Linux లో NordVPN LAN ను నిరోధిస్తుంది: అనుమతి జాబితా మరియు DNS

మీ స్వంత డెస్క్పై ఏదైనా చేరుకోవడానికి ప్రయత్నించే వరకు అన్నీ సాధారణంగా కనిపిస్తాయి. టన్నెల్ పనిచేస్తోంది, పేజీలు లోడ్ అవుతున్నాయి, మరియు నెట్వర్క్ డ్రైవ్ సమయం మించిపోతుంది. డిస్కనెక్ట్ చేయండి మరియు వాక్యాన్ని పూర్తి చేసే ముందే డ్రైవ్ తిరిగి వస్తుంది, ఇది ఏ లాగ్ కంటే ఎక్కువ చెబుతుంది: క్లయింట్ టన్నెల్లోకి రాని ట్రాఫిక్ను ఉద్దేశపూర్వకంగా తిరస్కరిస్తోంది, మరియు మీ స్థానిక నెట్వర్క్ ఆ రేఖకు తప్పు వైపున ఉంది.

కిల్ స్విచ్ తన పని చేస్తోంది

టన్నెల్ అందుబాటులో లేనప్పుడు ట్రాఫిక్ తప్పించుకోకుండా నిరోధించడానికి కిల్ స్విచ్ ఉంటుంది. ప్రైవేట్ చిరునామా పరిధులు టన్నెల్లోకి రాని ట్రాఫిక్గా లెక్కించబడతాయి, కాబట్టి కఠినమైన అమలు వాటిని మిగతా అన్నింటితో పాటు నిరోధిస్తుంది. ప్రజలు నివేదిక సమర్పించేటప్పుడు ఉద్దేశించే అర్థంలో ఇది బగ్ కాదు.

మొదట క్లయింట్ యొక్క స్వంత దృక్పథాన్ని చదవండి. ఒక ఆదేశం ప్రస్తుత సెట్టింగ్లను ముద్రిస్తుంది, రెండవది క్లయింట్ సృష్టించిన ఫైర్వాల్ వస్తువులను చూపిస్తుంది. ఏదైనా టన్నెల్ మినహాయింపుకు ముందు కనిపించే డ్రాప్ లేదా రిజెక్ట్ కోసం మీరు వెతుకుతున్నారు, ఎందుకంటే ఆ క్రమమే స్థానిక నెట్వర్క్ను చేరుకోలేనిదిగా చేస్తుంది.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

తర్వాత సమస్యను రెండుగా విభజించే ఒక పరీక్ష చేయండి. పరికరాన్ని చిరునామా ద్వారా చేరుకోండి, ఆపై పేరు ద్వారా చేరుకోండి. చిరునామా పనిచేసి పేరు విఫలమైతే ఫైర్వాల్ నిర్దోషి మరియు రిజాల్వర్ కాదు. రెండూ విఫలమైతే ఫైర్వాల్ ప్యాకెట్ను తిరస్కరిస్తోంది, మరియు ఈ వ్యాసంలో మిగిలిన భాగం వర్తిస్తుంది.

అనుమతి జాబితా: లక్షణం ప్రకారం ఎంట్రీ రకాన్ని ఎంచుకోండి

క్లయింట్ మూడు రకాల ఎంట్రీలతో అనుమతి జాబితాను అందిస్తుంది, సరైన రకాన్ని ఎంచుకోవడమే పనిలో ఎక్కువ భాగం. సబ్నెట్ హోస్ట్లను కవర్ చేస్తుంది. పోర్ట్ గమ్యాన్ని పరిగణించకుండా ఒక సేవను కవర్ చేస్తుంది. మల్టీకాస్ట్ సమూహం ఆవిష్కరణ ట్రాఫిక్ను కవర్ చేస్తుంది, ఇది ఒకే హోస్ట్కు పంపిన దేనికైనా భిన్నమైన ఆకారపు ట్రాఫిక్.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

ఆవిష్కరణ వైఫల్యాలు ప్రజలను ఆశ్చర్యపరుస్తాయి ఎందుకంటే ప్రింటర్ లేదా మీడియా సర్వర్ తన స్వంత చిరునామా కోసం వెతకడం బదులు సమూహానికి పంపిన ప్రశ్న ద్వారా కనుగొనబడవచ్చు. హోస్ట్ యొక్క సబ్నెట్ను జోడించడం ఆ సమూహాన్ని స్వయంచాలకంగా కవర్ చేయదు, కాబట్టి చిరునామాను టైప్ చేసినప్పుడు దాని వెబ్ పేజీ బాగా లోడ్ అయినా పరికరం అదృశ్యంగా ఉంటుంది.

లక్షణం అనుమతించినంత సన్నగా మినహాయింపును ఉంచండి. ఒకసారి టైప్ చేసిన విస్తృత ప్రిఫిక్స్ సంవత్సరాల పాటు మరచిపోతారు, మరియు తర్వాత ఏ యంత్రాలను లోపలికి అనుమతించాలని ఉద్దేశించారో ఎవరూ వివరించలేరు. వాటిని అవసరమైన ప్రాజెక్ట్ ముగిసినప్పుడు ఎంట్రీలను తొలగించండి, మరియు నవీకరణ తర్వాత ఏమి మిగిలిందో తనిఖీ చేయండి.

ఇటీవలి బిల్డ్లు ఒకే LAN ఆవిష్కరణ సెట్టింగ్ను కూడా బహిర్గతం చేస్తాయి. ఇది సౌకర్యవంతమైనది, మరియు ఇది అనుమతి జాబితాపై పోగుపడే బదులు దానితో సంకర్షణ చెందుతుంది: దాన్ని ఆన్ చేయడం ఇప్పటికే ఉన్న ప్రైవేట్ సబ్నెట్ ఎంట్రీలను క్లియర్ చేయవచ్చు, మరియు అది ఆన్లో ఉన్నంత కాలం మాన్యువల్ ప్రైవేట్ సబ్నెట్ నియమం తిరస్కరించబడవచ్చు.

హోస్ట్నేమ్లకు ప్రత్యేక నిర్ణయం అవసరం

సబ్నెట్కు అనుమతి ఇవ్వడం చిరునామా ద్వారా కనెక్టివిటీని పునరుద్ధరిస్తుంది మరియు నామకరణాన్ని తాకకుండా వదిలివేస్తుంది. స్థానిక హోస్ట్నేమ్లు ఇప్పటికీ టన్నెల్ పైకి వచ్చినప్పుడు క్లయింట్ కాన్ఫిగర్ చేసిన రిజాల్వర్కు పంపబడతాయి, కాబట్టి మునుపు పరిష్కరించబడిన పేరు ఇప్పుడు ఏమీ తిరిగి ఇవ్వదు.

క్లయింట్ను రౌటర్ రిజాల్వర్ వైపు మళ్లించడం దాన్ని ఒక అడుగులో సరిచేస్తుంది మరియు మీరు కొన్నదాన్ని నిశ్శబ్దంగా మారుస్తుంది. అప్పుడు ప్రతి శోధన, స్థానికమైనది మాత్రమే కాదు, రౌటర్ ద్వారా బయటకు వెళుతుంది, కాబట్టి టన్నెల్ మీ బ్రౌజింగ్లో ఉద్దేశాలను బయటపెట్టే భాగాన్ని ఇకపై రక్షించదు.

సన్నని మార్గం టన్నెల్ రిజాల్వర్ను ఉంచుతుంది మరియు ముఖ్యమైన కొన్ని పేర్లను జోడిస్తుంది, శోధన డొమైన్గా లేదా వ్యక్తిగత ఎంట్రీలుగా. ఇది ఎక్కువ శ్రద్ధ తీసుకుంటుంది మరియు మీరు చెల్లించిన లక్షణాన్ని కాపాడుతుంది.

ఫలితాన్ని బ్రౌజర్ బదులు సిస్టమ్ రిజాల్వర్ కాల్ ద్వారా తనిఖీ చేయండి. బ్రౌజర్లు తమ స్వంత ఎన్క్రిప్టెడ్ పరిష్కారాన్ని ఎక్కువగా అమలు చేస్తాయి మరియు మీ షెల్ ఎప్పుడూ ఉపయోగించని మార్గం నుండి సంతోషంగా సమాధానం ఇస్తాయి, కాబట్టి చిరునామా పట్టీ ఆరోగ్యకరంగా కనిపించవచ్చు కానీ సిస్టమ్ రిజాల్వర్ ఇంకా పాడై ఉంది.

మొదట వచ్చే ఇన్స్టాల్ సమస్య

ఈ నివేదికలలో గణనీయమైన భాగం ఫైర్వాల్కు ఎప్పటికీ చేరుకోదు, ఎందుకంటే ఆదేశం అక్కడే లేదు. విక్రేత బూట్స్ట్రాప్ ప్యాకేజీ ఒక రిపోజిటరీని మరియు సంతకం కీని నమోదు చేస్తుంది. అది క్లయింట్ను ఇన్స్టాల్ చేయదు, కాబట్టి వెంటనే తర్వాత ఆదేశం లేకపోవడం వైఫల్యం కాదు, ఆశించిన ఫలితం.

ప్యాకేజీ జాబితాలను రిఫ్రెష్ చేసి పేరుతో ఇన్స్టాల్ చేయండి. ప్యాకేజీ మేనేజర్ తప్పిపోయిన పబ్లిక్ కీ గురించి ఫిర్యాదు చేస్తే, కీ అది వెతికే చోటుకు చేరలేదు, మరియు పరిష్కారం మళ్లీ రిఫ్రెష్ చేసే ముందు దాన్ని అక్కడ ఉంచడం.

రిపోజిటరీ హోస్ట్నేమ్ ప్రైవేట్ చిరునామాకు పరిష్కరించబడితే, ఆగి ఆ ఫలితాన్ని రెండుసార్లు చదవండి. మీరు ఇప్పటికే పబ్లిక్ పేర్లకు రిజాల్వర్ సమాధానం ఇచ్చే టన్నెల్ను నడుపుతూ ఉండవచ్చు, మరియు ఇన్స్టాల్ను మళ్లీ ప్రయత్నిస్తే అదే సందేశం అనంతంగా వస్తుంది.

మూత మూసే ముందు దాన్ని రాయండి

టన్నెల్ మాత్రమే మారిందని నిర్ధారించి, తర్వాత లక్షణాన్ని పునరుద్ధరించే అతి చిన్న విషయానికి అనుమతి ఇవ్వండి. నామకరణాన్ని దాని స్వంత గమనికతో ప్రత్యేక నిర్ణయంగా ఉంచండి.

ఏ మినహాయింపు ఏ పరికరానికి ఉంది మరియు ఎవరు అడిగారో నమోదు చేయండి. ఎవరో విస్తృత ప్రిఫిక్స్ టైప్ చేసినందుకే పనిచేసే స్థానిక నెట్వర్క్ దాని కారణాన్ని ఇప్పటికే దాటి జీవించిన నిర్ణయం.

క్లయింట్ నవీకరించబడిన తర్వాత మళ్లీ పరీక్షించండి. ఫైర్వాల్ లేఅవుట్ విడుదలల మధ్య మారుతుంది, మరియు గత నెల అనుమతి జాబితా ఈ నెల గురించి వాస్తవం కాదు.