Je, upunguzaji wa NAT wa vifaa huvunja kanuni zako za uelekezaji wa VPN?

Kuwasha uharakishaji wa NAT wa vifaa kunaweza kufanya usanidi wa VPN kuwa wa haraka, na kunaweza pia kufanya sera ya uelekezaji ikome kutumika kwa baadhi ya pakiti bila kosa lolote. Kipi kati ya hivyo hutokea hutegemea kile njia ya haraka inaruka, na hiyo hutofautiana kati ya firmware, toleo la kernel na aina ya uharakishaji unaotumika. Menyu ya mipangilio mara chache huambia ni upi uliowasha hivi punde.

Madai mawili yanastahili kutenganishwa kabla ya kulaumu kiharakiaji: kwamba kanuni iliacha kutekelezwa, na kwamba kihesabu kiliacha kusasishwa. Hizo si uchunguzi mmoja.

Uharakishaji tatu tofauti huchanganywa pamoja

Upunguzaji wa upelekaji, uharakishaji wa kriptografia na upunguzaji wa kituo cha data cha handaki ni mifumo tofauti ambayo mara nyingi hushiriki swichi moja. Upunguzaji wa upelekaji huwaruhusu mtiririko ulioimarika kuruka sehemu ya rafu ya kawaida, uharakishaji wa kriptografia hufanya kazi ya sifa kuwa nafuu, na upunguzaji wa handaki huhamisha ufungashaji kwenye vifaa. Kielekezaji kinachoharakisha trafiki ya kawaida inayoelekezwa kinaweza kuacha trafiki ya handaki kabisa kwenye njia ya polepole, na hiyo ni matokeo ya utendaji na si mabadiliko ya sera. Kinyume chake pia kipo, ambapo trafiki ya handaki hupunguzwa wakati sera inayozunguka bado inatathminiwa.

Linux flowtables ni kisa kilichoandikwa kinachostahili kusomwa zaidi, kwa kuwa mtiririko ulioimarika unaweza kukabidhiwa kwa njia ya haraka. Uhasibu wao na utunzaji wa hali basi hutofautiana na upelekaji wa kawaida, na ndiyo sababu vihesabu huanza kuonekana vya ajabu.

Kihesabu kinachoacha kusogea huthibitisha kidogo

Vihesabu vya kanuni huhesabu pakiti zinazopita kwenye kanuni, na mtiririko uliopunguzwa unaweza usipite tena humo baada ya pakiti ya kwanza. Hiyo huzalisha kihesabu kinachoganda wakati trafiki inaendelea, na kinaonekana kama mzunguko ikiwa unaamini nambari hiyo. Kufuatilia kihesabu bado kuna manufaa kama kidokezo kwamba mtiririko uliacha njia iliyohesabiwa. Uchunguzi uliobaki lazima utokee mahali pakiti zinaenda kwa kweli.

Hitimisho kinyume hushindwa vibaya vilevile. Upakuaji wa haraka hauonyeshi kwamba kanuni zako za msamaha na utunzaji wa kushindwa bado zinatumika, kwa sababu hufanya mazoezi ya mtiririko mmoja na si sera.

Masharti matatu huamua ikiwa upunguzaji huvunja sera

Sharti la kwanza ni ikiwa njia ya haraka inashauriana na ndoano ambayo sera yako inategemea, kwa kuwa sera iliyoonyeshwa kama alama na njia huishi mara nyingi zaidi kuliko ile iliyojengwa juu ya uchujaji wa kila pakiti. La pili ni ikiwa firmware inaruhusu mchanganyiko huo kabisa, kwa sababu baadhi ya miundo huzima upunguzaji kiotomatiki wakati handaki au kipengele cha firewall kikiwa hai. La tatu ni ikiwa trafiki inastahiki, kwa kuwa uharakishaji kwa kawaida hufungwa na mtiririko ulioimarika na unaweza kuondoa pakiti zilizogawanyika au zisizo za kawaida. Pale ambapo yote matatu yanapendelea uharakishaji, sera bado inatumika, na pale la kwanza linaposhindwa, hakuna kiasi cha urekebishaji kinachoirejesha.

Soma nyaraka za muuzaji kwa mchanganyiko unaoendesha, na si kwa modeli ya kielekezaji kwa ujumla. Matoleo ya firmware hubadilisha majibu haya kwa utulivu.

Jaribu sera, si upitishaji

Pima kile sera inapaswa kuhakikisha kabla ya kupima jinsi inavyoenda haraka. Amri zilizo hapa chini zinaonyesha ikiwa flowtable imesakinishwa, kile ufuatiliaji wa miunganisho unachokiona, na ni anwani gani mteja anatoka. Linganisha muunganisho mpya baada ya mabadiliko, kwa kuwa ulioimarika unaweza kubaki na njia yake ya zamani.

nft list flowtables
conntrack -L | head -n 20
curl -sS --max-time 8 https://api.ipify.org; echo
ping -c 3 192.168.50.20

Kipengele cha flowtable kinachofunika trafiki ya handaki hukuambia kwamba njia ya haraka iko kazini, na jedwali la miunganisho linaonyesha ikiwa mtiririko unafuatiliwa kama unavyotarajia. Ukaguzi wa anwani huthibitisha kutoka wakati sera inahusu kutoka kwa intaneti, wakati ping inathibitisha marudio ya faragha ambayo yanapaswa kubaki yafikiwe. Endesha seti hiyo hiyo ukiwa umezima uharakishaji na kisha ukiwa umewasha, na linganisha matokeo na si nyakati.

Andika mpangilio wa awali ili jaribio libaki live kugeuzwa. Maelekezo ya jumla ya kuzima upunguzaji kila mahali huhesabiwa kama njia ya muda, na si kama ugunduzi.