NordVPN Linux ku jira ayaa xannibaya LAN-ka: liiska fasaxa iyo DNS

Wax walba waxay u muuqdaan caadi ilaa aad isku daydo inaad gaarto wax ku yaal miiskaaga. Tunnel-ku wuu shaqaynayaa, bogagga way soo degaan, iyo disk-ka shabakadu wuu dhamaadaa. Ka go' ka dibna disk-ku wuu soo noqdaa ka hor inta aadan jumladaha dhamayn, taas oo kuu sheegta wax ka badan log kasta: macmiilku wuxuu si ula kac ah u diidayaa taraafikada aan tunnel-ka gelin, shabakaddaada maxalliga ahna waxay ku taal dhinaca qaldan ee xariiqdaas.

Jeexidka amniga ayaa qabanayaa shaqadiisa

Jeexidka amniga wuxuu u jiraa inuu ka hortago taraafikada inay baxsato marka tunnel-ku aan la heli karin. Xadka cinwaannada gaarka ah waxaa loo tiriyaa taraafikada aan tunnel-ka gelin, sidaas darteed fulinta adag ayaa xannibaya iyaga oo la socda wax kasta oo kale. Taasi maaha cillad macnaha ay dadku uga wadaan marka ay soo gudbiyaan warbixinta.

Marka hore akhri aragtida macmiilka laftiisa. Hal amar ayaa daabacaya dejinta hadda, tan labaadna waxay muujinaysaa walxaha firewall-ka ee macmiilku sameeyay. Waxaad raadinaysaa drop ama reject ka soo baxa ka hor wax kasta oo ka reeban tunnel-ka, sababtoo ah habkaas ayaa ka dhigaya shabakadda maxalliga ah mid aan la gaari karin.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Kadib samee hal tijaabo oo dhibaatada laba u qaybisa. Ku gaar qalabka ciwaanka, kadibna magaca. Ciwaanku wuu shaqeeyaa magacuna wuu guuldareystaa waxay la macno tahay firewall-ku waa eedla'aan, xalliyahana maaha. Labaduba way guuldareystaan waxay la macno tahay firewall-ku wuu diidayaa baakadda, qaybta kale ee maqaalkanina way khusaysaa.

Liiska fasaxa: dooro nooca gelinta iyadoo lagu salaynayo calaamadda

Macmiilku wuxuu bixiyaa liis fasax leh saddex nooc oo gelin, doorashada nooca saxda ahina waa inta badan shaqada. Subnet-ku wuxuu daboolaa martigeliyayaasha. Dekeddu waxay daboolaysaa hal adeeg iyadoon loo eegayn meesha loo socdo. Kooxda multicast waxay daboolaysaa taraafikada ogaanshaha, taas oo ah qaab taraafik oo ka duwan wax kasta oo loo diray hal martigeliye.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Guuldarrooyinka ogaanshaha ayaa dadka yaabiya sababtoo ah daabacaad ama server-ka warbaahinta waxaa laga heli karaa iyada oo loo marayo su'aal loo diray kooxda halkii laga raadin lahaa ciwaankeeda. Ku darista subnet-ka martigeliyaha si otomaatig ah uma daboolo kooxdaas, sidaas darteed qalabku wuu sii ahaanayaa mid aan muuqan inta boggeeda shabakadu si fiican u soo degayo marka aad qorto ciwaanka.

Ka reebista u hay sida ugu adag sida calaamaddu u ogolaato. Horgale ballaaran oo hal mar la qoray ayaa la ilaawaa sanado, qofna ma sharaxi karo marka dambe mashiinnada loo jeedo in la soo galo. Tirtir gelinta marka mashruuca u baahnaa uu dhammaado, oo hubi waxa hadhay ka dib cusboonaysiin.

Dhisamada dhawaa waxay sidoo kale soo bandhigaan hal dejin oo ogaanshaha LAN. Waa mid ku habboon, oo waxay la falgashaa liiska fasaxa halkii ay korkiisa is dul dhigi lahayd: daaranaynta waxay tirtiri kartaa gelinta subnet-ka gaarka ah ee jira, iyo qaanuunka gacanta ee subnet-ka gaarka ah waa la diidi karaa inta uu daaran yahay.

Magacyada martigeliyayaasha waxay u baahan yihiin go'aan gooni ah

Fasaxa subnet-ku wuxuu soo celiyaa xidhiidhka ciwaanka wuxuuna ka tagaa magacaynta aan taaban. Magacyada martigeliyayaasha maxalliga ah wali waxaa loo diraa xalliyaha macmiilku dejiyay markii tunnel-ku soo baxay, sidaas darteed magac hore loo xalliyay hadda waxba ma soo celiyo.

U jeedinta macmiilka xalliyaha router-ka ayaa taas hal tallaabo ku hagaajisa oo si aamusan u beddela waxaad iibsaday. Markaas baaritaan kastaa, ma aha oo kaliya maxalliga, wuxuu ka baxaa router-ka, sidaas darteed tunnel-ku mar dambe ma ilaalinayo qaybta daawashadaada ee muujisa ujeeddada.

Waddada cidhiidhiga ah waxay haysataa xalliyaha tunnel-ka oo ku darsata magacyada yar ee muhiimka ah, ha ahaado domain raadin ama gelin gaar ah. Waxay u baahan tahay feejignaan badan oo waxay ilaalisaa hantida aad ka bixisay.

Hubi natiijada adigoo wacaya xalliyaha nidaamka halkii browser. Browser-yadu waxay si isa soo taraysa u socodsiiyaan xallintooda sir ah waxayna si farxad leh uga jawaabaan waddo aysan shell-kaagu waligii isticmaalin, sidaas darteed bar-ta ciwaanku waxay u ekaan kartaa mid caafimaad qaba inta xalliyaha nidaamku wali jaban yahay.

Dhibaatada rakibaadda ee marka hore timaada

Qayb weyn oo ka mid ah warbixinnadan waligood ma gaaraan firewall-ka, sababtoo ah amarku halkaas ma joogo. Xirmada bilowga ee iibiyaha waxay diiwaangelisaa keyd iyo fure saxeex. Ma rakibayso macmiilka, sidaas darteed amar maqan isla markiiba ka dib waa natiijada la filayay ee maaha guuldarro.

Cusboonaysii liisaska xirmooyinka oo ku rakib magaca. Haddii maareeyaha xirmooyinku ka cawdo fure dadweyne oo maqan, furaha ma uusan soo degin meesha uu ka raadinayo, hagaajintuna waa in halkaas la dhigo ka hor inta aan dib loo cusboonaysiin.

Haddii magaca martigeliyaha keydka uu ku xallimo ciwaan gaar ah, istaag oo laba jeer akhri natiijadaas. Waxaa laga yaabaa inaad horey u socodsanayso tunnel xalliyahoodu ka jawaabo magacyo dadweyne, iyo dib u tijaabinta rakibaaddu waxay soo saari doontaa fariintaas si aan dhammaad lahayn.

Qor ka hor inta aadan xidhin daboolka

Xaqiiji in tunnel-ku yahay waxa kaliya ee isbeddelay, ka dibna fasax waxa ugu yar ee soo celiya calaamadda. Magacaynta u hay go'aan u gaar ah oo leh qoraal u gaar ah.

Diiwaangeli kee ka reebista loo sameeyay qalabkee iyo cidda codsatay. Shabakad maxalli ah oo kaliya shaqaysa sababtoo ah qof ayaa qoray horgale ballaaran waa go'aan horey uga badbaaday sababtiisa.

Dib u tijaabi ka dib marka macmiilku cusboonaysiiyo. Habaynta firewall-ka way isbeddelaa inta u dhaxaysa noocyada, liiska fasaxa bishii horena maaha xaqiiqo ku saabsan bishan.