ZeroTier இலிருந்து LAN வரை: UFW வழி விதிகள், போர்ட் அனுமதி அல்ல

ZeroTier உறுப்பினர் வழியாக அலுவலக LAN இல் உள்ள அச்சுப்பொறியை அடைவது ஒரு விதி போலத் தோன்றுகிறது, ஆனால் உண்மையில் அது மூன்று வெவ்வேறு இடங்களில் மூன்று முடிவுகள். ஓவர்லே LAN எங்கே உள்ளது என்பதை அறிய வேண்டும், Linux ஹோஸ்ட் பாக்கெட்டுகளை அனுப்பத் தயாராக இருக்க வேண்டும், LAN பதிலை எப்படி திருப்பி அனுப்புவது என்பதை அறிய வேண்டும். நுழைவாயிலில் போர்ட்டைத் திறக்கும் உள்வரும் விதி இவற்றில் எதையும் தொடுவதில்லை. இது சரியான ஹோஸ்ட்டில் பயன்படுத்தப்பட்ட தவறான கருவி.

மூன்று வேலைகள், மூன்று உரிமையாளர்கள்

நிர்வகிக்கப்பட்ட வழி ZeroTier பிணைய கட்டமைப்புக்கு உரியது. ஒரு முன்னொட்டு குறிப்பிட்ட உறுப்பினர் முகவரி வழியாக அடையக்கூடியது என்று உறுப்பினர்களுக்குத் தெரிவிக்கிறது.

அனுப்புதல் Linux கர்னலுக்கும் அதன் ஃபயர்வால் கொள்கையைக் கொண்டிருப்பவருக்கும் உரியது. ஓவர்லேயில் வரும் பாக்கெட் இயற்பியல் இடைமுகத்திலிருந்து மீண்டும் வெளியேறுமா என்பதை அது தீர்மானிக்கிறது. அனுப்பாத ஹோஸ்ட் பாக்கெட்டை ஏற்றுக்கொண்ட பிறகு அமைதியாக கைவிடும். அனுப்புபவருக்கு நேர முடிவு தெரிகிறது, சேவை பதிவில் எதுவும் தெரியவில்லை.

திரும்பும் பாதை LAN க்கு உரியது. அதன் ஹோஸ்ட்களும் அதன் திசைவியும் ஓவர்லே முன்னொட்டு உங்கள் நுழைவாயிலின் LAN முகவரி வழியாக அடையக்கூடியது என்று அறிய வேண்டும், இல்லையெனில் இந்தக் கேள்வியே எழாமல் இருக்க ஏதாவது போக்குவரத்தை மொழிபெயர்க்க வேண்டும்.

இவற்றில் ஒவ்வொன்றும் சரியாக இருக்கும்போது மற்றவை தோல்வியடையலாம், அதனால்தான் நுழைவாயிலை மட்டும் பிங் செய்யும் சோதனை அதன் பின்னால் உள்ள சேவையைப் பற்றி எதையும் நிரூபிக்காது.

நிர்வகிக்கப்பட்ட வழியை உறுப்பினரை நோக்கித் திருப்புங்கள்

நோக்கமான LAN முன்னொட்டுக்கான வழியை நுழைவாயிலின் ஓவர்லே முகவரி வழியாகச் சேர்க்கவும், அதன் LAN முகவரி வழியாக அல்ல. ஓவர்லே முகவரி மற்ற உறுப்பினர்கள் அடையக்கூடியது; LAN முகவரிக்கு கம்பியில் மட்டுமே பொருள் உண்டு.

வடிவமைப்பு செயல்பட உறுப்பினர்கள் நிர்வகிக்கப்பட்ட வழிகளை ஏற்க வேண்டும், அவர்களின் சொந்த உள்ளூர் பிணையங்கள் நீங்கள் அறிவிக்கும் முன்னொட்டை ஏற்கனவே பயன்படுத்தக்கூடாது. வீட்டில் 192.168.60.0/24 இல் இருக்கும் தொலைவு மடிக்கணினியும் ஓவர்லே வழியாக 192.168.60.0/24 ஐ வழிப்படுத்த முடியாது.

அறிவிக்கப்பட்ட முன்னொட்டை வேலை அனுமதிக்கும் அளவுக்குக் குறுகலாக வைத்திருங்கள். முன்னுரிமையைப் பாதிக்க பெரிய தொகுப்பை அறிவிப்பது உங்களுக்குச் சொந்தமில்லாத முகவரி இடத்தையும் கோரக்கூடும், அதனால் ஏற்படும் முரண்பாடு இரு பிணையங்களிலும் இணைக்கப்பட்ட சாதனங்களில் தெரியும். இது ஒரு உறுப்பினரை எங்கும் செல்லாத பாதைக்கு முன்னுரிமை தரும்படியும் செய்யலாம். வழியை நேர்மையாக வைத்திருங்கள், மீதியைக் கொள்கை செய்யட்டும்.

முன்னொட்டையும் உறுப்பினர் முகவரியையும் ஃபயர்வால் விதிகள் உள்ள அதே குறிப்பில் எழுதுங்கள், ஏனெனில் மிகவும் பொதுவான கோளாறு தவறான உறுப்பினரை நோக்கும் வழி.

கர்னலில் கடத்தலை இயக்குங்கள்

எதையும் மாற்றும் முன் இயங்கும் அனுப்புதல் மதிப்பைப் படியுங்கள், பின்னர் மீள்தொடக்கத்தில் மறையும் ஒரு முறை கட்டளை வழியாக அல்ல, உங்கள் அமைப்பு ஏற்கனவே பயன்படுத்தும் முறை வழியாக அமைப்பை நிரந்தரமாக்குங்கள்.

கொள்கை UFW வசம் இருந்தால், அதன் வழி விதிகள் மூலம், இலக்கு மற்றும் இடைமுக ஜோடிக்கான அனுப்புதலை வெளிப்படுத்துகின்றன. இவை நுழைவாயிலிலேயே சேவையைத் திறக்கும் உள்வரும் விதிகளிலிருந்து தனித்தவை:

sysctl net.ipv4.ip_forward
sudo ufw route allow in on zt3f2a1c9d out on eth0 proto tcp to 192.168.60.20 port 443
sudo ufw status verbose

இடைமுகத்தின் பெயர் அந்த ஹோஸ்ட்டில் உள்ள உண்மையான ஓவர்லே சாதனம், அதை ip link இலிருந்து படிக்கலாம்; இது அனைத்து நிறுவல்களிலும் நிலையான சரம் அல்ல. ஹோஸ்ட் இயல்பாக அனுப்பி UFW பாதையில் இல்லாவிட்டால், வழி விதி புறக்கணிக்கப்படும், கர்னல் அமைப்புகளே முக்கியம்.

பதில்கள் எப்படித் திரும்புகின்றன என்பதைத் தேர்ந்தெடுங்கள்

மூலத்தைப் பாதுகாக்கும்போது LAN சேவை உண்மையான ஓவர்லே முகவரியைப் பார்த்து அதற்குப் பதிலளிக்கிறது. அதற்கு LAN ஹோஸ்ட்டிலோ அதன் திசைவியிலோ ஓவர்லே முன்னொட்டை உங்கள் நுழைவாயிலுக்கு எதிர்நோக்கும் வழி தேவை, அது Linux பெட்டிக்கு வெளியேயான மாற்றம்.

அந்த வழியைச் சேர்க்க முடியாதபோது, வரம்புக்குட்பட்ட மூல மொழிபெயர்ப்பு கோரிக்கையை LAN இல் உள்ள நுழைவாயிலிலிருந்து வந்ததுபோல் காட்டுகிறது. பின்னர் பதில்கள் உள்ளூராகத் திரும்புகின்றன, LAN வழியமைப்பை மாற்ற வேண்டியதில்லை, ஆனால் சேவைப் பதிவுகளில் அசல் மூலம் இழக்கப்படுகிறது.

மொழிபெயர்ப்பை ஓவர்லே மூலத்திற்கும் குறிப்பிட்ட LAN இலக்கிற்கும் மட்டுப்படுத்துங்கள். LAN இடைமுகத்திலிருந்து வெளியேறும் அனைத்தையும் மொழிபெயர்ப்பது என்பது பின்னர் விதிகளைப் படிக்கும் யாரையும் ஆச்சரியப்படுத்தும் பரந்த பதிப்பு, அது தடுக்கப்பட்டிருக்க வேண்டிய போக்குவரத்தையும் மறைக்கிறது.

எந்தத் தேர்வும் LAN இலிருந்து தன்னிச்சையான ஓவர்லே உறுப்பினர்களுக்கு கேட்காத அணுகலை வழங்கவில்லை. அது தேவைப்பட்டால் அது அதன் சொந்த மதிப்பாய்வுடன் கூடிய தனி விதி.

உண்மையான உறுப்பினரிடமிருந்து சோதியுங்கள்

நுழைவாயிலிலிருந்து அல்ல, வேறு உறுப்பினரிடமிருந்து இணைந்து ஒரு அனுமதிக்கப்பட்ட சேவையைக் கோருங்கள். பின்னர் மூடியே இருக்க வேண்டிய சேவையை முயற்சி செய்யுங்கள், மீண்டும் இணைந்த பிறகும் நுழைவாயிலை மீள்தொடங்கிய பிறகும் இரு சோதனைகளையும் திரும்பச் செய்யுங்கள்.

ONLINE தெரிவிக்கும் உறுப்பினரோ, நுழைவாயிலின் ஓவர்லே முகவரிக்கு வெற்றிகரமான பிங்கோ, வழி, அனுப்புதல் விதி அல்லது திரும்பும் பாதையை உறுதிப்படுத்தாது:

zerotier-cli listnetworks
ip -4 route get 192.168.60.20
sudo ufw status numbered

இரண்டாவது கட்டளை பாக்கெட் LAN ஹோஸ்ட்டுக்கு எந்த இடைமுகத்தைப் பயன்படுத்தும் என்பதைக் காட்டுகிறது, மூன்றாவது வழி விதி நீங்கள் கருதிய வடிவத்தில் உள்ளதா என்பதைக் காட்டுகிறது. இரண்டும் சரியாகத் தெரிந்தும் சேவை இன்னும் நேர முடிவில் நின்றால், மீதமுள்ள சந்தேகம் திரும்பும் பாதையே.