ஃபயர்வால் தொகுப்பு நிறுவப்பட்டது, மீள்துவக்கத்திற்குப் பின் விதிகள் மறைந்தன

தொகுப்பு தூய்மையாக நிறுவப்பட்டது, விதிகள் சோதிக்கப்பட்டன, அடுத்த மீள்துவக்கத்திற்குப் பின் நுழைவாயில் முழுமையாகத் திறந்திருந்தது. பரிவர்த்தனையில் எதுவும் தோல்வியடையவில்லை; தோல்வியடைந்தது நிலைத்திருக்கும் என்று கருதப்பட்டதே. ஃபயர்வால் கருவிகளை நிறுவுவது, எந்த விதிகள் தாக்குப்பிடிக்க வேண்டும் என்பதைத் தீர்ப்பது, சரியான தருணத்தில் அவற்றை மீட்டெடுப்பது ஆகியவை மூன்று தனித்தனி வேலைகள்.

அறிகுறி உண்மையில் உங்களுக்குச் சொல்வது என்ன

மீள்துவக்கத்தில் மறையும் விதித் தொகுப்புக்கு மூன்று உரிமையாளர்களில் ஒன்று உண்டு: யாரும் அதைச் சேமிக்கவில்லை, வேறு ஏதோ அதை மாற்றியது, அல்லது அது சார்ந்திருப்பது இருப்பதற்கு முன்பே அது மீட்டெடுக்கப்பட்டது. முதல் இரண்டும் கட்டமைப்பில் தெரியும்; மூன்றாவது வரிசையில் மட்டுமே தெரியும். அதனால்தான் மீள்துவக்கம் தரவு இழப்பாகத் தோன்றும், உண்மையில் அது வரிசைச் சிக்கலாக இருக்கும்போது.

மீள்துவக்கத்திற்கு முன் எது உண்மையாக இருந்தது என்பதை எழுதுவதில் தொடங்குங்கள்: எந்தச் சேவை விதிகளை வைத்திருந்தது, தொடங்கும்போது எந்தக் கோப்பு அல்லது தரவுத்தளத்தைப் படித்தது, அந்த மூலம் எப்போதாவது எழுதப்பட்டதா. யாரும் சேமிக்காத இயங்கும் விதித் தொகுப்பு செல்லுபடியாகும் விளக்கமும் மிகவும் பொதுவானதும் ஆகும்.

தொகுப்பை மீண்டும் நிறுவுவதில் தொடங்க வேண்டாம்.

பயன்படுத்துவதற்கு முன் நிலைத்தன்மைக் கருவியைப் படியுங்கள்

Debian கருவிகள் நிலைத்தன்மையை செருகுநிரல் சிக்கலாகக் கருதுகின்றன: ஒவ்வொரு செருகுநிரலும் தன் விதிகளை எழுதத் தெரியும், ஒரு உறை அவற்றை அழைக்கும். அதன் சேமிப்பு நடவடிக்கை அந்தத் தருணத்தில் ஏற்றப்பட்ட அனைத்தையும் சேமிக்கிறது, தொடக்க நடவடிக்கை அந்தப் படிமத்தை மீண்டும் ஏற்றுகிறது. எந்த நடவடிக்கையும் தான் சேமிப்பதை மறுபார்வை செய்யவில்லை.

அது ஒரு படிமம், மறுபார்வை அல்ல. பிழைத்திருத்த அமர்விலிருந்து எஞ்சிய அனுமதி, முடிக்கப்படாத சோதனை, அல்லது வேறொரு உதவியாளர் செருகிய தாராள விதி ஆகியவை நீங்கள் வைத்திருக்க நினைத்த கொள்கையுடன் நிரந்தரமாகிவிடும். நிலையைச் சேமிப்பதும் நிலையை அங்கீகரிப்பதும் வெவ்வேறு செயல்பாடுகள், அவற்றில் ஒன்றுக்கு மட்டுமே தீர்ப்பு தேவை. முதலில் ஏற்றப்பட்ட தொகுப்பைப் படியுங்கள், பின்னர் எந்த வரிகள் தாக்குப்பிடிக்க வேண்டும் என்பதை முடிவு செய்யுங்கள்.

ஏற்றப்பட்டதைப் படித்த பின் வேண்டுமென்றே சேமியுங்கள்.

எது தாக்குப்பிடிக்க வேண்டும் என்பதை முடிவு செய்யுங்கள்

சில விதிகள் ஒரு இடைமுகத்தின் வாழ்க்கைச் சுழற்சிக்கு உரியவை, அதனுடன் மறைய வேண்டும். மற்றவை சுரங்கப்பாதையை விட நீடிக்க வேண்டும், மிகத் தெளிவான எடுத்துக்காட்டு சுரங்கப்பாதை விழும்போது வாடிக்கையாளர் போக்குவரத்து இயற்பியல் இடைமுகத்திற்குத் திரும்புவதைத் தடைசெய்யும் கட்டுப்பாடு. அந்த இரு வகைகளுக்கும் வெவ்வேறு மீட்டெடுப்புத் தூண்டுதல்கள் தேவை, ஒரு பொது படிமம் அல்ல.

மூன்று தருணங்களுக்கான விரும்பிய முடிவை எழுதுங்கள்: துவக்கம், VPN செயல்படுத்தல், சுரங்கப்பாதை இழப்பு. பின்னர் நீங்கள் தேர்ந்தெடுத்த கருவி அவை ஒவ்வொன்றையும் வெளிப்படுத்த முடியுமா என்று சரிபாருங்கள். நிலையான படிமத்தை மீண்டும் ஏற்றும் நிலைத்தன்மைத் தொகுப்பு முதலாவதைக் கையாளும், மற்றவற்றில் எதையும் கையாளாமல் இருக்கலாம், ஏனெனில் படிமத்திற்கு சுரங்கப்பாதை நிலை எப்போது மாறியது என்று தெரியாது. அவற்றை வெளிப்படுத்த முடியாவிட்டால், இடைவெளி வேறு கூறுக்கு உரியது.

பதிலைத் தீர்மானிப்பது கொள்கை, தொகுப்பு அல்ல.

மீட்டெடுப்பு வரிசையைச் சரிபாருங்கள்

கோப்பை மீட்டெடுப்பது முடிவை உரிமையாக்குவதற்குச் சமம் அல்ல. வேறொரு மேலாளர் விதிகளை மாற்றலாம், முந்தைய accept அவற்றை மறைக்கலாம், அல்லது கட்டுப்பாடு நடைமுறைக்கு வரும் முன் வாடிக்கையாளர்கள் அனுப்பத் தொடங்கலாம். சேமிக்கப்பட்ட கோப்பு இருப்பதை மட்டுமல்ல, துவக்கத்திலும் மீண்டும் இணைக்கும்போதும் நடத்தையை மறுபார்வை செய்யுங்கள்.

systemctl status netfilter-persistent
iptables -S

நிலைத்தன்மைச் சேவையை நிறுத்துவது பாதிப்பற்றது என்று கருத வேண்டாம், ஏனெனில் தொகுப்பு நிறுத்தும்போது நிபந்தனைக்குட்பட்ட அழிப்பை ஆவணப்படுத்துகிறது. தொலைவிலிருந்து நிர்வகிக்கும் நுழைவாயிலில் stop அல்லது restart ஐ ஒரு சோதனையாகப் பயன்படுத்தும் முன் சேவையின் உண்மையான கட்டமைப்பை உறுதிப்படுத்துங்கள். அந்தச் சோதனைக்கு முன் ஒரு பணியக அமர்வும் ஆவணப்படுத்தப்பட்ட பின்னிறக்கமும் குறைந்தபட்சம்.

வரிசை என்பது இயங்கும் அமைப்பின் பண்பு, வட்டில் உள்ள கோப்பின் பண்பு அல்ல.

மூன்று தனித்தனி முடிவுகளை ஏற்றுக்கொள்ளுங்கள்

தொகுப்பு நிறுவல், ஏற்றப்பட்ட விதித் தொகுப்பு, நடைமுறைப்படுத்தப்பட்ட கொள்கை ஆகியவற்றைத் தனித்தனி உண்மைகளாகப் பதிவு செய்யுங்கள். ஆதரவு உரையாடலில் உள்ள தொகுப்பின் பெயர் முதலாவதற்கு மட்டுமே பதில் அளிக்கும், அதுவே அரிதாக முக்கியமானது.

nft list ruleset

பின்னர் அனுமதிக்கப்பட்ட செயல்பாட்டையும் தேவையான மறுப்பையும் சோதியுங்கள்.

மீள்துவக்கத்திற்குப் பின்னும் சுரங்கப்பாதை விழுந்த பின்னும் மறுப்பு நிலைத்தால், கொள்கை தாக்குப்பிடிக்கிறது. அந்த நிலைகளில் ஒன்றில் மட்டும் அது நிலைத்தால், நீங்கள் வரிசைச் சிக்கலைக் கண்டுபிடித்தீர்கள், சரிசெய்யவில்லை.