Nordvpn вызывает сбой в работе некоторых локальных служб на моем сервере Ubuntu 20.04 LTS
Я начал использовать ПК в моем доме в качестве сервера, чтобы узнать и расширить свои знания в области ИТ. В настоящее время работает Ubuntu 20.04 LTS, в настоящее время используется для samba, minidlna и локального ssh.
Я использую Nordvpn почти во всех дистрибутивах, которые я когда-либо устанавливал в течение почти 2 лет, но до сих пор у меня никогда не было необходимости использовать ssh или minidlna.
Обычно, если на моем сервере активирован Nordvpn, я все еще могу подключиться к нему по ssh, используя локальный IP-адрес, однако соединение ужасно медленное, например МНОГО .
Я хочу сказать, что серверу требуется от 5 до 20 секунд (может быть разным), чтобы выполнить команду после ввода. Если я отключу VPN, все будет отлично работать.
Что касается minidlna, я могу сказать, что случай почти такой же, но с той разницей, что minidlna не работает, если vpn активен. (По крайней мере, на моем xbox, потому что я все еще могу использовать samba с vpn или без него)
Не уверен, что я могу что-то сделать, чтобы обе службы работали с моим vpn, у меня изменены настройки sshd, поскольку настройки по умолчанию открыты дверь для хакеров.
Заранее спасибо, если есть какая-либо информация, которую я мог бы предоставить, дайте мне знать.
1 ответ
Вы можете обойти nordvpn, добавив в белый список все, что вам нужно.
Вы можете внести в белый список порты (например, ssh-порт 22 по умолчанию):
nordvpn whitelist add port 22
Вы можете внести в белый список целые подсети (например, вашу локальную сеть)
nordvpn whitelist add subnet 192.168.0.0/16
Чтобы minidlna работала, вы можете внести в белый список широковещательный адрес UPNP/SSDP:
nordvpn whitelist add subnet 239.255.255.250/32
Я не знаю, насколько это повлияет на вашу конфиденциальность, но я знаю, что это избавляет от надоедливой ошибки minisdp.c:313: error: sendto(udp_notify=9, 192.168.0.1): операция не разрешена.
Это позволит вашим локальным устройствам обнаружить ваш сервер minidlna. Чтобы включить фактическую потоковую передачу, вам также необходимо внести в белый список локальную сеть или порт minidlna (по умолчанию 8200).