Kí ni ìdí tí dídènà àwọn èbúté VPN kò fi dá àwọn ọ̀nà aláìlẹ́tọ̀ọ́ dúró

Òfin odi iná ń kọ ìrìnàjò tí ó bá mu. Kò kọ gbogbo lílò ìsopọ̀ tí ó gbà láyè, àti pé nínú àlàfo yìí ni ọ̀pọ̀lọpọ̀ ìlànà lòdì sí àwọn ọ̀nà aláìlẹ́tọ̀ọ́ ti ń kùnà. Dídènà àwọn èbúté ẹ̀rọ tí ó gbajúmọ̀ ní ọdún márùn-ún sẹ́yìn ń fi gbogbo ohun tí ó ń gba 443 sílẹ̀ láìfọwọ́ kàn, kò sì sọ ohunkóhun nípa ẹ̀rọ tí ó lè tún àwọn ipa-ọ̀nà rẹ̀ kọ. Kọ́ ìṣàkóso yí àṣẹ àti àwọn ibi tí a ń lọ ká, lẹ́yìn náà ka àwọn ṣíṣàn tí o gbà láyè gan-an.

Kí ni ìdí tí àkọsílẹ̀ èbúté kì í ṣe ìlànà

Àwọn èbúté jẹ́ èròǹgbà ìpele ìrìnàjò, àwọn ìmọ̀ ẹ̀rọ ọ̀nà mélòó kan kò sì lo èyíkéyìí rárá. Àwọn mìíràn ń pín èbúté pẹ̀lú ìrìnàjò wẹ́ẹ̀bù lasan pẹ̀lú ìfẹ́, nítorí èbúté yẹn ni a ṣèlérí pé yóò gba. Nítorí náà òfin tí ó dá lórí èbúté ìgbà àtijọ́ ń ka mélòó kan ìmúṣẹ dípò ẹ̀ka ìhùwàsí. Ó tún ń gbó lọ́nà búburú: ní àkókò tí olùpèsè kan bá yí àwọn iye àkọ́kọ́ padà, àkọsílẹ̀ náà ń ṣàpèjúwe ohun tí ó ti kọjá.

Èyí tí ó burú jù, dídènà èbúté kan ní àṣeyọrí lè di kíkà bí ẹ̀rí pé gbogbo ìṣòro ti yanjú, èyí tí ó ń fa ìdádúró àwọn ìṣàkóso tí ìbá ṣe pàtàkì.

Àwọn nọ́mbà ìlànà àti àwọn èbúté jẹ́ ààyè orúkọ ọ̀tọ̀ọ̀tọ̀

A fún GRE ní nọ́mbà ìlànà IP 47. Kì í ṣe èbúté TCP 47, kì í sì ṣe èbúté UDP 47, àti àyọ̀ tí a kọ fún èbúté kò fọwọ́ kàn. ESP àti AH wà lórí àwọn nọ́mbà ìlànà 50 àti 51 pẹ̀lú ànímọ́ kan náà. Ìrìnàjò tí a kó sínú lè tún fi ara pa mọ́ nínú ìsopọ̀ tí a gbà láyè, ìdí nìyẹn tí ẹ̀ka tàbí ìbuwọ́lù lè ṣèrànwọ́ ṣùgbọ́n kò fi ìdánilójú ète hàn fúnra rẹ̀. Ìgbẹ́kẹ̀lé àti àgbègbè jẹ́ ti ọjà àti ìtẹ̀jáde pàtó, kì í ṣe ti èròǹgbà.

nft list ruleset | grep -nE 'gre|esp|ah|47|50|51'
cat /proc/net/protocols | head -20
ss -tn state established '( dport = :443 )'

Àṣẹ àkọ́kọ́ fi ohun tí o kọ gan-an hàn; èkejì fi tábìlì ìlànà tí àkójọ mọ̀ hàn; ẹ̀kẹta fi iye ìpàdé tí ń lo èbúté wẹ́ẹ̀bù ní báyìí hàn. Kò sí ọ̀kan nínú wọn tí ó sọ ohun tí àwọn ìpàdé yẹn wà fún. Dídá TLS dúró jẹ́ ìpinnu ọ̀tọ̀ pẹ̀lú àwọn owó tirẹ̀ nínú ìgbẹ́kẹ̀lé, àṣírí àti ìbámu pẹ̀lú alábàáṣepọ̀. Kì í ṣe àfikún àkọ́kọ́ fún kíkọ̀ ibi tí a dárúkọ, kì í sì í ṣe ìdánilójú ìdánimọ̀ àwọn ọ̀nà.

Ṣàkóso àṣẹ tí ẹ̀rọ ní

Ẹ̀rọ tí ó lè yí tábìlì ipa-ọ̀nà àti àyọ̀ tirẹ̀ padà ní àwọn agbára tí ohun èlò lasan kò ní. Ìṣàkóso ìgbàwọlé àti ìṣètò ni ó ń yọ agbára yẹn kúrò, ó sì ń ṣiṣẹ́ láìka èbúté tí ọ̀nà yóò lò.

Ìyẹn túmọ̀ sí pé àwọn ìsopọ̀ tí a fọwọ́ sí ń gba ipa tí a kéde wọn dípò àṣẹ àìlópin láti gbé fún àwọn ẹ̀rọ mìíràn, ó sì túmọ̀ sí pé àwọn ẹ̀tọ́ ìfisọ́lẹ̀ àti ìṣàkóso nẹ́tíwọ́kì jẹ́ apá kan ìlànà dípò èrò tí ó wá lẹ́yìn.

Kíyèsí àwọn ṣíṣàn tí ó kù. So ìdánimọ̀ ẹ̀rọ, ipa tí a yàn àti métadétà ṣíṣàn pọ̀, kí o sì ka ìpín-ẹ̀ka bí ẹ̀rí pẹ̀lú ààlà kì í ṣe ìdájọ́.

conntrack -L | awk '{print $1, $4, $5}' | sort | uniq -c | sort -rn | head
ip -br addr show
ip route show default

Ìpàdé tí a fi ààbò pa tí ó pẹ́ tàbí iye báìtì ńlá kì í ṣe ẹ̀rí ìlòkùlò: àwọn àdàkọ ààbò, àwọn irinṣẹ́ àtìlẹ́yìn àti àwọn ìsopọ̀ láàrin àwọn ojú-ìwé ń rí bákan náà. Fi àkójọ mọ́ ìwádìí nínú, kí o sì tọ́jú ohun tí o rí lábẹ́ ìlànà tí ó ni í.

Jẹ́ kí àwọn ìyàtọ̀ hàn kedere

Gbogbo àyíká ní àwọn ibi tí ó gbọ́dọ̀ wà ní àárọ̀ fún àwọn ìmúdójúìwọ̀n, ìjẹ́rìí àti ìmúpadà. Kọ wọ́n pẹ̀lú ète àti olùdámọ̀ràn, kí o sì ṣàyẹ̀wò wọn dípò ṣíṣàwárí wọn ní ìdákẹ́kọ̀ọ́ kan lẹ́yìn ekejì.

Nígbà tí òwò bá gbà iṣẹ́ ìta gbòòrò láyè gan-an, ṣe ìgbéléwọ̀n àṣẹ tí iṣẹ́ yẹn ń fúnni dípò kí o ro pé àmì ibi náà mú gbogbo ìlò di ohun tí a lè gbà.

Ìyàtọ̀ tí a kò ṣàyẹ̀wò jẹ́ ihò pẹ̀lú nọ́mbà tíkẹ́ẹ̀tì. Ìyàtọ̀ tí ó ní orúkọ, ìdí àti ọjọ́ àyẹ̀wò jẹ́ ìpinnu.

Gbà pẹ̀lú ètò tí a kọ, kì í ṣe pẹ̀lú ọ̀rọ̀ àkọ́kọ́

Ìgbàgbọ́ ní ìdajì méjì: iṣẹ́ tí a fọwọ́ sí ṣì ń ṣàṣeyọrí, àwọn ọ̀ràn tí a kà léèwọ̀ pàtó sì ń kùnà nínú ìdánwò tí a fọwọ́ sí. A gbọ́dọ̀ kọ àwọn méjèèjì kí ìyípadà tó ṣẹlẹ̀, kí a sì tún wọn ṣe lẹ́yìn náà.

Fi àwọn ìyípadà ibi-ìparí àti ìlànà kún àyẹ̀wò yẹn, nítorí ipa-ọ̀nà tí a fi kún kọ̀mpútà gbé-ẹ̀rọ lè mú àyọ̀ tí ó ń ṣiṣẹ́ dáadáa ní etí kúrò.

Àbájáde ni ààlà ìjáde tí ó ní olówó pẹ̀lú àkọsílẹ̀ ewu tí ó kù tí a mọ̀. Pípè é ní òtítọ́ pé àwọn èbúté díẹ̀ tí a tiì pa fòpin sí ìlò VPN aláìlẹ́tọ̀ọ́ kì í ṣe ìyẹn.