NAT orísun fi àwọn àdírẹ́sì àbáyò pamọ́ kúrò lọ́wọ́ firewall tó ń bọ̀

Òfin tí wọ́n kọ fún àwọn àbáyò òṣìṣẹ́ àti yàrá àyẹ̀wò ni wọ́n gbé sórí firewall etí tuntun, ó sì ń bá gbogbo nǹkan mu tàbí kò bá ohunkóhun mu ní ìdákẹ́jẹ́. Ìdí wà lókè: ẹnu-ọ̀nà ti tún àwọn àdírẹ́sì àbáyò kọ tẹ́lẹ̀, nítorí náà òfin ń rí àdírẹ́sì ìrékọjá kan ṣoṣo dípò ẹgbẹ́ méjì. Fífi ẹ̀rọ kún kò dá ìsọfúnni tí ọ̀nà yọ kúrò padà. Wá ibi tó kẹ́yìn tí ìyàtọ̀ ṣì wà kí o tó kọ ìlànà.

Ìdí tí òfin etí fi ń rí àdírẹ́sì kan ṣoṣo

Ìtumọ̀ ọ̀pọ̀-sí-ọ̀kan ń so gbogbo pátápátá àdírẹ́sì àti ibi ìwọlé inú pọ̀ mọ́ àdírẹ́sì ìta tí wọ́n ń pín pẹ̀lú ibi ìwọlé tí wọ́n yàn. Àwọn ìjíròrò ṣì yàtọ̀ fún olùtumọ̀ nípasẹ̀ àwọn ìsopọ̀ ibi ìwọlé yẹn, ṣùgbọ́n ẹ̀rọ tó wà nísàlẹ̀ tí ń ṣe ìfiwéra àkọ́kọ́ orísun rírọrùn ń rí àdírẹ́sì tí wọ́n pín nìkan. Ìyẹn ti tó láti jẹ́ kí ẹgbẹ́ méjì dọ́gba ní òfin náà. Àwọn pákẹ́tì ṣì ń dé; ìṣàkójọpọ̀ kò dé.

Yẹ̀wò ohun tí ojú-ọ̀nà firewall ń ṣàkíyèsí gan-an, kì í ṣe ohun tí àwòrán ń ṣèlérí. Àwọn méjì yàtọ̀ ní ìgbà púpọ̀ ju bí ẹnikẹ́ni ṣe retí.

Wá ìdánimọ̀ tó kẹ́yìn tí a lè mú ṣiṣẹ́

Bẹ̀rẹ̀ ní ibi ìmúṣiṣẹ́ kí o sì rìn sẹ́yìn títí àkọ́kọ́ ìpilẹ̀ yóò fi hàn. Ó fẹ́rẹ̀ jẹ́ pé àwọn àṣẹ méjì máa ń wá ààlà náà.

iptables -t nat -L POSTROUTING -n -v
conntrack -L -s 10.90.0.2 | head

Tábìlì NAT fi hàn irú ìrìnàjò tí a ń túmọ̀ àti òfin tó ń ṣe é, nígbà tí àkójọ conntrack fi àwọn pátápátá ìpilẹ̀ àti tí a túmọ̀ hàn fún àwọn ìṣàn tó ń ṣiṣẹ́. Níbi tí firewall òkè kò ti rí ohunkóhun ju àdírẹ́sì tí a túmọ̀ lọ, àwọn òfin orísun fún ẹgbẹ́ kò lè ṣiṣẹ́ níbẹ̀, bí wọ́n ti kọ wọ́n. Rìn síwájú tàbí sẹ́yìn lórí ọ̀nà títí o fi dé ẹ̀rọ tí àkọ́kọ́ méjì àbáyò yóò fi yàtọ̀. Ṣàkọsílẹ̀ orísun ní gbogbo ìgbésẹ̀ dípò gbígbẹ́kẹ̀lé àmì inú tàbí ìta.

Àwọn ibi mẹ́ta àti iye ọ̀kọ̀ọ̀kan

Ìlànà lè wà lórí ẹnu-ọ̀nà tó ń túmọ̀, níbi tí àwọn orísun ìpilẹ̀ ṣì farahàn. Ó lè wà lórí firewall òkè bí ìrékọjá bá di ọ̀nà dídá tàbí tí a kò túmọ̀, èyí tó túmọ̀ sí fífi àwọn ọ̀nà ìpadàbọ̀ kún àti yíyọ àtúntúmọ̀ orísun. Tàbí a lè mú un ṣiṣẹ́ lórí ìdánimọ̀ dípò àdírẹ́sì, nípasẹ̀ ìṣàkóso tí a ti jẹ́rìí tó mọ olùlò tàbí ẹ̀rọ. Ìyànjú kọ̀ọ̀kan ní olùní àti ọ̀nà ìkùnà, àti pé àwọn méjì àkọ́kọ́ nìkan ni ó ń pa òfin mọ́ nípa àwọn àdírẹ́sì orísun nìkan.

Èyí tí o bá yàn, ṣàkọsílẹ̀ òfin pẹ̀lú àdírẹ́sì tí ó bá mu. Òfin tí àbáwọ́n àdírẹ́sì rẹ̀ ti yí padà ní ìdákẹ́jẹ́jẹ́ burú ju kò sí òfin lọ, nítorí ó ń bá ìrìnàjò mu nígbà tó ń dáàbò bo nnkan mìíràn pátápátá.

Ìgbàwọlé: àbáyò kan tí a gbà àti ọ̀kan tí a kọ̀

Dán wò pẹ̀lú àwọn àbáyò méjì, ọ̀kan láti ẹgbẹ́ kọ̀ọ̀kan, kí o sì ṣàkọsílẹ̀ bí ọ̀kọ̀ọ̀kan ṣe dé ibi ìmúṣiṣẹ́. Pa àwọn pátápátá méjèèjì mọ́ lẹ́gbẹ̀ẹ́ àbájáde òfin, kí ẹ̀rí fi hàn pé ìyàtọ̀ wà títí, kì í ṣe pé firewall mìíràn wà. Tún ìdánwò ṣe lẹ́yìn ìyípadà NAT tàbí ọ̀nà, nítorí àdírẹ́sì tí a gbé kalẹ̀ ni apá tí ń ṣẹ́ ní ìdákẹ́jẹ́jẹ́. Pa ìjẹ́rìí mọ́ níbi gbogbo tí a ti gbọdọ̀ yà àwọn ènìyàn, nítorí àdírẹ́sì orísun jẹ́ ìwọlé ìlànà, kì í ṣe ẹ̀rí ìdánimọ̀.

Kọ ibi ìmúṣiṣẹ́, orísun tí a ṣàkíyèsí àti òfin sínú tíkẹ́tì. Bí bẹ́ẹ̀ kọ́, injímíà tó kàn yóò fi firewall kejì àti òfin kan náà kún.