VPN நுழைவாயிலுக்கு IP முன்னனுப்பு தேவை: என்ன சரிபார்க்க வேண்டும்

உங்கள் வாடிக்கையாளர் நுழைவாயிலின் முகவரிக்கு ping செய்யலாம், ஆனால் அதன் பின்னால் உள்ள ஒவ்வொரு வளமும் அணுக முடியாததாகவே இருக்கும். இந்த இரண்டு கவனிப்புகள் உங்களுடன் பேசும் ஒரு புரவலனையும் வழிநடத்தாத ஒரு வழிநடத்தியையும் விவரிக்கின்றன, அவை ஒரே இயந்திரத்தில் வெவ்வேறு பாத்திரங்கள். முன்னனுப்பு என்பது அவற்றுக்கு இடையிலான சுவிட்ச்.

இரண்டு பாத்திரங்களும் சுயாதீனமானவை, இரண்டு முகவரிக் குடும்பங்களும் அப்படியே.

தன் சொந்த முகவரிக்குப் பதிலளிப்பது எதையும் நிரூபிக்கவில்லை

ஒரு பொதி நுழைவாயிலுக்கே முகவரியிடப்படும்போது, உள்ளூர் அடுக்கு அதை நுகர்ந்து, எந்த முன்னனுப்பு முடிவும் எடுக்கப்படுவதில்லை. அதனால்தான் சுரங்கப்பாதை முகவரிக்கோ நிர்வாக இடைமுகத்திற்கோ வெற்றிகரமான ping டீமன் உயிருடன் இருப்பதையும் சுரங்கப்பாதை மேலே இருப்பதையும் கூறுகிறது, ஆனால் பெட்டிக்குப் பின்னால் உள்ள வலையமைப்பிற்கு உரிய போக்குவரத்தைப் பற்றி எதுவும் கூறவில்லை. கர்னல் தன்னை நோக்கி முகவரியிடப்படாத பொதிகளுக்கு மட்டுமே தன் முன்னனுப்பு பாதையைப் பார்க்கிறது.

தேவையை ஒரு அமைப்பாக அல்ல, பாத்திரமாகப் படியுங்கள்: இந்தப் புரவலன் இரண்டு இடைமுகங்களுக்கு இடையே பொதிகளை நகர்த்த வேண்டும். தொலை வலையமைப்பை அடைய மட்டும் தேவைப்படும் மடிக்கணினி அந்தப் பாத்திரத்தை ஒருபோதும் எடுத்துக்கொள்ளாது, தளம்-முதல்-தளம் முனை எப்போதும் எடுத்துக்கொள்ளும். தேவையை இவ்வாறு படிப்பது வேலை செய்யும் வாடிக்கையாளர் உள்ளமைவு நுழைவாயிலுக்கு நகர்த்தப்படும்போது ஏன் தோல்வியடைகிறது என்பதை விளக்குகிறது.

அதே வாக்கியம் முன்னனுப்பு முடிவுக்கு முன்னால் உள்ள தீச்சுவருக்கும் பொருந்தும், அதற்கு எதை முன்னனுப்பலாம் என்பது குறித்து அதன் சொந்தக் கொள்கை உள்ளது.

ஒவ்வொரு முகவரிக் குடும்பத்தையும் தனித்தனியாகச் சரிபார்க்கவும்

IPv4 முன்னனுப்பு ஒரு சுவிட்ச், IPv6 முன்னனுப்பு ஒவ்வொரு இடைமுகத்திற்கும் அதன் சொந்த நடத்தையைக் கொண்ட மற்றொன்று. முதலாவதை இயக்குவது இரண்டாவதைப் பற்றி எதுவும் கூறவில்லை, இரட்டை அடுக்கு வாடிக்கையாளர் ஒரு வலையமைப்பின் பாதியை அடையலாம், மீதி இருட்டாகவே இருக்கும். எனவே வெவ்வேறு குடும்பங்களைச் சேர்ந்த இரண்டு வாடிக்கையாளர்கள் ஒரே நுழைவாயிலைப் பற்றி உடன்படாமல் இருக்கலாம். எந்த அமைப்பையும் திருத்துவதற்கு முன் தோல்வியடைந்த வாடிக்கையாளர் எந்தக் குடும்பத்தைப் பயன்படுத்தியது என்று கேளுங்கள். வழிநடத்தல் வடிவமைப்பு தவறு என்று முடிவெடுப்பதற்கு முன் இரண்டையும் உறுதிப்படுத்துங்கள்.

sysctl net.ipv4.ip_forward
sysctl -a --pattern 'net.ipv6.conf.(all|default).forwarding'
nft list ruleset | head -n 40

பல விநியோகங்களில் இயக்க நேரத்தில் நீங்கள் படிக்கும் மதிப்பை அங்கே ஒரு சேவையோ உள்ளமைவுக் கோப்போ வைத்திருக்கும், எனவே ஒரு முறை கட்டளையால் செய்யப்பட்ட மாற்றம் மறுதொடக்கத்தில் மறைந்துவிடலாம். இயக்க மதிப்பைத் திருத்துவதற்கு முன் இந்த அமைப்பைக் கொண்ட கோப்பைக் கண்டறியுங்கள்.

முன்னனுப்பு நான்கு தேவைகளில் ஒன்று

வேலை செய்யும் முன்னனுப்பப்பட்ட ஓட்டத்திற்கு ஒரே நேரத்தில் நான்கு விஷயங்கள் தேவை: வாடிக்கையாளர் இலக்கு சுரங்கப்பாதைக்குப் பின்னால் உள்ளது என்பதை அறிய வேண்டும், நுழைவாயிலுக்கு முன்னோக்கிச் செல்லும் பாதை இருக்க வேண்டும், பதில்களுக்குத் திரும்பும் பாதை இருக்க வேண்டும், தீச்சுவர் போக்குவரத்தை அனுமதிக்க வேண்டும். மூல மொழிபெயர்ப்பு அந்த வடிவமைப்பிற்கு விதியாக அல்ல, விருப்பமாகச் சேரும், ஏனெனில் சமச்சீர் பாதைகளைக் கொண்ட தனியார் வழிநடத்தப்பட்ட வலையமைப்பிற்கு அது தேவையில்லை, சமச்சீரற்றதற்கு பொதுவாகத் தேவைப்படும். நான்கில் ஒவ்வொன்றும் சுயாதீனமாகத் தோல்வியடைகிறது, அதனால்தான் ஒன்றைச் சரிசெய்வது அறிகுறியை அரிதாகவே நகர்த்துகிறது. எதையும் மாற்றுவதற்கு முன் நான்கையும் எழுதுங்கள்.

மேகக்கணி தளங்கள் ஐந்தாவது கருத்தைச் சேர்க்கின்றன. சில நிகழ்வுகளில் மூல மற்றும் இலக்குச் சரிபார்ப்புகளை வலியுறுத்துகின்றன, இது விருந்தினர் கர்னல் எவ்வாறு உள்ளமைக்கப்பட்டிருந்தாலும் முன்னனுப்பப்பட்ட பொதிகளை நிராகரிக்கிறது. அங்கு அதிகாரம் தளத்தின் சொந்த வலையமைப்பு ஆவணங்களுக்கே, VM உள்ளே உள்ள sysctl வெளியீட்டிற்கு அல்ல.

நுழைவாயிலிலிருந்து அல்ல, வாடிக்கையாளரிலிருந்து சோதிக்கவும்

நுழைவாயிலின் சொந்த ஷெல்லில் இயக்கப்படும் சோதனை நீங்கள் இப்போது இயக்கிய முன்னனுப்பு பாதையின் எந்தப் பகுதியையும் கடக்காது. சிக்கல் உள்ள வாடிக்கையாளரிடமிருந்து போக்குவரத்தை உருவாக்கி, அது நுழைவாயிலையே அல்ல, நுழைவாயிலுக்குப் பின்னால் உள்ள ஏதோவொன்றை அடைகிறது என்பதை உறுதிப்படுத்துங்கள். நீங்கள் மாற்றிய பாத்திரத்தைப் பயிற்சி செய்யும் ஒரே சோதனை அதுவே.

கேட்பவர் விதிகளையும் முன்னனுப்பு விதிகளையும் உங்கள் மனதிலும் மாற்றப் பதிவிலும் தனித்தனியாக வைத்திருங்கள். VPN துறையைத் திறப்பது வாடிக்கையாளர்களைச் சேவைக்குள் அனுமதிக்கிறது; அது அவர்களுக்குப் பின்னால் உள்ள வலையமைப்பில் எதையும் வழங்காது, பல ஆண்டுகளாக வளர்ந்த தீச்சுவர் பட்டியலில் இரண்டும் ஒரே மாதிரியாகத் தெரிகின்றன.

பொதிகள் வந்து சேவை பயனரை நிராகரித்தால், நீங்கள் வலையமைப்பைத் தாண்டிவிட்டீர்கள். முன்னனுப்புக் கொள்கையை மீண்டும் விரிவுபடுத்துவதற்குப் பதிலாக பயன்பாட்டு அனுமதியுடன் தொடரவும்.