169.254 د VPN له لارې: دا پته هیڅکله د لارې وړ نه وه
د link-local هدف د تونل تر رسېدو دمخه غورځول کېږي، نو د لارو زیاتول یوازې ناکامي پراخوي. د subnet سمولو او پل جوړولو ترمنځ وټاکئ.
تاسو لاره زیاتوئ، تونل پورته راځي، خو بیا هم بلې خوا ته ping د «network unreachable» پرځای په بشپړ زیان مري. دا توپیر مهم دی، ځکه پام د لارې جدول څخه پتې ته اړوي. 169.254 هدف link-local دی او د هغې ساحه د طرحې له مخې په لومړي hop کې پای ته رسېږي.
بله پرېکړه تنګه ده: د سرور خوا subnet سم کړئ یا د 2 طبقې برخه پراخه کړئ. پراخه لاره هم هغه ناکامي نورو هدفونو ته خپروي.
پته له لارې پرته نه ده، بلکې د لارې وړ نه ده
IPv4 link-local پتې ځانته پتې ورکوي کله چې ښه څه ځواب نه وایي؛ په Windows کې اتوماتیک شخصي پته ورکول له همدې ځایه راځي. دا ساحه په هر تړاو کې یوځای کارول کېږي او همدا لامل دی چې کار کوي: په یوه برخه کې دوه hostونه پرته له همغږۍ خبرې کولی شي.
همدا ځانګړنه لامل ده چې router باید دا packetونه د شبکو ترمنځ ونه لېږي. د link-local هدف لپاره packet اخیستل او د بلې interface له لارې ایستل ناڅرګندتیا جوړوي، ځکه د لېږونکي «ځایي» او د ترلاسه کوونکي «ځایي» بېل ځایونه دي. هېڅ پلټنه نشي کولی چې کوم یې مطلب و. دلته لېږل د مدیر هغه تګلاره نه ده چې فعالولی شي.
نو هغه ګېټوې چې 169.254.1.10 د تونل له لارې د رسېدو وړ ښیي، له kernel څخه هغه څه غواړي چې د پتې بڼه یې منع کړې. Packet له لرې host څخه ډېر دمخه غورځول کېږي.
تونل د ساحې ستونزه ولې څرګندوي
TUN interface د دوو خواوو ترمنځ IP packetونه وړي او تر شا یې ګډه برخه نشته. خپرونه نشته، بلې خوا ته ARP نشته او د ګاونډیو موندنه هم نشته.
نښې په سمه توګه سره سمون خوري. لاره په جدول کې ده، ping بشپړ زیان ښیي، ګاونډیو جدول نیمګړې ننوتنه ښیي. په تونل کې ثبت packet وتل ښیي، او دا خلک د پتې طبقې پرځای لرې سر ته ګوري.
په Windows کې دوهمه نښه ده چې بې اړیکه ښکاري، خو همدا ریښه لري: یوازې link-local پته لرونکی adapter د کار وړ ګېټوې نه لري، نو firewall profile په public کې لوېږي. تونل لامل نه دی؛ پته لامل ده.
په درې پوښتنو پرېکړه وکړئ
د subnet سمولو او پل جوړولو ترمنځ ټاکنه په درې شرطونو ولاړه ده.
| Question | If yes | If no |
|---|---|---|
| Can the far-side host be given a routable address? | Change the host or fix DHCP and route normally | Continue to the next question |
| Does the device accept a static address at all? | Assign one from the site's real prefix | Bridging is the only remaining option |
| Can you accept broadcast crossing the tunnel? | A bridge is viable for a small segment | Replace the device or accept no remote access |
ډېری پېښې په لومړۍ پوښتنه کې درېږي. link-local پته ښودونکی host معمولاً معنا لري چې DHCP ځواب نه دی ورکړی، کیبل یا VLAN غلط دي، یا چا پته لاسي لیکلې. د دې سمول له هرې تونلي کار څخه ارزانه دی او ستونزه له راتلونکو ټولو پیریدونکو لرې کوي.
له هر ګومان دمخه د سرور خوا وګورئ. په host کې ip addr show او ip route، په پیریدونکي کې arp -n یا route print -4 وچلوئ.
پل سم ځواب وي نو لګښت یې څه دی
د فزیکي adapter د TAP adapter سره پل جوړول لرې پیریدونکی د ځایي خپرونې ډومین برخه کوي.
لګښتونه ریښتیني دي او باید له منلو دمخه وویل شي. خپرونې ترافیک تونل تېروي، پیریدونکی ځایي برخې ته د هر هدف لپاره خلاص وي، او سرور اوس د packetونو د لارې پرځای frameونه لېږي. د لاب لپاره مناسب، د لرې لاسرسي لپاره بد ډیفالټ.
کله چې پل جوړوئ، دواړه نیمې برخې ته اړتیا ده: په سرور کې پل او په پیریدونکي پروفایل کې لاره. یوازې پل پیریدونکی په ګومان کې پرېږدي او یوازې لاره د پتې طبقه نه شي سمولی.