தளம்-முதல்-தளம் VPN: எந்த திசைக்கு உண்மையில் விதி தேவை?

இரு முனைகளும் நிறுவப்பட்ட சுரங்கப்பாதையைத் தெரிவிக்கின்றன, தொலைக் கிளை நுழைவாயிலிலிருந்து பதிலளிக்கிறது, ஆனால் ஒரு பக்கப் பயனர்களுக்கு செயலி இன்னும் நேரம் முடிந்து தோல்வியடைகிறது. வழக்கமான ஆலோசனை இரு திசைகளிலும் ஃபயர்வால் விதியைச் சேர்க்கச் சொல்கிறது. சில நேரம் அது சரி, சில நேரம் ஏற்கனவே உள்ள விதியை நகலெடுக்கிறது, சில நேரம் இரண்டாவது விதியே நிலையை உடைக்கிறது. எந்த நிலை பொருந்துகிறது என்பது ஃபயர்வால் பாக்கெட்டை எங்கு பார்க்கிறது என்பதைப் பொறுத்தது.

நிலையுள்ள திரும்பு போக்குவரத்து எண்ணிக்கையை மாற்றுகிறது

நிலையுள்ள ஃபயர்வால் கோரிக்கையைப் பதிவுசெய்து இரண்டாவது விதியின்றி பதிலை அனுமதிக்கிறது, எனவே ஒரே விதி தேவைப்படும் வடிவமைப்பு சாதாரணமானது. நிலையற்ற அணுகல் பட்டியலில் அத்தகைய நினைவகம் இல்லை, பதிலுக்கு வெளிப்படையாக அனுமதி வழங்க வேண்டும். இரண்டும் அவற்றின் சொந்த தளத்தில் சரியானவை, அதனால்தான் ஆலோசனைகள் முரண்படுகின்றன.

உங்கள் முன்னால் உள்ள தளத்தின் முன்னனுப்பல் ஆவணங்களைப் படித்து, நீங்கள் திருத்தும் கொள்கை பாக்கெட்டைப் பார்க்கும் இடத்தில் நிலையுள்ளதா எனச் சரிபார்க்கவும். நிறுவப்பட்ட போக்குவரத்துக்கு வெளிப்படையான மறுப்பு, அல்லது நிலை அட்டவணைக்கு முன் பதிலை மதிப்பிடும் விதி வரிசை, செயல்படும் வடிவமைப்பை புதிராக மாற்றுகிறது. விதிகளின் எண்ணிக்கை செயலாக்க விவரம், ஆனால் தேவை என்பது அனுமதிக்கப்பட்ட உரையாடலின் இரு திசைகளும் முடிவடைய வேண்டும் என்பதே.

ஃபயர்வால் மறைகுறியாக்கப்பட்ட பாக்கெட்டுகளை எங்கு பார்க்கிறது

கொள்கை அடிப்படையிலான சுரங்கப்பாதையில், ஃபயர்வால் மறைகுறியாக்கத்திற்கு முன் குறியாக்கப்பட்ட பாக்கெட்டையும், அதன் பின் மறைகுறியாக்கப்பட்ட பாக்கெட்டையும் வெவ்வேறு இடைமுகங்களில் மதிப்பிடலாம். தவறான இடைமுகத்திற்கு எழுதப்பட்ட விதி உள்ளது, சரியானது, ஒருபோதும் பொருந்தாது. இவ்வாறு செயல்படும் பயன்பாட்டிலிருந்து நகலெடுத்த விதித்தொகுப்பு ஒரே மாதிரியான வன்பொருளில் தோல்வியடையலாம்.

பாதை அடிப்படையிலான IPsec மற்றும் பெரும்பாலான நவீன செயலாக்கங்கள் சுரங்கப்பாதை இடைமுகத்தை வழங்குகின்றன, எனவே மறைகுறியாக்கப்பட்ட பாக்கெட் அங்கு வந்து சாதாரண இடைமுக விதிகள் பொருந்தும். மற்றொன்றுக்கு எழுதப்பட்ட வழிகாட்டியிலிருந்து விதித்தொகுப்பை நகலெடுப்பதற்கு முன் பயன்பாடு எந்த மாதிரியைப் பயன்படுத்துகிறது என்பதை உறுதிசெய்யுங்கள். சுரங்கப்பாதை இடைமுகம், பாக்கெட் ஏதேனும் மறைகுறியாக்கப்பட்டதா எனத் தெரிந்துகொள்ள விரும்பும்போது பார்க்க வேண்டிய இடமும் ஆகும்.

சமச்சீரற்ற வழித்தடம் அனுமானத்தை உடைக்கிறது

நிலையுள்ள ஃபயர்வால் உரையாடலின் இரு பாதிகளையும் பார்க்கிறது எனக் கருதுகிறது. பதில் வேறு நுழைவாயில் வழியாகத் திரும்பினால், அந்த சாதனத்திடம் கோரிக்கைக்கு நிலை இல்லை, தன் கொள்கையின்படி அதை வீழ்த்துகிறது. அறிகுறி ஒரு திசைத் தோல்வி, அதை அனுப்பும் பக்கத்தின் எந்த விதியும் சரிசெய்ய முடியாது. பதிலின் பாதையைப் பின்தொடருங்கள் எதையும் திருத்தும் முன்.

இரு பக்கங்களிலும் பரந்த அனுமதி விதியைச் சேர்ப்பதற்கு முன் பதிலின் பாதையைச் சரிபார்க்கவும். ஒவ்வொரு இடைமுகத்திலும் எல்லாவற்றையும் பொறுத்துக்கொள்வது வழித்தடப் பிழையை மறைத்து அதே நேரம் அணுகலை விரிவாக்குகிறது, இது கிடைக்கும் மிக மோசமான கலவை.

உண்மையான மூல முகவரிகளுடன் இரு திசைகளையும் சரிபார்க்கவும்

தொலைப் பக்கம் உண்மையில் காணும் முகவரியுடன் சோதிக்கவும், ஏனெனில் மொழிபெயர்ப்பு மூல விதி எதனுடனும் பொருந்தாதபடி செய்யலாம். இரு நுழைவாயில்களிலும் ஒரே நேரத்தில் பிடிப்பை இயக்கவும்.

tcpdump -ni any 'host 10.30.8.15 and tcp port 443'
nft list ruleset | grep -A 8 'chain forward'
ip route get 10.30.8.15
conntrack -L | grep 10.30.8.15

தொலை நுழைவாயிலில் எதிர்பாராத மூல முகவரியுடன் தோன்றும் கோரிக்கை ஒருபோதும் பொருந்தாத விதியை விளக்குகிறது, தவறான இடைமுகத்திற்கு வரும் பதில் நிலைப் பொருந்தாமையை விளக்குகிறது. பின்னர் அங்கீகரிக்கப்பட்ட வரம்பிற்குள் ஒரு இலக்கையும் அதற்கு வெளியே ஒன்றையும் சோதிக்கவும், அதனால் எல்லை அனுமானிக்கப்படாமல் நிரூபிக்கப்படும்.

மொழிபெயர்ப்புக்குப் பின் மூல முகவரி, மறைகுறியாக்கப்பட்ட பாக்கெட் பயன்படுத்திய இடைமுகம், பொருந்திய விதி ஆகியவற்றைப் பதிவுசெய்யவும். அந்த மூன்று உண்மைகள் முழு விசாரணையையும் மீண்டும் செய்யாமல் அடுத்த டிக்கெட்டுக்கு பதிலளிக்கின்றன.