Qaanuunka dariiqa wuxuu akhriyaa calaamadda baakadda, ma aha conntrack

Afar hubin ayaa kala sooca qaanuun calaamad shaqeeya iyo dariiq shaqeeya: calaamaddee qaanuunku akhriyaa, in baakaddu weli qaaddo marka la raadinayo, in calaamadda xidhiidhka lagu soo celiyay baakadaha dambe, iyo in in maskada iyo mudnaanta qaanuunka u dhigma ay u oggolaadaan in uu shaqeeyo. Tiriyaha kordha wuxuu caddeeyaa oo keliya in qaanuun uun wax la simay. Waxba kama sheegto waxa baakaddu qaadaysey markii kernel-ku doortay dariiqa.

Labada calaamadood waxay ku nool yihiin meelo kala duwan waxayna dhamaadaan jadwalal kala duwan.

Laba calaamad, laba nolol

Calaamadda baakaddu waxay ka tirsan tahay hal skb, way la socotaa iyada oo dhex mara qabatooyinka, waxaana isticmaala xulaha fwmark ee dariiqa ku saleysan siyaasadda. Calaamadda xidhiidhku waxay ka tirsan tahay galista conntrack, way sii jirtaa baakadaha hawadaas oo dhan, qaanuunka dariiqana wuu ka qarsoon yahay ilaa wax ay dib u koobiyaan. Kaydinta calaamadda baakadda xidhiidhka waa kaydin; soo celinteedu waa fal gaar ah. Midkoodna si iskiis ah ma dhaco.

Taasi waa sababta koox qaanuunno ah ay u ekaan karto mid iswaafaqsan iyada oo go'aanka dariiquu arko eber: qiimaha waa la kaydiyay, waxnana ma soo celin.

Koobista dhexdooda waa tallaabo aad adigu qorto

Laba odhaah oo muhiim ah waxay u socdaan jihooyin iska soo horjeeda: mid waxay kaydisaa calaamadda baakadda xidhiidhka, tan kalena waxay ku rartaa calaamadda xidhiidhka baakadda. Midkee ayaa laguugu baahan yahay waxay ku xidhan tahay goorta kala-saaridda ay dhacdo marka la eego hawada. Naqshad waxay u baahan karto oo keliya calaamadda baakadda, iyo in lagu daro calaamadaynta conntrack sababtoo ah xal ka-wareeg ah ayaa labadaba isticmaalay waa dariiqa siyaasad fudud ay ku hesho hab kale oo guul-darro.

ct mark set meta mark
meta mark set ct mark

Jihada ku qor qaanuunka agtiisa, waayo jaleecada koowaad sharciga qoraalka kama cadda. Sadarka koowaad waxa uu kaydiyaa, tan labaad waxay soo celisaa, midkoodna ma tilmaamayo tan kale.

Kala saar ka hor raadinta isticmaasha

Taraafikada gudaha lagu soo saaro iyo taraafikada laga soo gudbiyo LAN waxay maraan qabatooyo kala duwan waxayna gaaraan go'aannada dariiqa waqtiyo kala duwan. Qaanuunka bixidda ee u shaqeeya xidhiidhada router-ka laftiisu ma caddeeyo in baakadda macmiilka la soo gudbiyay la calaamadeeyay ka hor raadintiisa. Kala-saaridda dhig meesha raadinta isticmaasha aysan weli dhicin, oo hubi in qaanuunno dambe oo isla silsiladda ah ay qiimaha dib u qoraan. Nidaamka gudaha silsiladda waa qayb ka mid ah habaynta, ma aha faahfaahin fulineed.

Joogitaanka xaaladda xidhiidhka sidoo kale wuxuu u baahan yahay qorshe cad. Haddii kaliya baakadda ugu horreysa ee hawo la kala saaro, baakadaha dambe waxay u baahan yihiin soo celinta calaamadda la kaydiyay, haddii kale waxay qaadan doonaan dariiqa aan calaamadda lahayn. Taasi waa farqiqa u dhexeeya calaamad qeexda xidhiidh iyo mid qeexda baakad.

Weydii dariiqa su'aal calaamad leh

ip route get 10.77.0.10 mark 0x2

Baadh qaanuunnada iyo shaxda, ka dibna weydii dariiqa iyada oo calaamadda lagu daray, iyo sidoo kale isha ama interface-ka soo galaya marka ay saameyn ku leeyihiin siyaasadda. Raadin caadi ah oo aan calaamad lahayn waxay ka jawaabtaa su'aal kale waxayna farxad kula soo sheegtaa dariiqa aadan rabin. Hubi maskada iyo mudnaanta qaanuunka iyo sidoo kale qiimahiisa, oo xaqiiji in shaxda la doortay ay ka kooban tahay dariiq la isticmaali karo.

Tiriyaha kordha waa caddayn in qaanuun uun baakad uun la simay. Ma aha caddayn in baakadda ugu dambaysa ay qaadaysey calaamadda looga golleeyay barta go'aanka saxda ah.

Akhri calaamadda, jihada, waqtiga iyo maskada. Afar hubin, oo dariiquu joojiyo in uu sir ahaado.