Àmì nftables àti ìtọ́sọ́nà VPN: ìlànà wo ni ó ń ṣẹ́gun ní tòótọ́

Àmì tí a gbé sínú nftables yẹ kí ó fi ẹ̀ka ìrìnàjò kan gba inú ihò, ṣùgbọ́n ìrìnàjò náà ń tẹ̀síwájú láti jáde nípasẹ̀ ojú-ọ̀nà ti ara. Àkójọpọ̀ ìlànà náà dàbí ẹni tí ó tọ̀nà ní àrà ọ̀tọ̀. Ohun tí ó sábà ṣẹlẹ̀ ni pé ohun mìíràn kọ àmì kan náà, tàbí pé ìlànà ìtọ́sọ́nà bá bojú mu tí iye tuntun kò tíì tẹ́ ẹ lọ́rùn mọ́.

Ìwádìí 1: ka ìlànà tí kọ́nrẹ́ẹ̀lì bá mu

Bẹ̀rẹ̀ pẹ̀lú ìlànà ìlówọ̀-èrò, kì í ṣe odi iná. Kọ́nrẹ́ẹ̀lì ń wo àwọn ìlànà ní ìtòlẹ́sẹẹsẹ àkọ́kọ́, ìbámu àkọ́kọ́ sì ni ó ń pinnu tábìlì. Ka iye fwmark àti bojú láti inú ìlànà náà fúnra rẹ̀, lẹ́yìn náà jẹ́rìí pé pákẹ́ẹ̀tì tí ó ní àmì tí o gbé kalẹ̀ bá a mu ní tòótọ́. Ìlànà tí ó ń retí iye kíkún 32 bítì kò ní bá pákẹ́ẹ̀tì tí ó kàn gbé bítì kan mu.

Lẹ́yìn náà jẹ́rìí tábìlì tí ìlànà yẹn yàn àti ohun tí ó wà nínú tábìlì náà. Ìlànà tí ó tọ́ka sí tábìlì òfìfo ń mú ìkùnà ìwákiri wá, èyí tí ó túmọ̀ sí ní ọ̀pọ̀ ẹ̀rọ pé pákẹ́ẹ̀tì náà ṣubú sí ìlànà tí ó tẹ̀le, ó sì jáde nípasẹ̀ ojú-ọ̀nà ti ara.

Àwọn àṣẹ méjì ń yanjú èyí: àkójọ àwọn ìlànà, àti ìwákiri ọ̀nà fún ibi tí a ń lọ nínú tábìlì yẹn.

Ìwádìí 2: àmì pákẹ́ẹ̀tì tàbí àmì ìsopọ̀

nftables lè fi àmì sí pákẹ́ẹ̀tì àti àmì sí àkọsílẹ̀ àtẹ̀lé ìsopọ̀, wọ́n sì jẹ́ ohun ọ̀tọ̀ọ̀tọ̀. Àmì pákẹ́ẹ̀tì ń gbé ní àkókò ìṣiṣẹ́ pákẹ́ẹ̀tì, nígbà tí àmì ìsopọ̀ ń dúró fún ṣíṣàn náà, a sì gbọ́dọ̀ dà á pẹ̀lú ìmọ̀. Fífi ọ̀kan kalẹ̀ kí o retí èkejì jẹ́ àárọ̀-ọ̀sán ìtúnṣe tí ó wọ́pọ̀.

Bí ìlànà ìtọ́sọ́nà bá gbára lé àmì pákẹ́ẹ̀tì, pípada àmì ìsopọ̀ ní ìgbà tí ó tẹ̀le ní ọ̀nà kò ṣe ohunkóhun fún ìpinnu yẹn, nítorí a ti ṣe ìpinnu náà tẹ́lẹ̀.

Pinnu irú ohun tí ó ni àmì ìtọ́sọ́nà, lẹ́yìn náà gbé e sí ibi tí a ti ń ṣe ìpinnu ìtọ́sọ́nà.

Ìwádìí 3: tani ó tún ń kọ àmì yẹn

Àwọn irinṣẹ́ WireGuard fúnra wọn ń fi àmì sí àwọn pákẹ́ẹ̀tì UDP wọn kí ìgbékalẹ̀ tí a fi ààlà kọ́ má baà tún gba ọ̀nà padà sínú ihò tí ó jẹ́ tirẹ̀. Bí àkójọpọ̀ ìlànà rẹ bá fi iye tí kò ní í ṣe fún pápá kan náà, ìyàsọ́tọ̀ yẹn á pòórá, ìrìnàjò òde ihò náà sì ń gbìyànjú láti wọ inú ara rẹ̀. Àmì náà ni ihò tí ó dúró lẹ́yìn náà tí ó dá ṣíṣe ìrìnàjò dúró.

Àwọn irinṣẹ́ odi iná mìíràn, ìsopọ̀ àwọ̀n kọ́ńténíà àti ìtọ́sọ́nà ètò fún àwọn èrò mìíràn tún ń lo àwọn àmì, nítorí náà bí ẹ̀ka méjì bá ń kọ gbogbo pápá, ìjà ni, àní bí ọ̀kọ̀ọ̀kan bá tọ̀nà.

Ṣe àkójọ àwọn tí ń kọ ṣáájú kí o tó fi ọ̀kan kún.

Ìwádìí 4: bojú ni ó ń pinnu ohun tí o bá mú

Àmì jẹ́ pápá 32 bítì, bojú sì ni ọ̀nà tí ọ̀pọ̀ olówó fi ń pín in. Fífi iye pẹ̀lú bojú kalẹ̀ ń pa àwọn bítì tí kì í ṣe tirẹ mọ́; fífi gbogbo pápá kalẹ̀ ń ba àwọn bítì gbogbo ẹlòmíràn jẹ́. Ka bojú nínú gbogbo ìlànà tí ó kan pápá náà, pẹ̀lú àwọn tí ìwọ kò kọ.

Ṣe àkọsílẹ̀ pínpín bítì lẹ́gbẹ̀ẹ́ àkójọpọ̀ ìlànà.

Bí bẹ́ẹ̀ kọ́, ẹni tí ó tẹ̀le yóò tún lo iye tí ó ti ní olówó, ìjà níbí yóò sì dàbí àṣìṣe ìtọ́sọ́nà nígbà tí ó jẹ́ àṣìṣe àdírẹ́sì. Ìwé nftables nípa àwọn métàdátà pákẹ́ẹ̀tì ṣàlàyé àwọn ìṣe àmì fúnra wọn.

Ìwádìí 5: jẹ́rìí pẹ̀lú ṣíṣàn gidi, kì í ṣe pẹ̀lú ìwákiri

Ìwákiri ọ̀nà lasan kò gbé àmì, nítorí náà ó lè fi ọ̀nà tí ó yàtọ̀ sí pákẹ́ẹ̀tì gidi hàn. Ṣe ìrìnàjò tí ó ṣe pàtàkì fún ọ, kí o sì wo àwọn kíkà, àkọsílẹ̀ àtẹ̀lé ìsopọ̀ àti ojú-ọ̀nà tí ó ti ń jáde ní tòótọ́. Dán ẹ̀ka tí a kó sínú àti ẹ̀ka tí a yọ síta, nítorí àmì tí ó gbòòrò jù ń ba ìyàsọ́tọ̀ jẹ́ nígbà tí ó dàbí ẹni tí ó ṣàṣeyọ́rí. Bí ẹ̀ka tí a kó sínú bá ṣiṣẹ́ tí ẹ̀ka tí a yọ síta pẹ̀lú sì wọ inú ihò, àmì náà gbòòrò jù, kì í ṣe tóóró jù.

Yẹra fún fífọ ipò ìsopọ̀ kúrò láti fi ipa mú ìmúdọ̀tun nígbà ìpàdé alààyè, nítorí àwọn ṣíṣàn tuntun àti tí ó wà tẹ́lẹ̀ lè gba ọ̀nà ọ̀tọ̀ọ̀tọ̀ lẹ́tọ̀ọ́.

Kọ àmì, bojú àti tábìlì sí ibi kan, lẹ́yìn náà àtúnṣe tí ó tẹ̀le yóò jẹ́ èyí tí a lè ṣàyẹ̀wò.