Orúkọ ẹwọn kì í ṣe ìkọ́: iptables lodi si nftables

Àwọn odi iná méjèèjì lè ṣe àyọkà ọ̀nà VPN tí wọ́n ń gbé lọ, wọ́n sì so àwọn ìlànà mọ́ ọ̀nà pákẹ́tì ní ọ̀nà ọ̀tọ̀ọ̀tọ̀. iptables ní àwọn ẹwọn tí wọ́n kọ́ sínú tábìlì kan, nítorí náà FORWARD wà gẹ́gẹ́ bí ibi ìkọ́ tí ó ní orúkọ. nftables ya orúkọ ẹwọn kúrò lára irú rẹ̀, ìkọ́ rẹ̀ àti ipò àkọ́kọ́ rẹ̀, èyí tí ó túmọ̀ sí pé ẹwọn lásán tí wọ́n pè ní FORWARD kò ṣe àyọkà ohunkóhun. Fífi àwọn àwòrán méjèèjì wé ara wọn ṣàlàyé ìdí tí àkọsílẹ̀ tí ó dà bí ẹni pé ó tọ́ nínú irinṣẹ́ kan kò fi ní ipa kankan nínú èkejì.

Ẹwọn jẹ́ ohun èlò. Bóyá kérnẹ́lì ń wò ó dá lórí ìmúṣẹ àti bí àkójọ àwọn ìlànà ṣe so ó mọ́.

Àwòrán méjì, ọ̀nà ìsopọ̀ méjì ọ̀tọ̀ọ̀tọ̀

Nínú iptables, tábìlì filter wá pẹ̀lú àwọn ẹwọn mẹ́ta tí wọ́n kọ́ sínú, INPUT, FORWARD àti OUTPUT, -N sì dá ẹwọn tí olùlò túmọ̀ tí ó ń ṣiṣẹ́ kìkì nígbà tí wọ́n bá fo sí i láti ọ̀kan nínú wọn. Ìwé ìtọ́sọ́nà nftables dípò èyí ṣàlàyé àwọn ẹwọn ìpìlẹ̀, tí wọ́n kéde irú wọn, ìkọ́ àti ipò àkọ́kọ́ wọn, àti àwọn ẹwọn lásán, tí wọn kò ṣe bẹ́ẹ̀. Ẹwọn ìpìlẹ̀ lè ní orúkọ yòówù, ẹwọn lásán tí wọ́n pè ní FORWARD kò sì gba ànímọ́ kankan láti inú àmì rẹ̀. Ìyẹn ni gbogbo ìyàtọ̀, kò sì hàn nínú ìkẹ́kọ̀ọ́ tí ó ń fi kìkì ọ̀rọ̀ ìlànà hàn.

Àwọn ẹ̀yìn ìbámu ń fi ìdí kejì kún un pé kí a má ṣe ṣe àdáwọ́ ihuwasi láti orúkọ àṣẹ. Àwọn ìwé iptables ṣàkọsílẹ̀ àwọn iṣẹ́ tí ó yàtọ̀ lábẹ́ iptables-nft, nítorí náà ka nftables ìbílẹ̀, iptables-nft àti àkójọ ìlànà àtijọ́ sí ọ̀nà mẹ́ta, kì í ṣe ìkọ̀wé mẹ́ta ti ọ̀kan.

Ka àṣìṣe náà nínú ipò gidi rẹ̀

Tábìlì tí ó ṣálo, ìkùnà àṣẹ, ohun èlò kérnẹ́lì tí kò sí àti ẹwọn onírúkọ tí ó ṣálo jẹ́ àwárí mẹ́rin ọ̀tọ̀ọ̀tọ̀, ọ̀kan ṣoṣo ni ó sì jẹ́ nípa ẹwọn. Ṣàkọsílẹ̀ ẹ̀yà irinṣẹ́ náà, ẹbí àdírẹ́sì àti tábìlì tí wọ́n béèrè, ààyè orúkọ nẹ́tíwọ́ọ̀kì àti àṣìṣe àkọ́kọ́ tí ó péye. Lẹ́yìn náà ṣàyẹ̀wò irinṣẹ́ wo ni ó ni àkójọ ìlànà náà: iṣẹ́ odi iná tàbí ẹnubodè tí ọjà ń darí lè dá àwọn ẹwọn àti ìtòlẹ́sẹẹsẹ tirẹ̀. Fífi ẹwọn ìbílẹ̀ kún wọn ń fi ìlànà tí wọ́n ń darí sílẹ̀ láìfọwọ́ kàn, ó sì ń mú àkójọ náà dàrú sí i.

Ààyè orúkọ kọ́ńténà lè ní àkójọ ìlànà tí ó yàtọ̀ sí ti agbàle, nítorí náà àṣẹ tí wọ́n ṣe nínú ipò tí kò tọ́ kò lè fi hàn ẹwọn wo ni ó rí pákẹ́tì tí wọ́n gbé lọ. Gbígbé àwọn ẹ̀tọ́ sókè nítorí pé a kò rí ẹwọn tí wọ́n retí kì í ṣe ìwádìí.

Àwọn olùkà ṣe àfihàn ìdé, kì í ṣe ìdájọ́

Àwọn olùkà ìlànà sọ fún ọ pé wọ́n dé ìlànà kan. Wọn kò sọ pé ìlànà tí ó tẹ̀le yọ̀ọ́ndá iṣẹ́ náà, wọn kò sì fi hàn pé wọ́n kọ gbogbo ọ̀nà mìíràn. Kà wọ́n nígbà ìṣàn kan tí wọ́n fọwọ́ sí tí kò léwu, pẹ̀lú ìtòlẹ́sẹẹsẹ ìlànà àti ìsopọ̀ ẹwọn, kí o sì kà wọ́n sí àkíyèsí kan, kì í ṣe ìdájọ́. Olùkà tí kò jẹ́ òdo lórí ìlànà drop túmọ̀ sí pé ọ̀nà ọkọ́ náà kàn án; kò sọ ohunkóhun nípa ọ̀nà ọkọ́ tí kò kàn án.

Gbígbé IP kérnẹ́lì jáde jẹ́ ètò ọ̀tọ̀ọ̀tọ̀ pátápátá. Wíwá ẹwọn kò mú gbígbé jáde ṣiṣẹ́, àìsí àmì tí a mọ̀ kò sì túmọ̀ sí pé gbígbé jáde dáwọ́ dúró.

Ṣàpèjúwe ìṣàn tí o fẹ́ dáàbò bò

Kọ ìbéèrè alábàáṣepọ̀ kan lẹ́yìn yíyọ àwẹ̀: orísun rẹ̀, ibi tí ó ń lọ, ẹbí àdírẹ́sì, àti bóyá ó parí ní ẹnubodè tàbí ó ń gba inú rẹ̀ kọjá. Ìwọlé iṣẹ́ àdúgbò àti ọ̀nà ọkọ́ tí wọ́n gbé lọ ni wọ́n ń ṣàkíyèsí ní ibi ọ̀tọ̀ọ̀tọ̀, nítorí náà wọ́n nílò àwọn ìlànà àti àwọn ìdánwò ọ̀tọ̀ọ̀tọ̀. Fún VPN tí ó ní afárá, ṣàyẹ̀wò ọ̀nà afárá pẹ̀lú, nítorí pé ẹwọn ní ìpele IP kò ní ṣàkóso àwọn fírámù Ethernet lọ́nà aládánidání.

Dáàbò bo ààyè ìmúpadàbọ̀sípò olómìnira kí o tó yí ẹnubodè tí ó jìnnà padà. Lẹ́yìn náà fìdí ìṣàn tí wọ́n ní lọ́kàn àti àwọn ìkọ̀ tí ó pọn dandan múlẹ̀ lábẹ́ àkójọ ìlànà kan náà. Ẹwọn tuntun tí ó ṣófo pẹ̀lú orúkọ tí a mọ̀ kì í ṣe àtúnṣe.

Ìfiwéra náà parí ní ìbéèrè kan: ìkọ́ wo ni kérnẹ́lì máa ń pè fún pákẹ́tì yìí? Dáhùn sí i, orúkọ ẹwọn yóò sì di aláìní ìtumọ̀.