NordVPN lori Linux dina LAN: atokọ igbanilaaye ati DNS

Ohun gbogbo dabi deede titi ti o fi gbiyanju lati de nkan kan lori tabili tirẹ. Ọna abẹlẹ wa ni ṣiṣi, awọn oju-iwe n gba wọle, ati pe dirafu nẹtiwọọki naa ti kọja akoko. Ge asopọ ati pe dirafu pada ṣaaju ki o to pari gbolohun naa, eyi ti o sọ fun ọ diẹ sii ju eyikeyi akọọlẹ lọ: alabara n kọ ijabọ ti ko wọ inu ọna abẹlẹ mọọmọ, ati pe nẹtiwọọki agbegbe rẹ wa ni ẹgbẹ ti ko tọ ti ila yẹn.

Yipada aabo n ṣe iṣẹ rẹ

Yipada aabo wa lati dena ijabọ lati salọ nigbati ọna abẹlẹ ko si. Awọn sakani adirẹsi ikọkọ ni a ka si ijabọ ti ko wọ inu ọna abẹlẹ, nitorinaa imuse ti o muna dina wọn pẹlu ohun gbogbo miiran. Iyẹn kii ṣe aṣiṣe ni itumọ ti awọn eniyan n sọ nigbati wọn fi ijabọ silẹ.

Kọkọ ka iwoye alabara funrararẹ. Aṣẹ kan tẹ awọn eto lọwọlọwọ, ati ẹlẹẹkeji fihan awọn nkan odi ina ti alabara ṣẹda. O n wa drop tabi reject ti o farahan ṣaaju eyikeyi iyọkuro ọna abẹlẹ, nitori ilana yẹn ni o jẹ ki nẹtiwọọki agbegbe ko le de ọdọ.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Lẹhinna ṣe idanwo kan ti o pin iṣoro si meji. De ẹrọ naa nipasẹ adirẹsi, lẹhinna nipasẹ orukọ. Adirẹsi ṣiṣẹ ati orukọ kuna tumọ si odi ina ko jẹbi ati pe oluyanju kii ṣe. Mejeji kuna tumọ si odi ina n kọ packet naa, ati pe iyoku nkan yii kan.

Atokọ igbanilaaye: yan iru titẹ sii ni ibamu si ami aisan

Alabara n funni ni atokọ igbanilaaye pẹlu awọn iru titẹ sii mẹta, ati yiyan iru ti o tọ ni apakan pupọ julọ ti iṣẹ naa. Subnet bo awọn olupin. Port bo iṣẹ kan laibikita ibi ti o n lọ. Ẹgbẹ multicast bo ijabọ wiwa, eyi ti o jẹ apẹrẹ ijabọ ti o yatọ si ohunkohun ti a fi ranṣẹ si olupin kan.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Awọn ikuna wiwa n ya awọn eniyan lẹnu nitori a le rii itẹwe tabi olupin media nipasẹ ibeere ti a fi ranṣẹ si ẹgbẹ dipo wiwa adirẹsi tirẹ. Fifun subnet olupin kun ko bo ẹgbẹ yẹn laifọwọyi, nitorinaa ẹrọ naa wa ni airi nigba ti oju-iwe wẹẹbu rẹ n gba wọle daradara nigbati o tẹ adirẹsi naa.

Jẹ ki iyọkuro naa dín bi ami aisan ṣe gba laaye. Ami-iṣaaju gbooro ti a tẹ lẹẹkan ni a gbagbe fun awọn ọdun, ati pe ko si ẹnikan ti o le ṣalaye nigbamii iru ẹrọ wo ni o yẹ ki o gba wọle. Pa awọn titẹ sii rẹ nigbati iṣẹ akanṣe ti o nilo wọn ba pari, ki o si ṣayẹwo ohun ti o ku lẹhin imudojuiwọn.

Awọn ikole aipẹ tun ṣafihan eto wiwa LAN kan ṣoṣo. O rọrun, ati pe o n ṣe ajọṣepọ pẹlu atokọ igbanilaaye dipo ki o ṣajọpọ lori rẹ: titan rẹ le pa awọn titẹ sii subnet ikọkọ ti o wa tẹlẹ, ati pe ofin subnet ikọkọ ti a fi ọwọ ṣe le kọ lakoko ti o wa ni titan.

Awọn orukọ olupin nilo ipinnu lọtọ

Gbigba subnet laaye mu asopọ pada nipasẹ adirẹsi ati fi orukọ silẹ laini fọwọkan. Awọn orukọ olupin agbegbe tun wa ni fifiranṣẹ si oluyanju eyikeyi ti alabara ṣeto nigbati ọna abẹlẹ dide, nitorinaa orukọ ti o yanju tẹlẹ ko pada ohunkohun ni bayi.

Didari alabara si oluyanju ti router n tọju eyi ni igbesẹ kan ati pe o yipada ni idakẹjẹ ohun ti o ra. Lẹhinna gbogbo wiwa, kii ṣe ti agbegbe nikan, n jade nipasẹ router, nitorinaa ọna abẹlẹ ko tọju apakan aṣawakiri rẹ ti o n fi awọn ero han mọ.

Ọna ti o dín julọ tọju oluyanju ọna abẹlẹ ati pe o ṣafikun awọn orukọ diẹ ti o ṣe pataki, boya gẹgẹbi ìkàwé wiwa tabi gẹgẹbi awọn titẹ sii kọọkan. O nilo akiyesi diẹ sii ati pe o tọju ohun-ini ti o sanwo fun.

Ṣayẹwo abajade pẹlu ipe oluyanju eto dipo ẹrọ aṣawakiri. Awọn ẹrọ aṣawakiri n ṣiṣẹ ipinnu fifi ẹnọ kọ nkan tiwọn siwaju sii ati pe wọn n dahun pẹlu inu didun lati ọna ti shell rẹ ko lo rara, nitorinaa ọpa adirẹsi le dabi ilera nigba ti oluyanju eto tun ti bajẹ.

Iṣoro fifi sori ẹrọ ti o wa ni akọkọ

Apakan nla ti awọn ijabọ wọnyi ko de odi ina rara, nitori aṣẹ naa ko si nibẹ rara. Apoti bootstrap ti olutaja forukọsilẹ ibi ipamọ ati bọtini ibuwọlu. Ko fi alabara sori, nitorinaa aṣẹ ti o nsọnu lẹsẹkẹsẹ lẹhinna jẹ abajade ti a reti kii ṣe ikuna.

Sọ awọn atokọ apoti di tuntun ki o fi orukọ sori ẹrọ. Ti oluṣakoso apoti ba kerora nipa bọtini gbangba ti o nsọnu, bọtini naa ko gbe ibi ti o ti n wa, ati atunṣe ni lati gbe e nibẹ ṣaaju ki o to sọ di tuntun lẹẹkansi.

Ti orukọ olupin ti ibi ipamọ ba yanju si adirẹsi ikọkọ, duro ki o ka abajade yẹn lẹẹmeji. O le jẹ pe o ti n ṣiṣẹ ọna abẹlẹ kan ti oluyanju rẹ n dahun fun awọn orukọ gbangba, ati pe igbiyanju fifi sori ẹrọ lẹẹkansi yoo fun u ni ifiranṣẹ kanna laiipari.

Kọ ọ silẹ ṣaaju ki o to tilekun

Rii daju pe ọna abẹlẹ nikan ni o yipada, lẹhinna gba ohun ti o kere julọ ti o da ami aisan pada laaye. Tọju orukọ gẹgẹbi ipinnu tirẹ pẹlu akọsilẹ tirẹ.

Ṣe igbasilẹ iru iyọkuro wo ni o wa fun ẹrọ wo ati tani o beere fun u. Nẹtiwọọki agbegbe ti o n ṣiṣẹ nikan nitori ẹnikan tẹ ami-iṣaaju gbooro jẹ ipinnu ti o ti gbe ju idi rẹ lọ.

Tun danwo lẹhin ti alabara ba ni imudojuiwọn. Eto odi ina yipada laarin awọn itujade, ati pe atokọ igbanilaaye ti oṣu to kọja kii ṣe otitọ nipa oṣu yii.