NAT-ka isha ayaa qariya cinwaannada macmiilka firewall dambe

Xeer loo qoray macmiillada shaqaalaha iyo shaybaarka ayaa lagu dhejiyaa firewall-ka cusub ee geeska, wuxuuna si aamusnaan ah ula mid noqdaa wax walba ama waxba. Sababtu waa sare: gateway ayaa horey u dib u qoray cinwaannada macmiilka, sidaas darteed xeerku wuxuu arkaa hal cinwaan transit ah halkii laba kooxood. Qalab ku darid ma soo celiso macluumaadka uu jidku tirtiray. Hel barta ugu dambeysa ee kala duwanaanshuhu wali jiro ka hor intaadan qorin siyaasadda.

Sababta xeerka geesku u arko hal cinwaan

Turjumaada badan-ku-hal waxay lammaanaha cinwaan iyo deked gudaha ah ku xirtaa cinwaan dibadeed la wadaago oo leh deked loo qoondeeyay. Wadahadalladu waxay turjumaanka uga sii muuqdaan kuwa kala duwan xiriirkaas dekedda, laakiin qalabka hoose ee sameeya isbarbardhigga hore ee isha wuxuu arkaa oo kaliya cinwaanka la wadaago. Taasi waxay ku filan tahay in laba kooxood ay isku mid noqdaan xeerka. Baakaduhu wali way yimaadaan; kooxayntu ma timaado.

Hubi waxa interface-ka firewall-ku dhab ahaan u fiirsado, ma aha waxa jaantusku ballanqaaday. Labaduba way kala duwan yihiin inta badan inta qof kastaa filayo.

Hel aqoonsiga ugu dambeeya ee la fulin karo

Ka bilow barta fulinta oo dib u soco ilaa horgalaha asalka ah uu soo baxo. Laba amarro ayaa badanaa hela xadka.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

Shaxda NAT waxay muujinaysaa tareenka la turjumo iyo xeerka, halka liiska conntrack uu muujinayo lammaanaha asalka ah iyo kuwa la turjumay ee qulqulka nool. Meesha firewall-ka sare uu kaliya arko cinwaanka la turjumay, xeerarka isha koox kasta ma shaqeyn karaan, si kastaba loo qoro. Soco hore ama dib inta lagu jiro jidka ilaa aad ka gaarto qalab ay labada hore ee macmiilku kala duwan yihiin. Diiwaani isha tallaabo kasta halkii aad ka aamini lahayd calaamad gudaha ama dibadda ah.

Saddex meelood iyo waxa mid kastaa ku kacayo

Siyaasaddu waxay ku noolaan kartaa gateway-ga turjumaya, halkaas oo ilaha asalka ah wali muuqdaan. Waxay ku noolaan kartaa firewall-ka sare haddii transit-ku noqdo mid la maro halkii la turjumi lahaa, taas oo macnaheedu yahay in lagu daro waddooyinka soo laabashada oo laga saaro dib u qorista isha. Ama waxaa lagu fulin karaa aqoonsiga halkii cinwaannada, iyada oo loo marayo kontorool xaqiijsan oo garanaya isticmaalaha ama qalabka. Doorasho kastaa waxay leedahay milkiile iyo qaab guuldarro, oo kaliya labada hore ayaa xeerka si buuxda ugu haya cinwaannada isha.

Mid kastoo aad dooratid, diiwaani xeerka oo la socda cinwaanka uu la mid yahay. Xeerka mala-awaalkiisa cinwaanku aamusnaan u beddelmay wuu ka xun yahay xeer la'aan, maxaa yeelay wuxuu wali la mid yahay tareenka isagoo ilaalinaya wax kale oo gebi ahaan ah.

Aqbalid: hal macmiil la oggolaaday iyo mid la diiday

Ku tijaabi laba macmiil, mid kasta oo koox kasta ah, oo duub sida mid kastaa u gaaro barta fulinta. Hayso labada lammaane agtooda natiijada xeerka, si caddayntu u muujiso in kala duwanaanshuhu sii jiray ee ma aha in uu jiro firewall kale. Ku celi tijaabada ka dib isbeddel NAT ama marin, maxaa yeelay cinwaanka la soo bandhigay waa qaybta aamusnaan u jabanaysa. Hayso xaqiijinta meel kasta oo dadka lagu kala sooco, maadaama cinwaanka ishu uu yahay gelinta siyaasadda, ma aha caddaynta aqoonsiga.

Qor barta fulinta, isha la fiirsaday iyo xeerka tikitka. Haddii kale injineerka xiga wuxuu ku darayaa firewall labaad iyo isla xeerkaas.