மூல NAT வாடிக்கையாளர் முகவரிகளை பிந்தைய ஃபயர்வாலில் இருந்து மறைக்கிறது

பணியாளர் மற்றும் ஆய்வக வாடிக்கையாளர்களுக்காக எழுதப்பட்ட ஒரு விதி புதிய விளிம்பு ஃபயர்வாலில் வைக்கப்படுகிறது, அது அமைதியாக எல்லாவற்றுடனும் அல்லது எதனுடனும் பொருந்தாது. காரணம் மேலே உள்ளது: ஒரு நுழைவாயில் ஏற்கனவே வாடிக்கையாளர் முகவரிகளை மீண்டும் எழுதிவிட்டது, எனவே விதி இரண்டு குழுக்களுக்குப் பதிலாக ஒரு டிரான்சிட் முகவரியை மட்டும் பார்க்கிறது. ஒரு சாதனத்தைச் சேர்ப்பது பாதை நீக்கிய தகவலை மீட்டெடுக்காது. விதிமுறையை எழுதுவதற்கு முன் வேறுபாடு இன்னும் உள்ள கடைசி புள்ளியைக் கண்டறியுங்கள்.

விளிம்பு விதி ஏன் ஒரே முகவரியைப் பார்க்கிறது

பல-விலிருந்து-ஒன்று மொழிபெயர்ப்பு ஒவ்வொரு உள் முகவரி மற்றும் போர்ட் ஜோடியையும் ஒதுக்கப்பட்ட போர்ட்டுடன் பகிரப்பட்ட வெளிப்புற முகவரியுடன் இணைக்கிறது. அந்த போர்ட் இணைப்புகள் மூலம் உரையாடல்கள் மொழிபெயர்ப்பாளருக்கு தனித்துவமாக இருக்கும், ஆனால் எளிய மூல-முன்னொட்டுப் பொருத்தம் செய்யும் கீழ் சாதனம் பகிரப்பட்ட முகவரியை மட்டும் பார்க்கிறது. விதியில் இரண்டு குழுக்களையும் ஒரே மாதிரியாக்க இது போதுமானது. பாக்கெட்டுகள் இன்னும் வருகின்றன; தொகுத்தல் வரவில்லை.

வரைபடம் உறுதியளிப்பதை அல்ல, ஃபயர்வாலின் இடைமுகம் உண்மையில் எதைக் கவனிக்கிறது என்பதைச் சரிபார்க்கவும். இரண்டும் எவரும் எதிர்பார்ப்பதை விட அடிக்கடி வேறுபடுகின்றன.

கடைசி செயல்படுத்தக்கூடிய அடையாளத்தைக் கண்டறியுங்கள்

செயல்படுத்தும் புள்ளியில் தொடங்கி அசல் முன்னொட்டு தோன்றும் வரை பின்னோக்கிச் செல்லுங்கள். பொதுவாக இரண்டு கட்டளைகள் எல்லையைக் கண்டறியும்.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

NAT அட்டவணை எந்தப் போக்குவரத்து எந்த விதியால் மொழிபெயர்க்கப்படுகிறது என்பதைக் காட்டுகிறது, conntrack பட்டியல் செயலில் உள்ள ஓட்டங்களின் அசல் மற்றும் மொழிபெயர்க்கப்பட்ட ஜோடிகளைக் காட்டுகிறது. மேலே உள்ள ஃபயர்வால் மொழிபெயர்க்கப்பட்ட முகவரியை மட்டுமே பார்க்கும் இடத்தில், குழு வாரியான மூல விதிகள் எப்படி எழுதப்பட்டாலும் செயல்பட முடியாது. பாதையில் முன்னோக்கியோ பின்னோக்கியோ செல்லுங்கள், இரண்டு வாடிக்கையாளர் முன்னொட்டுகளும் தனித்து நிற்கும் சாதனத்தை அடையும் வரை. உள்ளே அல்லது வெளியே என்ற லேபிளை நம்புவதற்குப் பதிலாக ஒவ்வொரு படியிலும் மூலத்தைப் பதிவு செய்யுங்கள்.

மூன்று இடங்கள் மற்றும் ஒவ்வொன்றின் விலை

கொள்கை மொழிபெயர்க்கும் நுழைவாயிலில் இருக்கலாம், அங்கு அசல் மூலங்கள் இன்னும் தெரியும். டிரான்சிட் மொழிபெயர்ப்புக்குப் பதிலாக வழித்தடமாக்கப்பட்டால் அது மேலே உள்ள ஃபயர்வாலிலும் இருக்கலாம், அதாவது திரும்பும் வழிகளைச் சேர்த்து மூல மீள்எழுத்தை அகற்றுவது. அல்லது முகவரிகளுக்குப் பதிலாக அடையாளத்தின் மீது செயல்படுத்தலாம், பயனர் அல்லது சாதனத்தை அறிந்த அங்கீகரிக்கப்பட்ட கட்டுப்பாட்டின் மூலம். ஒவ்வொரு தேர்வுக்கும் உரிமையாளரும் தோல்வி முறையும் உண்டு, முதல் இரண்டு மட்டுமே விதியை முழுக்க மூல முகவரிகள் பற்றியதாக வைத்திருக்கும்.

நீங்கள் எதைத் தேர்ந்தெடுத்தாலும், விதியை அது பொருந்தும் முகவரியுடன் ஆவணப்படுத்துங்கள். முகவரி பற்றிய அனுமானம் அமைதியாக மாறிய விதி எந்த விதியும் இல்லாததை விட மோசமானது, ஏனெனில் அது போக்குவரத்துடன் பொருந்திக்கொண்டே முற்றிலும் வேறொன்றைப் பாதுகாக்கிறது.

ஏற்பு: ஒரு அனுமதிக்கப்பட்ட மற்றும் ஒரு நிராகரிக்கப்பட்ட வாடிக்கையாளர்

ஒவ்வொரு குழுவிலிருந்தும் ஒருவர் என இரண்டு வாடிக்கையாளர்களுடன் சோதித்து, ஒவ்வொருவரும் செயல்படுத்தும் புள்ளியை எப்படி அடைகிறார்கள் என்பதைப் பதிவு செய்யுங்கள். இரண்டு ஜோடிகளையும் விதியின் முடிவுக்கு அருகில் வைத்திருங்கள், சான்று வேறுபாடு நிலைத்தது என்பதைக் காட்டட்டும், வேறொரு ஃபயர்வால் உள்ளது என்பதை அல்ல. NAT அல்லது வழித்தட மாற்றத்திற்குப் பிறகு சோதனையை மீண்டும் செய்யுங்கள், ஏனெனில் வழங்கப்படும் முகவரியே அமைதியாக உடையும் பகுதி. மக்களை வேறுபடுத்த வேண்டிய இடங்களில் அங்கீகாரத்தை வைத்திருங்கள், ஏனெனில் மூல முகவரி கொள்கையின் உள்ளீடு, அடையாளத்தின் சான்று அல்ல.

செயல்படுத்தும் புள்ளி, கவனிக்கப்பட்ட மூலம் மற்றும் விதியை டிக்கெட்டில் எழுதுங்கள். இல்லையெனில் அடுத்த பொறியாளர் இரண்டாவது ஃபயர்வாலையும் அதே விதியையும் சேர்ப்பார்.