Ṣe kí a darí gbogbo nkan sí ẹ̀rọ kan, tàbí kí a tún èbúté kọ pẹ̀lú?

Dídarí gbogbo nkan sí ẹ̀rọ VPN rẹ lè ṣàpèjúwe ìlànà méjì tí ó yàtọ̀ gidigidi. Ọ̀kan ń yí àdírẹ́sì ibi-ìlọ padà, ó sì ń pa èbúté tí ń wọlé mọ́; èkejì tún ń kọ èbúté náà sí olùgbọ́ kan ṣoṣo. Ìfarahàn kò jẹ́ bákan náà, ìpinnu sì dá lórí àwọn ipò mẹ́ta, kì í ṣe lórí àmì tí ojú-iṣẹ́ ẹ̀rọ ìṣàkóso ń lò.

Ipò kìíní: àwọn pápá wo ni ìlànà ń yí padà?

Ìtúmọ̀ àdírẹ́sì ibi-ìlọ àti ìtúmọ̀ èbúté ibi-ìlọ jẹ́ iṣẹ́ ọ̀tọ̀ọ̀tọ̀. Ìlànà lè ṣe èkínní nìkan tàbí méjèèjì papọ̀, ìyàtọ̀ sì ń pinnu àwọn iṣẹ́ wo lórí ẹ̀rọ àfojúsùn tí ó ṣeé dé. Ọ̀pọ̀ ojú-iṣẹ́ olùpèsè ń fi ìpinnu yẹn pamọ́ sẹ́yìn àmì kan. Kíkà ìlànà ìpìlẹ̀ nìkan ni ọ̀nà kan ṣoṣo láti mọ èyí tí o rí.

Ka ìlànà gidi, kì í ṣe àmì àkójọ. Ojú-ìwé tí ó sọ DMZ tàbí gbogbo èbúté ń ṣàpèjúwe èrò, kì í ṣe ọ̀nà àpótí. Ìwé Netfilter NAT ń ya ìtúmọ̀ méjèèjì sọ́tọ̀, ìyẹn sì ni àwòrán ìrònú tí ó tọ́ pàápàá nígbà tí ẹ̀rọ ìṣàkóso tí ó wà níwájú rẹ jẹ́ ohun-èlò olùmúlò.

Pápá méjì, ìbéèrè méjì tí ó yàtọ̀.

Ipò kejì: kí ni ń gbọ́ lórí àwọn èbúté tí a pa mọ́?

Bí ìlànà bá pa èbúté tí ń wọlé mọ́, gbogbo èbúté tí ó dé ni a ń fi sí orúkọ-onínọ́mbà kan náà lórí ẹ̀rọ VPN, ní ìbámu pẹ̀lú ìlànà ìwọlé ẹ̀rọ yẹn. Èyí kan àwọn iṣẹ́ tí o lè ti gbàgbé pé wọ́n ń gbọ́. Ìlànà kò dá àwọn iṣẹ́ yẹn, ó sì wà ní ọ̀nà sí wọn ní báyìí.

Bí ìlànà bá tún èbúté kọ, ìdàkejì ni ó ṣẹlẹ̀: ọ̀pọ̀ èbúté ita ń wó lulẹ̀ sórí olùgbọ́ kan, kò sì sí ohun mìíràn lórí ẹ̀rọ tí a lè dé nípasẹ̀ ìlànà yẹn. Kíkọ èbúté tí ó dúró ṣinṣin kò di àǹfààní sí gbogbo iṣẹ́ àdúgbò nìkan nítorí pé ìwọ̀n èbúté ita tí ó gbòòrò bá a mu. Àwọn àpẹẹrẹ méjèèjì ń kùnà ní ọ̀nà ọ̀tọ̀ọ̀tọ̀, ọ̀nà ìkùnà sì ni ohun tí o ń yàn. Yan èyí tí ìkùnà rẹ̀ tí o lè faradà.

Ṣe àkójọ olùgbọ́ kí o tó yan.

Ipò kẹta: báwo ni ẹnu-ọ̀nà ita ṣe gbòòrò tó?

Pípọ̀ èbúté kan tí a yàn jáde kúrú ju pípọ̀ ìwọ̀n kan jáde, àti méjèèjì kúrú ju gbígba gbogbo nkan. Ìgbòòrò ita àti ìtúmọ̀ inú jẹ́ àyàn ọ̀tọ̀ọ̀tọ̀, àti ọ̀pọ̀ ìdàrúdàpọ̀ ń wá láti yíyí ọ̀kan padà nígbà tí a ń ṣàpèjúwe èkejì.

Fún ẹnu-ọ̀nà VPN lasan, pọ̀ ìrìnàjò àti olùgbọ́ tí àpẹẹrẹ náà nílò níti gidi jáde. Lẹ́yìn náà ṣàyẹ̀wò ohun mẹ́ta mìíràn: ìyàtọ̀ tí ó wúlò ti ẹ̀rọ ìṣàkóso, àwọn ìlànà ìwọlé ti ẹ̀rọ àfojúsùn fúnra rẹ̀, àti bóyá olùgbọ́ IPv6 ń pọ̀ iṣẹ́ kan náà jáde. Ìlànà tí ó dàbí kúrú ní ìdílé àdírẹ́sì kan lè gbòòrò ní èkejì.

Kọ ibi ìparí tí a túmọ̀ ní kíkún: ìlànà ìbáraẹnisọ̀rọ̀, èbúté ita, àdírẹ́sì inú, èbúté inú.

Ohun tí kò sí ìlànà tí ó fún ọ

Kò sí ọ̀kan nínú àwọn àpẹẹrẹ méjì tí ó fi hàn pé iṣẹ́ náà kò ní àìlera, kò sì sí ọ̀kan tí ó ń dáàbò bo wíwà. Ìjẹ́rìí, àwọn ìmúdójúìwọ̀n àti ìmúpadàbọ̀sípò wà nínú ààlà bó ti wù kí ìyàtọ̀ èbúté kúrú tó. Ìyàtọ̀ kúrú ń dín ojú-ọ̀nà tí a lè dé kù; kò mú olùgbọ́ ní àìléwu.

Ìlànà gbòòrò tí ó ti ń ṣe àtìlẹ́yìn fún iṣẹ́ mìíràn tí ó tọ́ jẹ́ ìgbẹ́kẹ̀lé, kì í ṣe àṣìṣe nìkan. Ṣe àkójọ rẹ̀ kí o sì rọ́pò rẹ̀ nípasẹ̀ onígbà rẹ̀ kí o tó yọ ọ́ kúrò, bí bẹ́ẹ̀ kọ́ ìyípadà náà yóò dàbí ìdálẹ́sẹ̀ tí àtúnṣe ààbò fà. Ìṣọ́ra kan náà kan kíkọ èbúté tí ó dúró ṣinṣin tí ohun mìíràn ń gbẹ́kẹ̀lé ní ìdákẹ́jẹ́.

Ìtúpalẹ̀ ìfarahàn jẹ́ nípa ohun tí ó lè dé ohun wo, kì í ṣe nípa àmì lórí ojú-ìwé.

Pinnu pẹ̀lú ibi ìparí tí a túmọ̀ ní ọwọ́ rẹ

Kọ àbájáde ìlànà gẹ́gẹ́ bí gbólóhùn: èbúté UDP gbogbogbò X dé àdírẹ́sì Y èbúté Z. Lẹ́yìn náà béèrè àwọn iṣẹ́ wo ní Y tí ó lè dáhùn lórí Z àti ẹni tí ó ni wọ́n.

nft list ruleset

Bí ìdáhùn bá jẹ́ olùgbọ́ kan náà tí o ní lọ́kàn, ìlànà ń ṣe iṣẹ́ rẹ̀.

Bí ìdáhùn bá jẹ́ ọ̀pọ̀, o ti yan dídarí sí gbogbo ẹ̀rọ, bóyá ojú-iṣẹ́ pè é bẹ́ẹ̀ tàbí bẹ́ẹ̀ kọ́.