Magaca silsiladda ma aha jillaab: iptables iyo nftables

Labada firewall waxay shaandheyn karaan gaadiidka VPN ee la gudbiyo, waxayna sharciyada ku xidhaan dariiqa baakadda siyaabo kala duwan. iptables waxay leedahay silsilado la dhisay gudaha shax, sidaas darteed FORWARD wuxuu u jiraa sidii barta jillaab magac leh. nftables waxay kala soocdaa magaca silsiladda nooceeda, jillaabteeda iyo mudnaanteeda, taas oo macnaheedu yahay silsilad caadi ah oo FORWARD la yiraahdo waxba ma shaandheynayso. Isbarbardhigga labada qaab wuxuu sharraxayaa sababta qoraal u muuqda sax hal qalab uusan wax saameyn ah ku lahayn kan kale.

Silsiladdu waa weel. In kernel-ku eego iyo in kale waxay ku xiran tahay hirgelinta iyo sida xeerarku u xidhaan.

Laba qaab, laba xidhitaan oo kala duwan

iptables gudaha shaxda filter waxaa ku jira saddex silsiladood oo la dhisay, INPUT, FORWARD iyo OUTPUT, -N-na wuxuu abuuraa silsilad isticmaale qeexay oo keliya shaqeysa marka laga boodo mid ka mid ah. Buugga nftables beddelkiisa wuxuu qeexayaa silsilado saldhig ah, oo caddeeya noocooda, jillaabtooda iyo mudnaantooda, iyo silsilado caadi ah oo aan sidaas yeelin. Silsilad saldhig ah waxay qaadan kartaa magac kasta, silsilad caadi ah oo FORWARD la yiraahdana wax calaamad ah kama hesho sumaddeeda. Taasi waa farqiqa oo dhan, oo kama muuqdo buug-gacmeedka kaliya qoraalka xeerka muujiya.

Dib-u-dhacyada waafajinta waxay ku daraan sabab labaad oo aan lagu qiyaasin dabeecadda magaca amarka. Dukumeentiga iptables wuxuu xusayaa hawlo ku kala duwan iptables-nft, sidaas darteed u tixgeli nftables asalka ah, iptables-nft iyo xeerar duug ah sidii saddex nidaam halkii ay ka ahaan lahaayeen saddex higgaad oo mid keliya.

Akhri khaladka macnahiisa dhabta ah

Shax maqan, guuldarro fasax, awood kernel aan la heli karin iyo silsilad magac leh oo maqan waa afar natiijo oo kala duwan, oo keliya mid ayaa ku saabsan silsiladda. Qor nooca qalabka, qoyska cinwaanka iyo shaxda la codsaday, booska magaca shabakadda iyo khaladka ugu horreeya ee saxda ah. Kadib hubi qaybta leh xeerarka: adeeg firewall ama albaab maamulka badeecadu waxay soo saari karaan silsilado iyo nidaam u gaar ah. Ku darista silsilad asalka ah agtooda waxay ka tagtaa siyaasadda la maamulo iyada oo aan la taaban, liistadana ka sii khaldan.

Booska magaca weelku wuxuu hayn karaa xeerar ka duwan kii martida, sidaas darteed amarka lagu fuliyay macne khaldan ma muujin karo silsiladdee aragtay baakadda la gudbiyay. Kor u qaadista xaqa sababtoo ah silsiladdii la filayay lama arkin ma aha cilmi-baaris.

Tiriyayaashu waxay caddeeyaan gaaritaanka, ma aha xukun

Tiriyayaasha xeerarku waxay kuu sheegaan in xeer la gaaray. Ma sheegaan in xeer dambe uu fasaxay hawsha, mana caddeeyaan in dariiq kasta oo kale la diiday. Akhri inta lagu jiro hal socod oo waxyeello la'aan ah oo la fasaxay, oo la socda nidaamka xeerarka iyo xidhitaanka silsiladda, una tixgeli hal indho-indheyn halkii ay ka ahaan lahayd xukun. Tiriye aan eber ahayn oo ku yaal xeerka drop waxay ka dhigan tahay in gaadiidku ku dhacay; wax kama sheegayo gaadiidka aan ku dhicin.

Gudbinta IP ee kernel-ku waa goob si buuxda u gaar ah. Jiritaanka silsilad ma daaro gudbinta, maqnaanshaha calaamad la yaqaan macnaheedu ma aha in gudbintu joogsatay.

Sharax socodka aad rabto inaad ilaaliso

Qor hal codsi macmiil ka dib furfurista: isha, meesha loo socdo, qoyska cinwaanka, iyo haddii uu ku dhammaado albaabka ama uu dhex maro. Gelista adeegga maxalliga ah iyo gaadiidka la gudbiyo waxaa lagu arkaa meelo kala duwan, sidaas darteed waxay u baahan yihiin xeerar iyo tijaabooyin kala duwan. VPN buundo leh, xaqiiji dariiqa buundada sidoo kale, sababtoo ah silsilad heer IP ah si otomaatig ah uma ilaaliso furayaasha Ethernet.

Ilaali gelitaan soo-kabasho madax-bannaan ka hor intaadan beddelin albaab fog. Kadib xaqiiji socodka loogu talagalay iyo diidmada loo baahan yahay isla xeerarkaas. Silsilad cusub oo madhan oo magac la yaqaan ma aha dayactir.

Isbarbardhiggu wuxuu ku dhammaanayaa hal su'aal: jillaabkee ayaa kernel-ku run ahaantii u yeedhaa baakaddan? Ka jawaab taas, magaca silsiladduna ma aha mid muhiim ah.