دوه VPNونه سره نښلول: څه پټوي او څه لګښت لري

دوه نښلېدلي تونلونه تاسو بېنومه نه کوي. هغوی مشاهدې د دوو برابرونکو ترمنځ وېشي, نو هیڅ یو یې ستاسو کورنی پته او ستاسو منزل یوځای نه ویني. دا یو ریښتینی خو تنګ ګټه ده، او د لارښوونې، DNS او MTU ستونزو سره راځي چې لومړی ځل هغه وخت ښکاري چې تاسو پرې تکیه کوئ.

1. پریکړه وکړئ چې دوهم ټوپ د څه لپاره دی

مخکې له دې چې څه تنظیم کړئ، هدف په یوه جمله ولیکئ. که خبره دا وي چې ستاسو ISP ونه لیدلی شي کوم سایټونه لیدئ، یو تونل یې کافي دی. که خبره دا وي چې هیڅ یو برابرونکی نشي کولی ستاسو پته ستاسو ټرافیک سره ونښلوي، دوه یې کافي دي. که خبره دا وي چې هیڅوک ستاسو پیژندنه نشي کولی، هیڅ شمېر ټوپونه هلته نه رسوي.

زنځیر یوازې هومره پیاوړی دی څومره د کمزوري برابرونکي لاګ او هغه حسابي ریکارډونه چې دواړه یې ساتي. تادیې، د نوم لیکنې برېښنالیک او د اپلیکیشن ټیلیمیټري په بشپړه توګه د تونل څخه بهر دي.

2. داخلي پای ټکی د باندني تونل له لارې د لاسرسي وړ کړئ

معمول ناکامي دا ده چې داخلي تونل هېڅکله نه جوړېږي. د بشپړ تونل باندنی اړیکه د ډیفالټ لار مالک دی، نو داخلي کلاینټ هڅه چې خپل پای ټکی ته ورسیږي، د باندني تونل له خوا تېرېږي او غورځول کیږي یا په لوپ کې ګرځي. داخلي پای ټکي ته د باندني انټرفیس له لارې ښکاره لار ته اړتیا ده چې د داخلي کلاینټ له پیل مخکې ولګول شي. که نه، لاس ورکول له لارې سره سیالي کوي او بایلي.

WireGuard همدا شخړه له بل اړخه ښیي. د هر پیر AllowedIPs معلوموي چې کوم منزلونه هغه تونل ته ننوځي، نو داخلي انټرفیس چې هر پته ادعا کوي، باندنی پای ټکی هم ادعا کوي پرته له دې چې یوه ډېره ځانګړې لار وګټي. د دوو انټرفیسونو ترمنځ یو پر بل AllowedIPs یو داسې ترتیب دی چې یو اړخ په چوپتیا کې بایلي.

د کانټینر زنځیرول جلاوالی ښکاره او دام څرګندوي. یو کانټینر چې خپل نوم ځای، خپله ډیفالټ لار او دننه کلاینټ ولري، هغه څه لیږدوي چې هوسټ ورته لیږي؛ هوسټ پخپله د دې لارې کارول پیل نه کوي. فوروارډینګ فعال کړئ، د کانټینر تونل لپاره لار اضافه کړئ، او خدمت د کانټینر پتې ته اشاره کړئ.

3. DNS په هماغه لار کې وساتئ

DNS باید هلته سفر وکړي چې ټرافیک سفر کوي. که داخلي برابرونکی ریزالورونه پوش کوي او هوسټ لا هم محلي هغه پوښتي، هغه پوښتنې هغه سایټونه ښکاره کوي چې تونل یې باید پټ کړي وای. د کلاینټ د حالت پینل باور کولو پرځای پر هر تونل انټرفیس کیپچر سره وګورئ. دلته لیک د عادي براوزینګ پر مهال نه لیدل کیږي او په کیپچر کې ښکاره ده.

د DNS وېشل شوي ډیزاینونه دا ستونزمنوي، ځکه چې د محلي نوم لپاره پوښتنه کولای شي په قانوني توګه د تونل څخه بهر وي. د استثنا لیست په قصدي توګه ولیکئ، نه دا چې د کوم ریزالور له خوا چې ناڅاپه ځواب ورکړ ومومئ.

4. MTU مخکې له دې چې کاروونکي ستاسو لپاره ومومي تنظیم کړئ

MTU بل اټکلي قربانی دی. دوه انکپسولیشنونه دوه سرلیکونه کموي، او باندنی تونل چې لا دمخه د لارې MTU ټیټ کړی، دننه لږ ځای پریږدي. نښې پیژندل شوې دي: کوچنۍ غوښتنې بریالۍ کیږي، لوی لیږدونه او TLS لاس ورکول ودروي.

ip link set dev wg1 mtu 1280 ساده حل دی، او د فوروارډر پر MSS کلمپ کول ښکلی حل دی. د اړیکې بیا هڅه کول هېڅ حل نه دی.

5. هغه ناکامي وازموئ چې واقعاً به یې ترلاسه کوئ

باندنی تونل په قصدي توګه مات کړئ او وګورئ څه پیښیږي. زنځیر چې د باندني ټوپ له مړینې وروسته په چوپتیا کې مستقیمې لارې ته راګرځي، له بې زنځیر څخه بدتر دی، ځکه چې په هغه دقیقه کې لیک کوي چې تاسو باور درلود چې پوښل شوي یاست. د ټول ټرافیک د بندولو کیل سویچ هغه چلند دی چې باید هدف وي. پایله ثبت کړئ، ځکه نه غواړئ په یوه پیښه کې یې بیا ومومئ.

ځنډ او دوهمه د ناکامي نقطه تلپاتې لګښتونه دي. دوه ټوپونه دوه د ملاتړ قطارونه هم مانا لري کله چې یو څه په ناړامه ساعت کې مات شي.