د صادرولو تڼۍ تاسو ته یو فایل درکوي، او هغه فایل د چمتووالي ترټولو کوچنی برخه ده. هغه څه چې واقعاً یوه ماښام ژغوري دا دي: پوهیدل چې هغه فایل کومې برخې پرېږدي، کله چې ټنل خپله خراب شي تاسو روټر ته څنګه بیرته ورځئ، او بیا رغونه څه نه باطلوي. دا درې شیان د VPN پاڼې د پرانیستلو دمخه ولیکئ. هېڅ کار سخت نه دی، او همدا لامل دی چې ځنډېږي.

صادرول واقعاً څه لري

په ډېرو روټر فرم ویئرونو کې صادرول د تنظیماتو یوه بسته ده: انټرفیسونه، د فایر وال قواعد، DHCP ریزرویشنونه، د VPN کنفیګریشن او ډېری وختونه هغه خصوصي کیلي چې ورسره وي. نو هغه یو فایل رازونه لري، چې بدلوي چې چېرته یې ساتل کېدای شي او څوک یې لوستلای شي.

دا هم کله ناکله بشپړ وي. یو پروفایل کېدای شي د کیلي موادو، د سند فایلونو یا هغو بستو ته اشاره وکړي چې د تنظیماتو صادرول یې نه وړي، او په نوې فلش شوې وسیله کې بیا رغونه اشاره بیرته راوړي خو هغه شی چې اشاره ورته شوې نه. د دې پرځای چې فایل ستاسو د کاري حالت د ډیسک انځور وبولئ، د صادرولو د حد په اړه د فرم ویئر اسناد ولولئ.

که فرم ویئر یې وړاندیز کوي فایل کوډ کړئ، او هغه ځای کې یې وساتئ چې روټر خپله نه وي. هغه بیک اپ چې یوازې په هغه وسیله ژوند کوي چې هغه یې تشریح کوي، هغه ساه اخیستونکې شیبه چې تاسو ورته اړتیا لرئ ورکېږي. صادرول لکه هغه د اعتبار اسنادو زېرمه چې دي وګڼئ، ځکه چې د بل چا په لاس کې همدا څیز کېږي.

د هغې شاوخوا تړاوونه ولیکئ

د تنظیماتو فایل بې معنا دی که نه پوهېږئ چې د چا دی. ماډل، د فرم ویئر نسخه، کارول شوی پروتوکول او د دې روټر رول ولیکئ. دا حقایق په داسې ځای کې ولیکئ چې د لوستلو لپاره روټر ته اړتیا نه وي.

څلور تفصیلات ټاکي چې بیا رغونه به بریالۍ وي که نه:

ItemWhere to record itWhat breaks without it
Firmware versionNext to the backup fileRestore rejected or silently partial
VPN keys and certificatesSeparate encrypted copyDevice restored, tunnel cannot authenticate
WAN and LAN addressingPaper or offline noteCannot reach the admin page afterwards
Out-of-band accessConsole or management portNo path back in when the tunnel fails

همدا وروستی کرښه خلک پرېږدي. که روټر ته ستاسو یوازینۍ لاره هغه ټنل وي چې تاسو یې بیا تنظیمول غواړئ، تاسو خپله د بدترین وخت لپاره د باندې پاتې کېدو ترتیبات کړي دي.

لومړی د بیا رغولو لاره ولیکئ

له هر څه د بدلولو دمخه هغه ګامونه ولیکئ چې که روټر نه لاسرسي وړ شي به یې اخلئ: کوم کیبل، کوم پورټ، کوم پته، کوم حساب. بیا دا ګامونه یو ځل هغه وخت پرمخ بوځئ چې روټر لا کار کوي. ډاډ ترلاسه کړئ چې هر څه د کار کولو پر مهال کنسول یا د مدیریت انټرفیس ځواب ورکوي، ځکه چې د نیمګړتیا وروسته مات کنسول موندل لس دقیقې بیرته راتګ په ځایي کتنه بدلوي.

په یادښت کې یوازې د فایل نوم نه، بلکې د بیا رغولو پروسه پخپله هم شامل کړئ. څوک چې یې لولي هغه تاسو یاست: ستړي، په ناسمو ساعتونو کې، د دې پرته چې فایل چېرته لاړ په یاد وي.

بیا رغونه وکړئ، بیا وګورئ څه بیرته راغلل

بشپړه بیا رغونه فعاله شبکه نه ده. هغه برخې وګورئ چې په خاموشۍ ډیفالټ ته بیرته ځي: د DNS حل کوونکي تنظیمات، د فایر وال هغه قواعد چې زوړ انټرفیس ته اشاره کوله، او هر هغه لاره چې د ټنل دروازې ته اشاره کوله. هغه قواعد پرانیزئ چې د تجربې پر مهال سمون شوي او له هغه څه سره یې پرتله کړئ چې صادرول کې و. پراخه اجازه قاعده چې نیمه شپه ورزیاته شوه او سهار هېره شوه له هرې بیا رغونې وروسته پاتې کېږي، ځکه چې دا د هغه فایل برخه ده چې تاسو همدا اوس بیا بار کړ.

په OpenWrt سټایل وسیله کې ګټور حکمونه ژوندی ټنل، د لارښوونې جدول او د حل کوونکي ځواب له خپل روټر څخه چاپوي:

wg show
ip -4 route
nslookup example.com 192.168.1.1

بیا له عادي کلاینټ څخه ازموینه وکړئ نه له روټر څخه. هغه ټنل چې په وسیله کې لاس ورکوي خو کلاینټونه نشي کولای نومونه حل کړي، د پالیسۍ ستونزه ده، او پرته له کنسول لرونکي کس به هر چا ته د خراب VPN په څېر ښکاره شي.

بیا رغونه څه سمولای نه شي

د کیلي بیا رغونه هېڅ نه باطلوي، او نه وایي چې څو کاپي شته. که د بیرته تګ لامل ورکه وسیله، شریک شوی صادرول یا د ننوتلو شک و، نو زوړ کیلي هر چېرته چې کاپي وي لا هم معتبره ده، او بیا رغول شوی کنفیګریشن هغه بیا کار ته راولي.

د خدمت د ملاتړ شوې پروسې له لارې peer وګرځوئ یا باطل یې کړئ، بیا روټر او هغه کلاینټ تازه کړئ چې لا زوړ مواد لري. بیک اپ یو پېژندل شوی کاري حالت ښیي؛ دا پېژندل شوی خوندي حالت نه ښیي، او توپیر هغه وخت مهم دی چې یوه وسیله ورکه شوې وي.

اړوندې مقالې