అన్నింటినీ ఒకే హోస్ట్‌కు ఫార్వర్డ్ చేయాలా, లేదా పోర్టును కూడా తిరిగి రాయాలా?

మీ VPN సర్వర్‌కు అన్నింటినీ ఫార్వర్డ్ చేయడం చాలా భిన్నమైన రెండు నియమాలను వివరించగలదు. ఒకటి గమ్యస్థాన చిరునామాను మార్చి వచ్చే పోర్టును ఉంచుతుంది; మరొకటి పోర్టును కూడా ఒకే శ్రోతకు తిరిగి రాస్తుంది. ఎక్స్‌పోజర్ ఒకటే కాదు, నిర్ణయం రౌటర్ ఇంటర్‌ఫేస్ ఉపయోగించే లేబుల్‌పై కాదు, మూడు షరతులపై ఆధారపడి ఉంటుంది.

మొదటి షరతు: నియమం ఏ ఫీల్డ్‌లను మారుస్తుంది?

గమ్యస్థాన చిరునామా అనువాదం మరియు గమ్యస్థాన పోర్ట్ అనువాదం వేర్వేరు కార్యకలాపాలు. ఒక నియమం మొదటిదాన్ని మాత్రమే లేదా రెండింటినీ కలిసి చేయగలదు, మరియు వ్యత్యాసం లక్ష్య హోస్ట్‌లో ఏ సేవలు చేరుకోగలవో నిర్ణయిస్తుంది. చాలా విక్రేత ఇంటర్‌ఫేస్‌లు ఆ ఎంపికను ఒకే లేబుల్ వెనుక దాచుతాయి. అంతర్గత నియమాన్ని చదవడమే మీకు ఏది వచ్చిందో తెలుసుకోవడానికి ఏకైక మార్గం.

మెనూ లేబుల్ కాదు, అసలు నియమాన్ని చదవండి. DMZ లేదా అన్ని పోర్ట్‌లు అని చెప్పే స్క్రీన్ ఉద్దేశాన్ని వివరిస్తుంది, ప్యాకెట్ మార్గాన్ని కాదు. Netfilter NAT పత్రాలు రెండు అనువాదాలను వేరు చేస్తాయి, మీ ముందున్న రౌటర్ వినియోగదారు పరికరమైనా ఇదే సరైన మానసిక నమూనా.

రెండు ఫీల్డ్‌లు, రెండు వేర్వేరు ప్రశ్నలు.

రెండవ షరతు: నిలుపుకున్న పోర్ట్‌లపై ఏమి వినిపిస్తోంది?

నియమం వచ్చే పోర్టును నిలుపుకుంటే, వచ్చే ప్రతి పోర్ట్ VPN హోస్ట్‌లోని అదే సంఖ్యకు అందించబడుతుంది, ఆ హోస్ట్ ఇన్‌పుట్ విధానానికి లోబడి. వినిపిస్తున్నాయని మీరు మరచిపోయిన సేవలు కూడా ఇందులో ఉన్నాయి. నియమం ఆ సేవలను సృష్టించలేదు, ఇప్పుడు అదే వాటికి మార్గం.

నియమం పోర్టును తిరిగి రాస్తే, దీనికి విరుద్ధం జరుగుతుంది: చాలా బాహ్య పోర్ట్‌లు ఒకే శ్రోతపై కూలిపోతాయి, హోస్ట్‌లో మరేదీ ఆ నియమం ద్వారా చేరుకోలేము. స్థిర పోర్టుకు తిరిగి రాయడం బాహ్య పోర్ట్‌ల విస్తృత శ్రేణి దానికి సరిపోయిందని మాత్రమే ప్రతి స్థానిక సేవకు ప్రవేశం కాదు. రెండు డిజైన్లు వేర్వేరు దిశల్లో విఫలమవుతాయి, మీరు ఎంచుకునేది వైఫల్య విధానమే. దాని వైఫల్యంతో మీరు జీవించగలిగేదాన్ని ఎంచుకోండి.

ఎంచుకునే ముందు శ్రోతను జాబితా చేయండి.

మూడవ షరతు: బాహ్య ప్రవేశం ఎంత వెడల్పుగా ఉంది?

ఎంచుకున్న ఒక పోర్టును ప్రచురించడం శ్రేణిని ప్రచురించడం కంటే ఇరుకైనది, రెండూ అన్నింటినీ అంగీకరించడం కంటే ఇరుకైనవి. బాహ్య వెడల్పు మరియు అంతర్గత అనువాదం స్వతంత్ర ఎంపికలు, చాలా గందరగోళం ఒకదాన్ని మారుస్తూ మరొకదాన్ని వివరించడం నుండి వస్తుంది.

సాధారణ VPN ప్రవేశం కోసం, డిజైన్‌కు నిజంగా అవసరమైన రవాణా మరియు శ్రోతను ప్రచురించండి. తర్వాత మరో మూడింటిని సమీక్షించండి: రౌటర్ యొక్క ప్రభావవంతమైన మ్యాపింగ్, లక్ష్య హోస్ట్ యొక్క స్వంత ఇన్‌పుట్ నియమాలు, మరియు IPv6 శ్రోత అదే సేవను ప్రచురిస్తుందా అనేది. ఒక చిరునామా కుటుంబంలో ఇరుకైనట్లు కనిపించే నియమం మరొకదానిలో వెడల్పుగా ఉండవచ్చు.

అనువదించిన ముగింపు బిందువును పూర్తిగా రాయండి: ప్రోటోకాల్, బాహ్య పోర్ట్, అంతర్గత చిరునామా, అంతర్గత పోర్ట్.

రెండు నియమాల్లో ఏదీ మీకు ఇవ్వనిది

రెండు డిజైన్లలో ఏదీ సేవ బలహీనతలు లేనిదని నిరూపించదు, ఏదీ లభ్యతను రక్షించదు. ప్రామాణీకరణ, నవీకరణలు మరియు పునరుద్ధరణ పోర్ట్ మ్యాపింగ్ ఎంత ఇరుకైనా పరిధిలో ఉంటాయి. ఇరుకైన మ్యాపింగ్ చేరుకోగల ఉపరితలాన్ని తగ్గిస్తుంది; శ్రోతను సురక్షితం చేయదు.

ఇప్పటికే మరో చట్టబద్ధమైన సేవకు మద్దతు ఇచ్చే వెడల్పైన నియమం కేవలం తప్పు కాదు, ఆధారపడటం. దానిని జాబితా చేసి, తొలగించే ముందు దాని యజమాని ద్వారా భర్తీ చేయండి, లేకపోతే మార్పు భద్రతా సవరణ వల్ల ఏర్పడిన అంతరాయంగా కనిపిస్తుంది. అదే జాగ్రత్త మరేదో నిశ్శబ్దంగా ఆధారపడే స్థిర పోర్టు తిరిగి రాయడానికీ వర్తిస్తుంది.

ఎక్స్‌పోజర్ విశ్లేషణ ఏది ఎక్కడికి చేరుకోగలదో అనే దాని గురించి, స్క్రీన్‌పై లేబుల్ గురించి కాదు.

అనువదించిన ముగింపు బిందువును చేతిలో పట్టుకుని నిర్ణయించండి

నియమం ఫలితాన్ని వాక్యంగా రాయండి: పబ్లిక్ UDP పోర్ట్ X చిరునామా Y పోర్ట్ Z చేరుకుంటుంది. తర్వాత Y లో ఏ సేవలు Z కు సమాధానం ఇవ్వగలవు మరియు అవి ఎవరి సొంతం అని అడగండి.

nft list ruleset

సమాధానం మీరు ఉద్దేశించిన ఆ ఒకే శ్రోత అయితే, నియమం తన పని చేస్తోంది.

సమాధానం అనేకం అయితే, ఇంటర్‌ఫేస్ దానిని అలా పిలిచినా పిలవకపోయినా, మీరు మొత్తం హోస్ట్‌కు ఫార్వర్డింగ్ ఎంచుకున్నారు.