VPN manzilini oq ro'yxatga qo'shdingiz, ammo hali ham bloklanyaptimi? Kuzatib chiqing

VPN ilovasi ko'rsatadigan manzilni oq ro'yxatga qo'shish bloklangan portni kamdan-kam tuzatadi va buning sababini paketning o'zi tushuntiradi. Tarmoq himoyasi sizning qoidangizni e'tiborsiz qoldirmaydi; u mijoz ekranida hech narsa ko'rsatmaydigan manba manzilini baholaydi. Manzil qiymatni xabar qilmaguncha har bir qoida tahriri taxmin bo'lib qoladi.

Xizmatga yetib boradigan so'rovdan boshlang. Tunnel manzili, chiqish manzili va ular orasidagi har qanday tarjima manzil ulardan birini tasdiqlamaguncha faraz bo'lib qoladi.

Ilovadagi manzil yetib boradigan manzil emas

VPN ulanishi kamida to'rtta manzilni olib yuradi, ularni alohida nomlash arziydi: serverning oxirgi nuqtasi, mijozingizga berilgan ichki tunnel manzili, mahalliy Wi-Fi yoki Ethernet manzili va trafik provayderdan chiqqandan keyin veb-sayt ko'radigan ommaviy manzil. Mijoz oynasi faqat ikkinchisini ko'rsatishi mumkin. Qoidani nomlashdan oldin to'rttasini ham nomlang. Bo'lingan tunnelda ommaviy manzilga so'rovlar tunnelni butunlay chetlab o'tishi mumkin, shuning uchun muvaffaqiyatsiz sessiya foydalanuvchi boshladim deb o'ylagan sessiya emas.

Bu to'rttadan qoida qaysi biriga ruxsat berishini hal qiling, keyin uni boshqa tomondan tekshiring. Agar talab haqiqatan ofis manzili bo'lsa, shart marshrut va o'sha saytning chiqish tartibi, Office VPN yorlig'i bo'lgan ulanish esa ikkalasini ham o'z-o'zidan bermaydi.

Bitta so'rovni uning filtrlash chegarasigacha kuzatib chiqing

Mijoz ishlatadigan manzil va portni tasdiqlang, keyin bu manzil siz taxmin qilgan yo'ldan borishini tekshiring. E'lon qilingan konteyner porti, teskari proksi yoki port yo'naltirish qarorni siz hech qachon tahrirlamagan xostga ko'chirishi mumkin. Bu sakrashlarning har biri o'z siyosatini olib yurishi mumkin. Yo'lni avval aniqlash hech bir paket yetib bormaydigan qoidani tuzatishdan sizni qutqaradi.

Ruxsat berilgan Linux xostida o'zgartirishdan oldin amaldagi qoidalarni tartib bilan o'qing. Yo'naltirilgan va konteyner xizmatlari ko'pincha o'z zanjiriga sakraydi, shuning uchun sakrash nishonini ham, yakuniy hukmni ham tekshiring.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

Tiketda mos qoida raqamini ko'rsating. Usiz keyingi o'quvchi qaysi tahrir natijani o'zgartirganini bila olmaydi. Vaqt belgisisiz qoida raqami hali ham noaniq.

Yo'lni bitta cheklangan ushlash bilan tekshiring

Bitta zararsiz so'rov va bitta tor ushlash qayta-qayta qaytadigan savolni hal qiladi. Manzil porti va tekshirilayotgan xost bo'yicha filtrlang, paketlar sonini cheklang va so'rov tugashi bilan ushlashni to'xtating.

tcpdump -ni any 'tcp dst port 9443' -c 20

Uch qiymatni yonma-yon solishtiring: ushlashdagi manba, mos qoida nomlagan manba va ilova qayd etgan rad. Bularning barchasi farq qilishi mumkin va faqat birinchisi IP qoidasi hal qilgan tushishni tushuntiradi. Yo'naltirilgan HTTP sarlavhasi proksi qatlamiga tegishli, shuning uchun o'sha sarlavhani keltirgan jurnal tarmoq himoyasi baholagan manbani tasvirlamaydi.

Faqat qoidani emas, zanjir tartibini o'qing

iptables ma'lumotnomasi tartibli o'tishni hujjatlashtiradi, shuning uchun mos yakuniy rad ostida turgan ruxsat paketni hech qachon qutqarmaydi. Avval qabul qilingan ulanish yangisidan boshqacha tutishi mumkin, shuning uchun eski muvaffaqiyat yangi qoida haqida hech narsa demaydi. Ruxsatni noto'g'ri deb hisoblashdan oldin ruxsatingiz ustidagi rad yoki tushishni toping. Har bir qoida hisoblagichlari qaysi qoida paketni ko'rganini ham aytadi.

Nima bo'lishini ko'rish uchun qoidani o'chirish o'zgarish, kuzatish emas. Hisoblagichlarni o'qing, qoida raqamini yozib oling va asl siyosatni o'zgarishlar jurnalida saqlang. Agar sinov muqarrar bo'lsa, uni zanjir nusxasida bajaring.

Egasi boshqaradigan qoidani o'zgartiring

Faqat mo'ljallangan manba va xizmat siyosatini, unga egalik qiluvchi orqali yangilang. Umumiy tarjima qilingan chiqish bir vaqtda ko'plab foydalanuvchilarni ifodalashi mumkin, shuning uchun o'sha manzilga ruxsat berish hech kimni autentifikatsiya qilmaydi va uning orqasidagi ilova ruxsatlari joyida qoladi.

Manzil harakatlanishda davom etsa, barqaror javob uzoqroq istisnolar ro'yxati emas, barqaror chiqish yoki autentifikatsiya qilingan kanaldir. Kuzatilgan manbani, manzil portini va qoida raqamini yozib oling.