Linux இல் NordVPN LAN ஐ தடுக்கிறது: அனுமதிப் பட்டியல் மற்றும் DNS

உங்கள் சொந்த மேசையில் உள்ள ஏதாவது ஒன்றை அடைய முயற்சிக்கும் வரை எல்லாம் சாதாரணமாகத் தெரிகிறது. சுரங்கப்பாதை இயங்குகிறது, பக்கங்கள் ஏற்றப்படுகின்றன, வலையமைப்பு இயக்ககம் நேரம் முடிந்து நிற்கிறது. இணைப்பைத் துண்டிக்கவும், வாக்கியத்தை முடிப்பதற்கு முன்பே இயக்ககம் திரும்பி வருகிறது, இது எந்தப் பதிவையும் விட அதிகம் சொல்கிறது: வாடிக்கையாளர் சுரங்கப்பாதைக்குள் செல்லாத இயக்கத்தை வேண்டுமென்றே மறுக்கிறது, உங்கள் உள்ளூர் வலையமைப்பு அந்தக் கோட்டின் தவறான பக்கத்தில் உள்ளது.

கில் சுவிட்ச் அதன் வேலையைச் செய்கிறது

சுரங்கப்பாதை கிடைக்காதபோது இயக்கம் தப்பிச் செல்வதைத் தடுக்க கில் சுவிட்ச் உள்ளது. தனிப்பட்ட முகவரி வரம்புகள் சுரங்கப்பாதைக்குள் செல்லாத இயக்கமாகக் கணக்கிடப்படுகின்றன, எனவே கடுமையான செயலாக்கம் அவற்றை மற்ற அனைத்துடன் தடுக்கிறது. மக்கள் அறிக்கையைச் சமர்ப்பிக்கும்போது குறிப்பிடும் அர்த்தத்தில் இது ஒரு பிழை அல்ல.

முதலில் வாடிக்கையாளரின் சொந்தப் பார்வையைப் படியுங்கள். ஒரு கட்டளை தற்போதைய அமைப்புகளை அச்சிடுகிறது, இரண்டாவது வாடிக்கையாளர் உருவாக்கிய ஃபயர்வால் பொருட்களைக் காட்டுகிறது. சுரங்கப்பாதை விதிவிலக்குக்கு முன் தோன்றும் டிராப் அல்லது ரிஜெக்ட்டை நீங்கள் தேடுகிறீர்கள், ஏனெனில் அந்த வரிசையே உள்ளூர் வலையமைப்பை அணுக முடியாததாக்குகிறது.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

பின்னர் சிக்கலை இரண்டாகப் பிரிக்கும் ஒரு சோதனையைச் செய்யுங்கள். சாதனத்தை முகவரியால் அடையுங்கள், பின்னர் பெயரால் அடையுங்கள். முகவரி வேலை செய்து பெயர் தோல்வியடைந்தால் ஃபயர்வால் குற்றமற்றது, தீர்வான் அல்ல. இரண்டும் தோல்வியடைந்தால் ஃபயர்வால் பாக்கெட்டை மறுக்கிறது, இந்தக் கட்டுரையின் மீதமுள்ள பகுதி பொருந்தும்.

அனுமதிப் பட்டியல்: அறிகுறியின்படி பதிவின் வகையைத் தேர்ந்தெடுக்கவும்

வாடிக்கையாளர் மூன்று வகையான பதிவுகளுடன் அனுமதிப் பட்டியலை வழங்குகிறது, சரியான வகையைத் தேர்ந்தெடுப்பதே வேலையின் பெரும்பகுதி. துணை வலையமைப்பு புரவலர்களை உள்ளடக்குகிறது. துறைமுகம் இலக்கைப் பொருட்படுத்தாமல் ஒரு சேவையை உள்ளடக்குகிறது. மல்டிகாஸ்ட் குழு கண்டறிதல் இயக்கத்தை உள்ளடக்குகிறது, இது ஒரு புரவலருக்கு அனுப்பப்படும் எதையும் விட வேறு வடிவ இயக்கம்.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

கண்டறிதல் தோல்விகள் மக்களை ஆச்சரியப்படுத்துகின்றன, ஏனெனில் அச்சுப்பொறி அல்லது மீடியா சேவையகம் அதன் சொந்த முகவரியைத் தேடுவதற்குப் பதிலாக குழுவுக்கு அனுப்பப்பட்ட வினவல் மூலம் கண்டறியப்படலாம். புரவலரின் துணை வலையமைப்பைச் சேர்ப்பது அந்தக் குழுவை தானாக உள்ளடக்காது, எனவே முகவரியைத் தட்டச்சு செய்யும்போது அதன் வலைப்பக்கம் நன்றாக ஏற்றப்பட்டாலும் சாதனம் கண்ணுக்குத் தெரியாமல் இருக்கும்.

அறிகுறி அனுமதிக்கும் அளவுக்கு குறுகலாக விதிவிலக்கை வைத்திருங்கள். ஒருமுறை தட்டச்சு செய்யப்பட்ட பரந்த முன்னொட்டு ஆண்டுகளாக மறக்கப்படுகிறது, பின்னர் எந்த இயந்திரங்கள் உள்நுழைய அனுமதிக்கப்பட வேண்டும் என்பதை யாரும் விளக்க முடியாது. அவற்றைத் தேவைப்பட்ட திட்டம் முடிந்ததும் பதிவுகளை நீக்கி, புதுப்பிப்புக்குப் பிறகு எஞ்சியிருப்பதைச் சரிபார்க்கவும்.

சமீபத்திய கட்டுமானங்கள் ஒரு LAN கண்டறிதல் அமைப்பையும் வெளிப்படுத்துகின்றன. இது வசதியானது, மேலும் இது அனுமதிப் பட்டியலின் மேல் அடுக்கி வைப்பதற்குப் பதிலாக அதனுடன் தொடர்பு கொள்கிறது: அதை இயக்குவது ஏற்கனவே உள்ள தனிப்பட்ட துணை வலையமைப்பு பதிவுகளை அழிக்கலாம், மேலும் அது இயக்கப்பட்டிருக்கும் வரை கைமுறை தனிப்பட்ட துணை வலையமைப்பு விதி மறுக்கப்படலாம்.

புரவலர் பெயர்களுக்கு தனி முடிவு தேவை

துணை வலையமைப்பை அனுமதிப்பது முகவரி மூலம் இணைப்பை மீட்டெடுத்து பெயரிடலைத் தொடாமல் விடுகிறது. உள்ளூர் புரவலர் பெயர்கள் இன்னும் சுரங்கப்பாதை எழும்போது வாடிக்கையாளர் அமைத்த தீர்வானுக்கு அனுப்பப்படுகின்றன, எனவே முன்பு தீர்க்கப்பட்ட பெயர் இப்போது எதையும் திருப்பித் தரவில்லை.

வாடிக்கையாளரை ரவுட்டரின் தீர்வானை நோக்கித் திருப்புவது அதை ஒரு படியில் சரிசெய்து நீங்கள் வாங்கியதை அமைதியாக மாற்றுகிறது. பின்னர் ஒவ்வொரு தேடலும், உள்ளூர் மட்டுமல்ல, ரவுட்டர் வழியாக வெளியேறுகிறது, எனவே சுரங்கப்பாதை உங்கள் உலாவலின் நோக்கங்களை வெளிப்படுத்தும் பகுதியை இனி பாதுகாக்காது.

குறுகிய பாதை சுரங்கப்பாதை தீர்வானைத் தக்கவைத்து முக்கியமான சில பெயர்களைச் சேர்க்கிறது, தேடல் களமாகவோ தனிப்பட்ட பதிவுகளாகவோ. இது அதிக கவனம் எடுக்கும் மற்றும் நீங்கள் பணம் செலுத்திய பண்பைப் பாதுகாக்கிறது.

முடிவை உலாவியை விட கணினி தீர்வானை அழைப்பு மூலம் சரிபார்க்கவும். உலாவிகள் தங்கள் சொந்த மறையாக்கப்பட்ட தீர்வை அதிகமாக இயக்குகின்றன மற்றும் உங்கள் ஷெல் ஒருபோதும் பயன்படுத்தாத பாதையிலிருந்து மகிழ்ச்சியுடன் பதிலளிக்கின்றன, எனவே முகவரி பட்டி ஆரோக்கியமாகத் தெரியலாம் ஆனால் கணினி தீர்வான் இன்னும் உடைந்துள்ளது.

முதலில் வரும் நிறுவல் சிக்கல்

இந்த அறிக்கைகளின் கணிசமான பகுதி ஃபயர்வாலை அடையவே இல்லை, ஏனெனில் கட்டளை அங்கேயே இல்லை. விற்பனையாளரின் துவக்க தொகுப்பு ஒரு களஞ்சியத்தையும் கையொப்ப விசையையும் பதிவு செய்கிறது. அது வாடிக்கையாளரை நிறுவுவதில்லை, எனவே உடனடியாக அதன் பிறகு கட்டளை இல்லாதிருப்பது தோல்வி அல்ல, எதிர்பார்க்கப்பட்ட முடிவு.

தொகுப்பு பட்டியல்களைப் புதுப்பித்து பெயரால் நிறுவவும். தொகுப்பு மேலாளர் காணாமல் போன பொது விசையைப் பற்றி புகார் செய்தால், விசை அது தேடும் இடத்தை அடையவில்லை, திருத்தம் என்பது மீண்டும் புதுப்பிப்பதற்கு முன் அதை அங்கே வைப்பதாகும்.

களஞ்சியத்தின் புரவலர் பெயர் தனிப்பட்ட முகவரியாகத் தீர்க்கப்பட்டால், நிறுத்தி அந்த முடிவை இருமுறை படியுங்கள். நீங்கள் ஏற்கனவே தீர்வான் பொது பெயர்களுக்கு பதிலளிக்கும் சுரங்கப்பாதையை இயக்கிக் கொண்டிருக்கலாம், நிறுவலை மீண்டும் முயற்சித்தால் அதே செய்தி முடிவில்லாமல் வரும்.

மூடியை மூடுவதற்கு முன் அதை எழுதுங்கள்

சுரங்கப்பாதை மட்டுமே மாறியது என்பதை உறுதிப்படுத்தி, பின்னர் அறிகுறியை மீட்டெடுக்கும் மிகச் சிறிய விஷயத்தை அனுமதிக்கவும். பெயரிடலை அதன் சொந்த குறிப்புடன் தனி முடிவாக வைத்திருங்கள்.

எந்த விதிவிலக்கு எந்த சாதனத்திற்கு உள்ளது, யார் கேட்டார்கள் என்பதைப் பதிவு செய்யுங்கள். யாரோ ஒருவர் பரந்த முன்னொட்டைத் தட்டச்சு செய்ததால் மட்டுமே இயங்கும் உள்ளூர் வலையமைப்பு அதன் காரணத்தை ஏற்கனவே தாண்டி வாழ்ந்த முடிவு.

வாடிக்கையாளர் புதுப்பிக்கப்பட்ட பிறகு மீண்டும் சோதிக்கவும். ஃபயர்வால் அமைப்பு வெளியீடுகளுக்கு இடையே மாறுகிறது, கடந்த மாதத்தின் அனுமதிப் பட்டியல் இந்த மாதம் பற்றிய உண்மை அல்ல.