మీ వెబ్ సర్వర్‌లోని VPN క్లయింట్ దాని ప్రత్యుత్తరాలను విరిచేస్తుందా?
మూల ఆధారిత రూట్ నియమం ఒక ప్రచురిత సైట్‌ను పునరుద్ధరించగలదు, అదే సమయంలో మీరు ఎప్పుడూ ఉద్దేశించని ట్రాఫిక్‌కు మినహాయింపు ఇస్తుంది. మినహాయింపును విస్తరించే ముందు ఎంపికను చదవండి.
సైట్ అదే నెట్‌వర్క్‌లోని ల్యాప్‌టాప్ నుండి లోడ్ అవుతుంది మరియు మిగతా ప్రతిచోటా సమయం ముగుస్తుంది, మరియు హోస్ట్ తన స్వంత బయటకు వెళ్లే ట్రాఫిక్ కోసం VPN క్లయింట్‌ను కూడా నడుపుతుంది. ఈ కలయిక ఒక నిర్దిష్ట వైఫల్యాన్ని సృష్టిస్తుంది: లోపలికి వచ్చే కనెక్షన్ వస్తుంది, ప్రత్యుత్తరం తప్పు మార్గంలో బయటకు వెళ్తుంది, మరియు బయటి క్లయింట్‌కు ఎప్పుడూ ప్రత్యుత్తరం కనిపించదు. రెండు భాగాలు ఒకే ప్యాకెట్ క్యాప్చర్‌లో కనిపిస్తాయి, కాబట్టి సంఘటనల క్రమమే చదవదగిన భాగం.
మూల ఆధారిత రూట్ నియమం తరచుగా లక్షణాన్ని సరిచేస్తుంది. ఇది సాధారణంగా దానిని ప్రేరేపించిన సైట్ కంటే ఎక్కువ ట్రాఫిక్‌కు కూడా మినహాయింపు ఇస్తుంది, నియమాన్ని సేవ్ చేయడానికి ముందు అర్థం చేసుకోవలసిన భాగం అదే.
లక్షణం: ఇది స్థానికంగా ప్రత్యుత్తరం ఇస్తుంది, బయట నుండి కాదు
నెట్‌వర్క్ లోపల ప్రత్యుత్తరం సొరంగాన్ని దాటాల్సిన అవసరం లేదు, కాబట్టి పేజీ లోడ్ అవుతుంది మరియు సేవ ఆరోగ్యంగా కనిపిస్తుంది. బయట నుండి అభ్యర్థన హోస్ట్‌ను చేరుకుంటుంది మరియు ప్రత్యుత్తరం VPN లోపలికి రూట్ అవుతుంది, అక్కడ దూరపు చివర దానిని అంగీకరించడానికి ఎటువంటి కారణం లేదు. బ్రౌజర్ తిరస్కరణకు బదులు సమయ ముగింపును చూస్తుంది, ఇది మూసివేసిన పోర్టు కాదు, ఏకదిశ మార్గం యొక్క సంకేతం.
రూటింగ్ మార్చే ముందు ఆకారాన్ని నిర్ధారించుకోండి: శ్రోత యాక్టివ్‌గా ఉంది, స్థానిక అభ్యర్థన విజయవంతమవుతుంది, మరియు బాహ్య అభ్యర్థన ఎటువంటి ప్రత్యుత్తరం ఇవ్వదు. ఈ మూడు పరిశీలనలు కలిసి వెబ్ సర్వర్ కాన్ఫిగరేషన్ వైపు కాకుండా తిరిగి వెళ్లే మార్గం వైపు సూచిస్తాయి. ఇంత శుభ్రమైన అసమానత ఏ లాగ్ లైన్ కంటే ఉపయోగకరం, ఎందుకంటే ఒక్క లోప సందేశం చదవకముందే అది శ్రోతను మినహాయిస్తుంది.
పని చేస్తున్నప్పుడు స్వతంత్ర పరిపాలన మార్గాన్ని తెరిచి ఉంచండి. మీ స్వంత SSH సెషన్‌ను విరిచే నియమం పది నిమిషాల మరమ్మత్తును భౌతిక సందర్శనగా మారుస్తుంది.
మూల ఎంపిక వాస్తవంగా ఏమి సరిపోలుస్తుంది
Linux విధాన రూటింగ్‌లో, from 192.168.50.2 వంటి నియమం మూలం ఆ చిరునామా అయిన ప్యాకెట్‌లతో సరిపోలుతుంది. ప్యాకెట్ ఇంటి రూటర్ ద్వారా వచ్చిన సంభాషణను కొనసాగిస్తోందని అది కోడ్ చేయదు, ఏ ప్రక్రియ దానిని సృష్టించిందో కూడా తెలియదు. ఆ ఉదాహరణలోని చిరునామా ఉదాహరణాత్మకం; మీ హోస్ట్ నిజంగా ఉపయోగించే చిరునామాను పెట్టండి. పంక్తిని చిరునామాల గురించిన ప్రకటనగా పరిగణించండి, అంతకు మించి ఏమీ కాదు.
ఎంచుకున్న పట్టిక సాధారణ డిఫాల్ట్ మార్గాన్ని ఇస్తే, ఆ మూలాన్ని మోసే ప్రతి ప్యాకెట్ అదే మినహాయింపును తీసుకోవచ్చు. అదే చిరునామాకు కట్టుబడిన మరో సేవ దానిని వారసత్వంగా పొందుతుంది, ఆ చిరునామాకు ఉద్దేశపూర్వకంగా కట్టుబడే అప్లికేషన్ కూడా పొందుతుంది. విధాన నియమ సూచన మూలం, గమ్యం, ప్రోటోకాల్, పోర్టు, గుర్తు మరియు ప్రాధాన్యతను వేర్వేరు ఎంపికలుగా జాబితా చేస్తుంది, ఇది మూలం మాత్రమే అందుబాటులో ఉన్న అత్యంత మొరటుది అని గుర్తు చేస్తుంది.
ప్రాధాన్యత ఫలితాన్ని నిర్ణయిస్తుంది. శోధనలు క్రమంలో జరుగుతాయి మరియు ఫలితం ఇచ్చే మొదటి పట్టిక శోధనను ముగించగలదు, కాబట్టి చాలా ముందుగా ఉంచిన నియమం తర్వాతి పట్టిక ఇచ్చి ఉండే మరింత నిర్దిష్ట మార్గాన్ని దాచగలదు. మీరు జోడించిన ఒకే పంక్తి కాకుండా మొత్తం క్రమబద్ధ జాబితాను చదవండి. ఎప్పుడూ సరిపోలని నియమానికి ఎటువంటి ఖర్చు లేదు, కానీ చాలా ముందుగా సరిపోలేది తన వెనుక ఉన్న సమస్తాన్ని నిశ్శబ్దంగా మారుస్తుంది.
తిరిగి వెళ్లే మార్గాన్ని మరియు మీరు ఉద్దేశించని ట్రాఫిక్‌ను తనిఖీ చేయండి
నియమాలు మరియు పట్టికలను చదవండి, ఆపై నిర్దిష్ట మూలం మరియు గమ్యం జంట ఏ మార్గాన్ని తీసుకుంటుందో కర్నెల్‌ను అడగండి. హోస్ట్ నుండే పరీక్షించడం బయట నుండి పరీక్షించడంతో సమానం కాదు, కాబట్టి రెండూ చేయండి.
ip rule show
ip route show table 100
ip route get 203.0.113.44 from 192.168.50.2
ss -ltnp '( sport = :443 )'తర్వాత కొత్త బాహ్య కనెక్షన్‌ను మరియు విడిగా ఇంకా VPN ద్వారా బయటకు వెళ్లాల్సిన అభ్యర్థనను అంగీకరించండి. రెండవది ఇప్పుడు నేరుగా బయటకు వెళ్తే, మినహాయింపు మీరు పరిష్కరిస్తున్న సమస్య కంటే విస్తృతం, మరియు ముఖ్యమైన పరీక్ష మీరు మార్చాలని అనుకోనిదే.
బ్రౌజర్‌లో పబ్లిక్ చిరునామా తనిఖీ ఆ బ్రౌజర్ చేసిన అభ్యర్థనల గురించి మాత్రమే నివేదిస్తుంది. ఇది వెబ్ సర్వర్ ప్రత్యుత్తరాలు, మరో స్థానిక అప్లికేషన్ మూల ఎంపిక, లేదా తదుపరి VPN పునఃకనెక్షన్ తర్వాత నిర్వహణ ట్రాఫిక్‌కు ఏమి జరుగుతుంది అనే దాని గురించి ఏమీ చెప్పదు.
మినహాయింపు ఎంత సన్నగా ఉండగలదో నిర్ణయించండి
రెండు రూపకల్పనలు సమర్థించదగినవి మరియు అవి ఉద్దేశపూర్వకంగా ఎంచుకోవాలి. హోస్ట్ ఈ సేవను ప్రచురించడానికే ఉంటే మరియు దాని బయటకు వెళ్లే ట్రాఫిక్ ముఖ్యం కాకపోతే, WAN కి మాత్రమే విధానంతో కూడిన ప్రత్యేక స్థానిక చిరునామా, మొత్తం పరిధిని అంగీకరిస్తే సమంజసమైన ఏర్పాటు. నిర్దిష్ట లోపలికి వచ్చే కనెక్షన్లు మాత్రమే అర్హత పొందాలంటే, చిరునామా ఎంపిక చాలా మొరటుది మరియు దాని ముందు కనెక్షన్లను తెలుసుకునే రూపకల్పన ఉండాలి.
మీరు ఆధారపడే ఒప్పందాన్ని నమోదు చేయండి: పబ్లిక్ మ్యాపింగ్, అభ్యర్థన అందించబడే హోస్ట్ చిరునామా, మరియు ప్రత్యుత్తరం తీసుకోవాల్సిన మార్గం. VPN ప్రదాత ద్వారా ప్రచురించిన లోపలికి వచ్చే సేవ ఇంటి రూటర్ ద్వారా ప్రచురించిన దానికంటే భిన్నమైన ఒప్పందం, ఒక ఉదాహరణ నుండి కాపీ చేసిన మినహాయింపు మరొక దానికి తరచుగా తప్పు.
ఆదేశాన్ని స్టార్టప్ ఫైల్‌లో అతికించడం బదులు రూటింగ్‌ను కలిగి ఉన్న భాగంలో విధానాన్ని ఉంచండి. నియమాల క్రమం, నెట్‌వర్క్ మార్పు తర్వాత శుభ్రపరచడం మరియు రీబూట్ తర్వాత పునరావృత్తి అన్నీ నిలిచి ఉండాలి, పరీక్షించని స్టార్టప్ ఫైల్ మీరు చూడని క్షణంలోనే విఫలమవుతుంది. మీరు సమర్థించగల ఆమోద ఫలితంతో ముగించండి: ఒక ప్రచురిత సైట్ పునరుద్ధరించబడింది మరియు సంబంధం లేని ఒక ప్రవాహం మారలేదు.