మూల NAT క్లయింట్ చిరునామాలను తరువాతి ఫైర్‌వాల్ నుండి దాచుతుంది

సిబ్బంది మరియు ల్యాబ్ క్లయింట్ల కోసం రాసిన నియమం కొత్త ఎడ్జ్ ఫైర్‌వాల్‌పై వెళుతుంది, మరియు అది నిశ్శబ్దంగా అన్నింటితో లేదా ఏదీతో సరిపోలదు. కారణం పైన ఉంది: ఒక గేట్‌వే ఇప్పటికే క్లయింట్ చిరునామాలను తిరిగి రాసింది, కాబట్టి నియమం రెండు సమూహాలకు బదులుగా ఒక ట్రాన్సిట్ చిరునామాను చూస్తుంది. పరికరాన్ని జోడించడం మార్గం తొలగించిన సమాచారాన్ని తిరిగి ఇవ్వదు. విధానం రాయడానికి ముందు భేదం ఇంకా ఉన్న చివరి బిందువును కనుగొనండి.

ఎడ్జ్ నియమం ఒకే చిరునామాన్ని ఎందుకు చూస్తుంది

అనేకం-నుండి-ఒకటికి అనువాదం ప్రతి అంతర్గత చిరునామా మరియు పోర్ట్ జతను కేటాయించిన పోర్ట్‌తో పంచుకున్న బాహ్య చిరునామానికి మ్యాప్ చేస్తుంది. ఆ పోర్ట్ బంధాల ద్వారా సంభాషణలు అనువాదకుడికి వేరుగా ఉంటాయి, కానీ సాధారణ మూల-ఉపసర్గ సరిపోలిక చేసే దిగువ పరికరం పంచుకున్న చిరునామాను మాత్రమే చూస్తుంది. నియమం వద్ద రెండు సమూహాలను ఒకటిగా చేయడానికి అది సరిపోతుంది. ప్యాకెట్లు ఇంకా వస్తాయి; సమూహీకరణ రాదు.

రేఖాచిత్రం వాగ్దానం చేసేది కాదు, ఫైర్‌వాల్ ఇంటర్‌ఫేస్ నిజంగా ఏమి గమనిస్తుందో తనిఖీ చేయండి. రెండూ ఎవరూ ఊహించిన దానికంటే ఎక్కువ సార్లు భిన్నంగా ఉంటాయి.

చివరి అమలు చేయగల గుర్తింపును కనుగొనండి

అమలు బిందువు నుండి ప్రారంభించి అసలు ఉపసర్గ కనిపించే వరకు వెనుకకు నడవండి. సాధారణంగా రెండు ఆదేశాలు సరిహద్దును కనుగొంటాయి.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

NAT పట్టిక ఏ ట్రాఫిక్ ఏ నియమంతో అనువదించబడుతుందో చూపిస్తుంది, అయితే conntrack జాబితా క్రియాశీల ప్రవాహాల అసలు మరియు అనువదించిన జతలను చూపిస్తుంది. పైనున్న ఫైర్‌వాల్ ఎప్పుడూ అనువదించిన చిరునామాను మాత్రమే చూసే చోట, సమూహం ప్రకారం మూల నియమాలు ఎలా రాసినా పనిచేయలేవు. మార్గంలో ముందుకు లేదా వెనుకకు నడవండి, రెండు క్లయింట్ ఉపసర్గలు వేరుగా ఉండే పరికరాన్ని చేరుకునే వరకు. లోపల లేదా బయట లేబుల్‌ను నమ్మడం బదులు ప్రతి అడుగులో మూలాన్ని నమోదు చేయండి.

మూడు స్థానాలు మరియు ప్రతి ఒక్కటి ఖర్చు

విధానం అనువదించే గేట్‌వేపై ఉండవచ్చు, అక్కడ అసలు మూలాలు ఇంకా కనిపిస్తాయి. ట్రాన్సిట్ అనువాదానికి బదులు మార్గనిర్దేశితమైతే అది పైనున్న ఫైర్‌వాల్‌పై కూడా ఉండవచ్చు, అంటే తిరిగి వెళ్లే మార్గాలను జోడించడం మరియు మూల పునర్లేఖనాన్ని తొలగించడం. లేదా చిరునామాలకు బదులు గుర్తింపుపై అమలు చేయవచ్చు, వినియోగదారు లేదా పరికరాన్ని తెలిసిన ప్రామాణీకృత నియంత్రణ ద్వారా. ప్రతి ఎంపికకు యజమాని మరియు వైఫల్య విధానం ఉన్నాయి, మొదటి రెండు మాత్రమే నియమాన్ని పూర్తిగా మూల చిరునామాల గురించి ఉంచుతాయి.

మీరు ఏది ఎంచుకున్నా, నియమాన్ని అది సరిపోలే చిరునామాతో పాటు డాక్యుమెంట్ చేయండి. చిరునామా ఊహ నిశ్శబ్దంగా మారిన నియమం ఏ నియమం లేకపోవడం కంటే దారుణం, ఎందుకంటే అది ట్రాఫిక్‌తో సరిపోలుతూనే పూర్తిగా వేరేదాన్ని రక్షిస్తుంది.

ఆమోదం: ఒక అనుమతించిన మరియు ఒక తిరస్కరించిన క్లయింట్

ప్రతి సమూహం నుండి ఒకరు చొప్పున ఇద్దరు క్లయింట్లతో పరీక్షించి, ప్రతి ఒక్కరు అమలు బిందువుకు ఎలా చేరుకుంటారో నమోదు చేయండి. రెండు జతలను నియమ ఫలితం పక్కన ఉంచండి, సాక్ష్యం భేదం నిలిచిందని చూపించాలి, మరో ఫైర్‌వాల్ ఉందని కాదు. NAT లేదా మార్గనిర్దేశన మార్పు తర్వాత పరీక్షను పునరావృతం చేయండి, ఎందుకంటే ప్రదర్శించిన చిరునామాయే నిశ్శబ్దంగా విరిగే భాగం. మనుషులను వేరు చేయాల్సిన చోట ప్రామాణీకరణను ఉంచండి, ఎందుకంటే మూల చిరునామా విధాన ఇన్‌పుట్, గుర్తింపు రుజువు కాదు.

అమలు బిందువు, గమనించిన మూలం మరియు నియమాన్ని టికెట్‌లో రాయండి. లేకపోతే తదుపరి ఇంజనీర్ రెండవ ఫైర్‌వాల్ మరియు అదే నియమాన్ని జోడిస్తారు.