එක් කරන්න, එහි LAN ලිපිනය හරහා නොවේ. ඕවර්ලේ ලිපිනය යනු අනෙක් සාමාජිකයන්ට ළඟා විය හැකි ලිපිනයයි; LAN ලිපිනයට අර්ථය ඇත්තේ කේබලය මත පමණි.

සැලසුම ක්‍රියා කිරීමට සාමාජිකයන් කළමනාකරණය කළ මාර්ග පිළිගත යුතු අතර, ඔවුන්ගේම දේශීය ජාල ඔබ ප්‍රකාශ කරන උපසර්ගය දැනටමත් භාවිත නොකළ යුතුය. නිවසේ 192.168.60.0/24 මත සිටින දුරස්ථ ලැප්ටොප් එකකටද ඕවර්ලේ හරහා 192.168.60.0/24 මාර්ගගත කළ නොහැක.

ප්‍රකාශිත උපසර්ගය කාර්යයට ඉඩ දෙන තරම් පටුව තබන්න. මනාපයට බලපෑම් කිරීමට විශාල සමූහයක් ප්‍රකාශ කිරීම ඔබට අයිති නැති ලිපින අවකාශයක් ද ඉල්ලා සිටිය හැක, සහ එයින් ඇතිවන ගැටුම ජාල දෙකටම සම්බන්ධ වන උපාංගවල දිස්වේ. එය සාමාජිකයෙකු කිසිම තැනකට නොයන මාර්ගයකට මනාපය දැක්වීමට ද පොළඹවිය හැක. මාර්ගය අවංකව තබන්න, ඉතිරිය ප්‍රතිපත්තියට කරන්න දෙන්න.

උපසර්ගය සහ සාමාජික ලිපිනය ෆයර්වෝල් නීති සහිත එම සටහනේම ලියන්න, මන්ද වඩාත් පොදු දෝෂය වන්නේ වැරදි සාමාජිකයාට යොමු වන මාර්ගයයි.

කර්නලයේ සංක්‍රමණය සක්‍රීය කරන්න

කිසිවක් වෙනස් කිරීමට පෙර ධාවනය වන යොමු කිරීමේ අගය කියවන්න, පසුව නැවත ඇරඹීමේදී අතුරුදහන් වන එක් වරක් විධානයක් හරහා නොව, ඔබේ පද්ධතිය දැනටමත් භාවිත කරන ක්‍රමවේදය හරහා සැකසුම ස්ථිර කරන්න.

ප්‍රතිපත්තිය UFW සතු නම්, එහි මාර්ග නීති මූලාශ්‍ර, ගමනාන්තය සහ අතුරුමුහුණත යුගලයක් සඳහා යොමු කිරීම ප්‍රකාශ කරයි. ඒවා ගේට්වේ එකේම සේවාවක් විවෘත කරන ඇතුළු වන නීතිවලින් වෙන් වේ:

sysctl net.ipv4.ip_forward
sudo ufw route allow in on zt3f2a1c9d out on eth0 proto tcp to 192.168.60.20 port 443
sudo ufw status verbose

අතුරුමුහුණතේ නම එම හොස්ට් එකේ සැබෑ ඕවර්ලේ උපාංගය වන අතර, එය ඔබට ip link වෙතින් කියවිය හැක; එය සියලු ස්ථාපනවල ස්ථිර තන්තුවක් නොවේ. හොස්ට් එක පෙරනිමියෙන් යොමු කරන අතර UFW මාර්ගයේ නොමැති නම්, මාර්ග නීතිය නොසලකා හරිනු ඇත, සහ කර්නල සැකසුම්ම වැදගත් වේ.

පිළිතුරු ආපසු එන ආකාරය තෝරන්න

මූලාශ්‍ර සුරැකීම සමඟ LAN සේවාව සැබෑ ඕවර්ලේ ලිපිනය දකින අතර එයට පිළිතුරු දෙයි. ඒ සඳහා LAN හොස්ට් එකේ හෝ එහි රවුටරයේ ඕවර්ලේ උපසර්ගය ඔබේ ගේට්වේ දෙසට යොමු කරන මාර්ගයක් අවශ්‍ය වන අතර, එය Linux පෙට්ටියෙන් පිටත වෙනසකි.

එම මාර්ගය එක් කළ නොහැකි විට, සීමිත මූලාශ්‍ර පරිවර්තනය ඉල්ලීම LAN එකේ ගේට්වේ එකෙන් පැමිණි ලෙස පෙනෙන්න සලසයි. එවිට පිළිතුරු දේශීයව ආපසු එන අතර LAN මාර්ගගත කිරීම වෙනස් කිරීම අවශ්‍ය නොවේ, නමුත් සේවා ලොගවල මුල් මූලාශ්‍රය අහිමි වේ.

පරිවර්තනය ඕවර්ලේ මූලාශ්‍රයට සහ නිශ්චිත LAN ගමනාන්තයට සීමා කරන්න. LAN අතුරුමුහුණතින් පිටවන සියල්ල පරිවර්තනය කිරීම යනු නීති කියවන ඕනෑම කෙනෙකු පසුව පුදුමයට පත් කරන පුළුල් අනුවාදයයි, එය අවහිර කළ යුතු රථවාහනය ද සඟවයි.

කිසිදු තේරීමක් LAN එකේ සිට අත්තනෝමතික ඕවර්ලේ සාමාජිකයන්ට නොඉල්ලූ ප්‍රවේශයක් ලබා නොදේ. එය අවශ්‍ය නම්, එය තමන්ගේම සමාලෝචනයක් සහිත වෙනම නීතියකි.

සැබෑ සාමාජිකයෙකුගෙන් පරීක්ෂා කරන්න

ගේට්වේ එකෙන් නොව තවත් සාමාජිකයෙකුගෙන් සම්බන්ධ වී අවසර ලත් එක් සේවාවක් ඉල්ලන්න. පසුව වසා තිබිය යුතු සේවාවක් උත්සාහ කරන්න, සහ නැවත සම්බන්ධ වීමෙන් පසුව සහ ගේට්වේ එක නැවත ඇරඹීමෙන් පසුව පරීක්ෂණ දෙකම නැවත කරන්න.

ONLINE වාර්තා කරන සාමාජිකයා, හෝ ගේට්වේ එකේ ඕවර්ලේ ලිපිනයට සාර්ථක පිං එකක්, මාර්ගය, යොමු කිරීමේ නීතිය හෝ ආපසු මාර්ගය තහවුරු නොකරයි:

zerotier-cli listnetworks
ip -4 route get 192.168.60.20
sudo ufw status numbered

දෙවන විධානය පෙන්වන්නේ LAN හොස්ට් එක සඳහා පැකට් එක කුමන අතුරුමුහුණත භාවිත කරනු ඇත්ද යන්නයි, තෙවැන්න පෙන්වන්නේ මාර්ග නීතිය ඔබ අදහස් කළ ආකාරයෙන් පවතිනවාද යන්නයි. දෙකම නිවැරදි ලෙස පෙනුනත් සේවාව තවමත් කාලය ඉකුත් කරන්නේ නම්, ඉතිරි සැකකරු ආපසු මාර්ගයයි.