வன்பொருள் NAT ஆஃப்லோட் உங்கள் VPN வழிசெலுத்தல் விதிகளை உடைக்கிறதா?

வன்பொருள் NAT முடுக்கத்தை இயக்குவது VPN அமைப்பை வேகமாக்கலாம், மேலும் எந்தப் பிழையும் இல்லாமல் சில பாக்கெட்டுகளுக்கு வழிசெலுத்தல் கொள்கை பொருந்துவதை நிறுத்தவும் செய்யலாம். இவற்றில் எது நடக்கிறது என்பது வேகமான பாதை எதைத் தவிர்க்கிறது என்பதைப் பொறுத்தது, அது ஃபேர்ம்வேர், கர்னல் பதிப்பு மற்றும் பயன்படுத்தப்படும் முடுக்க வகைக்கு இடையே மாறுபடும். அமைப்புகள் மெனு நீங்கள் இப்போது எதை இயக்கினீர்கள் என்பதை அரிதாகவே சொல்கிறது.

முடுக்கியைக் குறை கூறும் முன் இரு கூற்றுகளைப் பிரிக்க வேண்டும்: ஒரு விதி நடைமுறைப்படுத்தப்படுவது நின்றது, ஒரு கவுண்டர் புதுப்பிக்கப்படுவது நின்றது. இவை ஒரே கவனிப்பு அல்ல.

மூன்று வேறுபட்ட முடுக்கங்கள் ஒன்றாகக் கலக்கின்றன

போர்வேர்டிங் ஆஃப்லோட், கிரிப்டோகிராஃபிக் முடுக்கம் மற்றும் சுரங்கப்பாதை தரவு-சேனல் ஆஃப்லோட் ஆகியவை பெரும்பாலும் ஒரே சுவிட்சைப் பகிர்ந்து கொள்ளும் தனித்தனி பொறிமுறைகள். போர்வேர்டிங் ஆஃப்லோட் நிலைபெற்ற ஓட்டங்கள் சாதாரண அடுக்கின் ஒரு பகுதியைத் தவிர்க்க அனுமதிக்கிறது, கிரிப்டோகிராஃபிக் முடுக்கம் சைஃபர் வேலையை மலிவாக்குகிறது, சுரங்கப்பாதை ஆஃப்லோட் என்கேப்சுலேஷனை வன்பொருளுக்கு நகர்த்துகிறது. சாதாரண வழிசெலுத்தப்பட்ட ட்ராஃபிக்கை முடுக்கும் ரவுட்டர் சுரங்கப்பாதை ட்ராஃபிக்கை முழுவதுமாக மெதுவான பாதையில் விட்டுவிடலாம், அது செயல்திறன் முடிவே தவிர கொள்கை மாற்றம் அல்ல. எதிர்மறையும் உண்டு, சுரங்கப்பாதை ட்ராஃபிக் ஆஃப்லோட் செய்யப்படும் அதே வேளை சுற்றியுள்ள கொள்கை இன்னும் மதிப்பிடப்படுகிறது.

Linux flowtables என்பது படிக்க மிகவும் தகுதியான ஆவணப்படுத்தப்பட்ட நிலை, ஏனெனில் நிலைபெற்ற ஓட்டங்கள் வேகமான பாதைக்கு ஒப்படைக்கப்படலாம். அப்போது அவற்றின் கணக்கியல் மற்றும் நிலைக் கையாளுதல் செவ்வியல் போர்வேர்டிங்கிலிருந்து வேறுபடும், அதனால்தான் கவுண்டர்கள் விசித்திரமாகத் தெரியத் தொடங்குகின்றன.

நகர்வதை நிறுத்திய கவுண்டர் சொற்பத்தையே நிரூபிக்கிறது

விதி கவுண்டர்கள் விதியைக் கடந்து செல்லும் பாக்கெட்டுகளை எண்ணுகின்றன, ஆஃப்லோட் செய்யப்பட்ட ஓட்டம் முதல் பாக்கெட்டுக்குப் பிறகு அதன் வழியாக மீண்டும் ஒருபோதும் செல்லாமல் இருக்கலாம். அது ட்ராஃபிக் தொடரும் வேளையில் உறையும் கவுண்டரை உருவாக்குகிறது, எண்ணை நம்பினால் அது சரியாக ஒரு பைபாஸ் போலவே தெரிகிறது. கவுண்டரைக் கவனிப்பது ஓட்டம் எண்ணப்பட்ட பாதையை விட்டு வெளியேறியது என்பதற்கான குறிப்பாக இன்னும் பயனுள்ளது. மீதமுள்ள பரிசோதனை பாக்கெட்டுகள் உண்மையில் எங்கே செல்கின்றன என்பதிலிருந்து வர வேண்டும்.

எதிர் முடிவு அதே அளவு மோசமாகத் தோல்வியடைகிறது. வேகமான பதிவிறக்கம் உங்கள் விதிவிலக்கு விதிகளும் தோல்வி கையாளுதலும் இன்னும் பொருந்தும் என்பதைக் காட்டாது, ஏனெனில் அது ஒரு ஓட்டத்தைப் பயிற்சி செய்கிறதே தவிர கொள்கையை அல்ல.

ஆஃப்லோட் கொள்கையை உடைக்கிறதா என்பதை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன

முதல் நிபந்தனை வேகமான பாதை உங்கள் கொள்கை சார்ந்திருக்கும் கொக்கியைக் கலந்தாலோசிக்கிறதா என்பதாகும், ஏனெனில் குறிகள் மற்றும் வழிகளாக வெளிப்படுத்தப்பட்ட கொள்கை ஒவ்வொரு பாக்கெட்டையும் வடிகட்டுவதன் மேல் கட்டப்பட்டதை விட அதிகமுறை உயிர் பிழைக்கிறது. இரண்டாவது ஃபேர்ம்வேர் அந்தக் கலவையை அனுமதிக்கிறதா என்பது, ஏனெனில் சில கட்டுமானங்கள் சுரங்கப்பாதை அல்லது ஃபயர்வால் அம்சம் செயலில் இருக்கும்போது ஆஃப்லோட்டைத் தானாக அணைக்கின்றன. மூன்றாவது ட்ராஃபிக் தகுதியுடையதா என்பது, ஏனெனில் முடுக்கம் பொதுவாக நிலைபெற்ற ஓட்டங்களுடன் இணைக்கப்பட்டு துண்டாக்கப்பட்ட அல்லது அசாதாரண பாக்கெட்டுகளை விலக்கலாம். மூன்றும் முடுக்கத்துக்கு சாதகமாக இருக்கும் இடத்தில் கொள்கை இன்னும் பொருந்தும், முதல் ஒன்று தோல்வியடையும் இடத்தில் எந்த மாற்றமும் அதை மீட்டெடுக்காது.

நீங்கள் இயக்கும் கலவைக்கு விற்பனையாளர் ஆவணங்களைப் படியுங்கள், பொதுவாக ரவுட்டர் மாடலுக்கு அல்ல. ஃபேர்ம்வேர் பதிப்புகள் இந்தப் பதில்களை அமைதியாக மாற்றுகின்றன.

கொள்கையைச் சோதிக்கவும், செயல்திறனை அல்ல

கொள்கை எவ்வளவு வேகமாகச் செல்கிறது என்பதை அளப்பதற்கு முன் அது எதற்கு உத்தரவாதம் அளிக்க வேண்டும் என்பதை அளவிடுங்கள். கீழே உள்ள கட்டளைகள் flowtable நிறுவப்பட்டுள்ளதா, இணைப்புக் கண்காணிப்பு என்ன பார்க்கிறது, வாடிக்கையாளர் எந்த முகவரியிலிருந்து வெளியேறுகிறது என்பதைக் காட்டுகின்றன. மாற்றத்திற்குப் பிறகு புதிய இணைப்பை ஒப்பிடுங்கள், ஏனெனில் நிலைபெற்ற ஒன்று அதன் பழைய பாதையைத் தக்கவைக்கலாம்.

nft list flowtables
conntrack -L | head -n 20
curl -sS --max-time 8 https://api.ipify.org; echo
ping -c 3 192.168.50.20

சுரங்கப்பாதை ட்ராஃபிக்கை உள்ளடக்கும் flowtable பதிவு வேகமான பாதை விளையாட்டில் இருப்பதைச் சொல்கிறது, இணைப்பு அட்டவணை ஓட்டம் நீங்கள் எதிர்பார்ப்பது போலக் கண்காணிக்கப்படுகிறதா என்பதைக் காட்டுகிறது. முகவரி சரிபார்ப்பு கொள்கை இணைய வெளியேற்றத்தைப் பற்றியதாக இருக்கும்போது வெளியேற்றத்தை உறுதிப்படுத்துகிறது, அதே வேளை ping அணுகக்கூடியதாக இருக்க வேண்டிய தனியார் இலக்கை உறுதிப்படுத்துகிறது. அதே தொகுப்பை முடுக்கம் அணைந்து பின்னர் இயக்கப்பட்ட நிலையில் இயக்கி, நேரங்களை அல்ல முடிவுகளை ஒப்பிடுங்கள்.

முந்தைய அமைப்பைப் பதிவு செய்யுங்கள், சோதனை மீளக்கூடியதாக இருக்கும். எல்லா இடங்களிலும் ஆஃப்லோட்டை அணைக்க வேண்டும் என்ற பொதுவான அறிவுறுத்தல் ஒரு தற்காலிகத் தீர்வாகவே கணக்கிடப்படும், ஒரு கண்டுபிடிப்பாக அல்ல.