எல்லாவற்றையும் ஒரே ஹோஸ்டுக்கு அனுப்பவா, அல்லது போர்ட்டையும் மீண்டும் எழுதவா?

உங்கள் VPN சேவையகத்திற்கு எல்லாவற்றையும் அனுப்புவது மிகவும் வெவ்வேறு இரண்டு விதிகளை விவரிக்கலாம். ஒன்று இலக்கு முகவரியை மாற்றி வரும் போர்ட்டை வைத்திருக்கிறது; மற்றொன்று போர்ட்டையும் ஒரே கேட்பவருக்கு மீண்டும் எழுதுகிறது. வெளிப்பாடு ஒன்றல்ல, முடிவு ரவுட்டரின் இடைமுகம் பயன்படுத்தும் லேபிளைப் பொறுத்தது அல்ல, மூன்று நிபந்தனைகளைப் பொறுத்தது.

முதல் நிபந்தனை: விதி எந்தப் புலங்களை மாற்றுகிறது?

இலக்கு முகவரி மொழிபெயர்ப்பும் இலக்கு போர்ட் மொழிபெயர்ப்பும் தனித்தனி செயல்பாடுகள். ஒரு விதி முதலாவதை மட்டும் அல்லது இரண்டையும் சேர்த்து செய்யலாம், வேறுபாடு இலக்கு ஹோஸ்ட்டில் எந்தச் சேவைகள் அணுகக்கூடியவை என்பதைத் தீர்மானிக்கிறது. பெரும்பாலான விற்பனையாளர் இடைமுகங்கள் அந்தத் தேர்வை ஒரு லேபிளுக்குப் பின்னால் மறைக்கின்றன. அடிப்படை விதியைப் படிப்பதே எது கிடைத்தது என்பதை அறியும் ஒரே வழி.

மெனு லேபிளை அல்ல, உண்மையான விதியைப் படியுங்கள். DMZ அல்லது அனைத்து போர்ட்கள் என்று சொல்லும் திரை நோக்கத்தை விவரிக்கிறது, பாக்கெட் பாதையை அல்ல. Netfilter NAT ஆவணங்கள் இரண்டு மொழிபெயர்ப்புகளையும் பிரிக்கின்றன, உங்கள் முன் இருக்கும் ரவுட்டர் நுகர்வோர் சாதனமாக இருந்தாலும் இதுவே சரியான மன மாதிரி.

இரண்டு புலங்கள், இரண்டு வெவ்வேறு கேள்விகள்.

இரண்டாவது நிபந்தனை: தக்கவைக்கப்பட்ட போர்ட்களில் என்ன கேட்கிறது?

விதி வரும் போர்ட்டைத் தக்கவைத்தால், வரும் ஒவ்வொரு போர்ட்டும் VPN ஹோஸ்ட்டின் அதே எண்ணுக்கு வழங்கப்படுகிறது, அந்த ஹோஸ்ட்டின் உள்ளீட்டுக் கொள்கைக்கு உட்பட்டு. கேட்கிறது என்பதை நீங்கள் மறந்த சேவைகளும் இதில் அடங்கும். விதி அந்தச் சேவைகளை உருவாக்கவில்லை, இப்போது அதுவே அவற்றுக்கான பாதை.

விதி போர்ட்டை மீண்டும் எழுதினால் எதிர்மறையாக நடக்கும்: பல வெளிப்புற போர்ட்கள் ஒரே கேட்பவரில் சரிந்துவிடும், ஹோஸ்ட்டில் வேறு எதுவும் அந்த விதியின் மூலம் அணுகக்கூடியதாக இருக்காது. நிலையான போர்ட்டுக்கு மீண்டும் எழுதுவது, வெளிப்புற போர்ட்களின் பரந்த வரம்பு அதற்குப் பொருந்தியதால் மட்டும் ஒவ்வொரு உள்ளூர் சேவைக்கும் அணுகலாகிவிடாது. இரண்டு வடிவமைப்புகளும் வெவ்வேறு திசைகளில் தோல்வியடைகின்றன, நீங்கள் தேர்ந்தெடுப்பது தோல்வி முறையையே. அதன் தோல்வியுடன் நீங்கள் வாழக்கூடியதைத் தேர்ந்தெடுங்கள்.

தேர்ந்தெடுப்பதற்கு முன் கேட்பவரைப் பட்டியலிடுங்கள்.

மூன்றாவது நிபந்தனை: வெளிப்புற நுழைவு எவ்வளவு அகலமானது?

ஒரு தேர்ந்தெடுக்கப்பட்ட போர்ட்டை வெளியிடுவது ஒரு வரம்பை வெளியிடுவதை விடக் குறுகலானது, இரண்டும் எல்லாவற்றையும் ஏற்பதை விடக் குறுகலானவை. வெளிப்புற அகலமும் உள் மொழிபெயர்ப்பும் சுயாதீனத் தேர்வுகள், பெரும்பாலான குழப்பம் ஒன்றை மாற்றும்போது மற்றொன்றை விவரிப்பதில் இருந்து வருகிறது.

சாதாரண VPN நுழைவுக்கு, வடிவமைப்புக்கு உண்மையில் தேவையான போக்குவரத்தையும் கேட்பவரையும் வெளியிடுங்கள். பின்னர் மேலும் மூன்றை மதிப்பாய்வு செய்யுங்கள்: ரவுட்டரின் பயனுள்ள மேப்பிங், இலக்கு ஹோஸ்ட்டின் சொந்த உள்ளீட்டு விதிகள், மற்றும் IPv6 கேட்பவர் அதே சேவையை வெளியிடுகிறதா என்பது. ஒரு முகவரிக் குடும்பத்தில் குறுகலாகத் தோன்றும் விதி மற்றொன்றில் அகலமாக இருக்கலாம்.

மொழிபெயர்க்கப்பட்ட இறுதிப் புள்ளியை முழுமையாக எழுதுங்கள்: நெறிமுறை, வெளிப்புற போர்ட், உள் முகவரி, உள் போர்ட்.

இரண்டு விதிகளில் எதுவும் உங்களுக்குத் தராதது

இரண்டு வடிவமைப்புகளில் எதுவும் சேவை பலவீனங்களற்றது என்பதை நிரூபிக்கவில்லை, எதுவும் கிடைக்கும் தன்மையைப் பாதுகாக்கவில்லை. அங்கீகாரம், புதுப்பிப்புகள் மற்றும் மீட்பு போர்ட் மேப்பிங் எவ்வளவு குறுகலாக இருந்தாலும் வரம்பில் இருக்கும். குறுகலான மேப்பிங் அணுகக்கூடிய மேற்பரப்பைக் குறைக்கிறது; கேட்பவரைப் பாதுகாப்பாக்காது.

ஏற்கனவே மற்றொரு சட்டபூர்வ சேவையை ஆதரிக்கும் அகலமான விதி வெறும் தவறு அல்ல, சார்பு. அதைப் பட்டியலிட்டு, அகற்றுவதற்கு முன் அதன் உரிமையாளர் வழியாக மாற்றுங்கள், இல்லையெனில் மாற்றம் பாதுகாப்புத் திருத்தத்தால் ஏற்பட்ட இடையூறாகத் தோன்றும். அதே எச்சரிக்கை வேறு ஏதோ அமைதியாகச் சார்ந்திருக்கும் நிலையான போர்ட் மீண்டும் எழுதுவதற்கும் பொருந்தும்.

வெளிப்பாட்டு பகுப்பாய்வு எது எங்கு செல்ல முடியும் என்பதைப் பற்றியது, திரையில் உள்ள லேபிளைப் பற்றியது அல்ல.

மொழிபெயர்க்கப்பட்ட இறுதிப் புள்ளியைக் கையில் வைத்து முடிவு செய்யுங்கள்

விதியின் முடிவை ஒரு வாக்கியமாக எழுதுங்கள்: பொது UDP போர்ட் X முகவரி Y போர்ட் Z ஐ அடைகிறது. பின்னர் Y இல் எந்தச் சேவைகள் Z க்கு பதிலளிக்க முடியும், அவை யாருக்குச் சொந்தம் என்று கேளுங்கள்.

nft list ruleset

பதில் நீங்கள் நினைத்த அந்த ஒரே கேட்பவராக இருந்தால், விதி தன் வேலையைச் செய்கிறது.

பதில் பலவாக இருந்தால், இடைமுகம் அதை அப்படி அழைத்தாலும் அழைக்காவிட்டாலும், நீங்கள் முழு ஹோஸ்ட்டிற்கும் அனுப்புவதைத் தேர்ந்தெடுத்துள்ளீர்கள்.