NordVPN kwenye Linux inazuia LAN: orodha ya ruhusa na DNS

Kila kitu kinaonekana kawaida hadi unapojaribu kufikia kitu kwenye dawati lako. Handaki liko juu, kurasa zinapakia, na kiendeshi cha mtandao kinashindwa kwa muda. Tenganisha na kiendeshi kinarejea kabla ya kumaliza sentensi, jambo ambalo linakuambia zaidi ya logi yoyote: mteja anakataa kwa makusudi trafiki ambayo haiingii ndani ya handaki, na mtandao wako wa ndani uko upande mbaya wa mstari huo.

Kiteuzi cha usalama kinafanya kazi yake

Kiteuzi cha usalama kipo ili kuzuia trafiki kutoroka wakati handaki haipatikani. Safu za anwani za kibinafsi zinahesabiwa kama trafiki isiyoingia ndani ya handaki, kwa hivyo utekelezaji mkali huzizuia pamoja na kila kitu kingine. Hilo si hitilafu kwa maana ambayo watu hukusudia wanapowasilisha ripoti.

Kwanza soma mtazamo wa mteja mwenyewe. Amri moja huchapisha mipangilio ya sasa, na ya pili inaonyesha vitu vya ukuta wa moto ambavyo mteja aliviumba. Unatafuta drop au reject inayoonekana kabla ya msamaha wowote wa handaki, kwa sababu mpangilio huo ndio unaofanya mtandao wa ndani usifikike.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Kisha fanya jaribio moja linalogawanya tatizo katikati. Fikia kifaa kwa anwani, kisha kwa jina. Anwani inafanya kazi na jina linashindwa inamaanisha ukuta wa moto hauna hatia na kitatuzi ndicho chenye. Zote mbili zinashindwa inamaanisha ukuta wa moto unakataa pakiti, na sehemu iliyobaki ya makala hii inatumika.

Orodha ya ruhusa: chagua aina ya kiingilio kulingana na dalili

Mteja hutoa orodha ya ruhusa yenye aina tatu za viingilio, na kuchagua aina sahihi ndio sehemu kubwa ya kazi. Subneti inashughulikia wenyeji. Mlango unashughulikia huduma moja bila kujali lengwa. Kundi la multicast linashughulikia trafiki ya ugunduzi, ambayo ni umbo tofauti la trafiki kuliko kitu chochote kinachoelekezwa kwa mwenyeji mmoja.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Kushindwa kwa ugunduzi huwashangaza watu kwa sababu printa au seva ya midia inaweza kupatikana kwa swali linaloelekezwa kwa kundi badala ya utafutaji wa anwani yake yenyewe. Kuongeza subneti ya mwenyeji hakufuniki kundi hilo kiatomati, kwa hivyo kifaa kinabaki kisionekani huku ukurasa wake wa wavuti ukipakia vizuri unapoweka anwani.

Weka msamaha mwembamba kadri dalili inavyoruhusu. Kiambishi pana kilichochapwa mara moja husahaulika kwa miaka, na hakuna anayeweza kueleza baadaye ni mashine gani zilipaswa kuruhusiwa. Futa viingilio mradi uliozihitaji unapokamilika, na uangalie kilichobaki baada ya sasisho.

Miundo ya hivi karibuni pia inaonyesha mpangilio mmoja wa ugunduzi wa LAN. Ni rahisi, na inaingiliana na orodha ya ruhusa badala ya kujirundika juu yake: kuiwasha kunaweza kufuta viingilio vilivyopo vya subneti za kibinafsi, na sheria ya mkono ya subneti ya kibinafsi inaweza kukataliwa ilhali inabaki imewashwa.

Majina ya wenyeji yanahitaji uamuzi tofauti

Kuruhusu subneti kunarejesha muunganisho kwa anwani na kuacha uwekaji wa majina bila kuguswa. Majina ya wenyeji wa ndani bado yanatumwa kwa kitatuzi chochote ambacho mteja alikiweka wakati handaki lilipoinuka, kwa hivyo jina lililotatuliwa hapo awali sasa halirejeshi kitu.

Kuelekeza mteja kwa kitatuzi cha kipanga njia kunarekebisha hilo kwa hatua moja na kubadilisha kwa utulivu kile ulichonunua. Kisha kila utafutaji, sio wa ndani tu, unatoka kupitia kipanga njia, kwa hivyo handaki hailindi tena sehemu ya uvinjari wako inayofichua nia.

Njia nyembamba inabakiza kitatuzi cha handaki na kuongeza majina machache muhimu, iwe kama kikoa cha utafutaji au kama viingilio vya mtu binafsi. Inagharimu umakini zaidi na kuhifadhi mali uliyolipia.

Angalia matokeo kwa mwito wa kitatuzi cha mfumo badala ya kivinjari. Vivinjari vinazidi kuendesha utatuzi wao wenyewe uliosimbwa na hujibu kwa furaha kutoka njia ambayo shell yako haitumii kamwe, kwa hivyo upau wa anwani unaweza kuonekana mzima ilhali kitatuzi cha mfumo bado kimevunjika.

Tatizo la usanidi linalokuja kwanza

Sehemu kubwa ya ripoti hizi haifikii ukuta wa moto kamwe, kwa sababu amri haipo kabisa. Kifurushi cha kuanzia cha muuzaji kinasajili hazina na ufunguo wa saini. Hakisakinishi mteja, kwa hivyo amri inayokosekana mara moja baadaye ni matokeo yanayotarajiwa na sio kushindwa.

Onyesha upya orodha za vifurushi na usakinishe kwa jina. Ikiwa msimamizi wa vifurushi analalamika kuhusu ufunguo wa umma unaokosekana, ufunguo haujaangukia mahali anapoutafuta, na suluhisho ni kuuweka hapo kabla ya kuonyesha upya tena.

Ikiwa jina la mwenyeji la hazina linatatuliwa kuwa anwani ya kibinafsi, simama na usome matokeo hayo mara mbili. Huenda tayari unaendesha handaki ambayo kitatuzi chake kinajibu kwa majina ya umma, na kujaribu tena usanidi kutatoa ujumbe uleule bila mwisho.

Andika hilo kabla ya kufunga kifuniko

Hakikisha kuwa handaki ndilo kitu pekee kilichobadilika, kisha ruhusu kitu kidogo zaidi kinachorejesha dalili. Weka uwekaji wa majina kama uamuzi wake wenye kidokezo chake.

Rekodi ni msamaha gani upo kwa kifaa gani na nani aliomba. Mtandao wa ndani unaofanya kazi kwa sababu tu mtu aliandika kiambishi pana ni uamuzi ambao tayari umepita sababu yake.

Jaribu tena baada ya mteja kusasishwa. Mpangilio wa ukuta wa moto hubadilika kati ya matoleo, na orodha ya ruhusa ya mwezi uliopita sio ukweli kuhusu mwezi huu.