د DD-WRT PPTP کلینټان یو بل ته نه رسیږي: پنځه کتنې

دوه لیپ ټاپونه د DD-WRT بکس پر PPTP سرور ډایل کوي، هر یو یې یوه پته ترلاسه کوي، او هیڅ یو یې بل ته پینګ نشي کولی. شریکې فولډرې هیڅکله نه ښکاري او لومړنی فکر دا دی چې روټر ورکوونکی 255.255.255.255 ماسک باید غلط وي. دا تېروتنه نه ده، او بدلول یې یو نوی ګاونډی هم نه جوړوي. لاندې پنځه کتنې په ترتیب سره وکړئ او یو څه چې ناکام شي سمدلاسه ودروئ، ځکه هر یو خپل درمل لري.

لومړۍ کتنه: /32 بګ نه دی

PPTP، PPP وړي، او PPP لینک په سمه توګه دوه سرونه سره نښلوي: ستاسو کلینټ او سرور. د شبکې ماسک تشریح کوي چې کومې پتې یو ځایي برخه شریکوي، او دلته هیڅ برخه نشته، یوازې د یوې تار بل سر ته پیر دی. ټول-یو ماسک په سمه توګه همدا وایي، نو DD-WRT د دې لینک ډول لپاره سمه ارزښت ورکوي. پته د پیر پته ده، نه په LAN کې د انټرفیس پته.

255.255.255.0 ماسک د سلګونو وسیلو سره د شریک رسنۍ دی، او په PPP انټرفیس یې ایښودل به د تونل بله خوا هم ګاونډی نه کړي.

دوهمه کتنه: د PPTP سرور پاڼې ارزښتونه ولولئ

ټول مهم تنظیمات په خدماتو، VPN، PPTP سرور کې دي. سرور فعال کړئ، د سرور پته د روټر LAN پتې ته وټاکئ، او د کلینټ حد د DHCP پول څخه بهر وساتئ ترڅو ډایل-ان کلینټ او کیبل لرونکې ماشین یوه پته ونه مومي. د CHAP-Secrets لاندې د هر حساب لپاره username * password * په بڼه یوه کرښه ورزیاته کړئ، په نوم کې هیڅ تشه نه وي. پلي کړئ، بیا د داسې پروفایل سره وصل شئ چې روټر او یو له هغو حسابونو نوموي.

چېرې چې کلینټ ودريږي هغه درته وایي کومه طبقه وګورئ. هغه کلینټ چې تصدیق کیږي خو پته نه ترلاسه کوي د پول یا پټو ستونزه ده؛ هغه کلینټ چې پته ترلاسه کوي او چېرته نه رسیږي د لارښوونې یا فایر وال ستونزه ده.

دریمه کتنه: د دوو پیرونو ترمنځ لار ولټوئ

هر تونل چې پر روټر پای ته رسیږي خپل انټرفیس لري، معمولا ppp0، ppp1 او نور. د یو کلینټ څخه بل ته ترافیک باید د دغو انټرفیسونو ترمنځ لارښوونه شي، او روټر باید د هغه د لیږلو لپاره چمتو وي. پر روټر ip route وچلوئ او د هر نښلول شوي پیر لپاره داسې هوسټ لار ولټوئ چې سم PPP انټرفیس ته اشاره کوي. که پیر ته لار نه وي، تونل په بشپړه توګه پورته نه دی، هر څه چې د کلینټ د حالت سکرین وایي.

دوه هوسټ لارې د دوو جلا ppp انټرفیسونو په لور — له دې وړاندې تللو دمخه هغه بڼه چې غواړئ.

څلورمه کتنه: FORWARD ځنځیر وګورئ، نه INPUT

د کلینټ تر کلینټ ترافیک لیږل کیږي، په ځایي توګه نه منل کیږي، نو INPUT ځنځیر غلط ځای دی. iptables -L FORWARD -v -n وچلوئ او هغه ډراپ قاعده ولټوئ چې PPP انټرفیسونه نیسي، د پاکټ شمیرونکو سره یوځای چې ښیي آیا څه شی ځنځیر ته رسیږي. د تونل ترافیک لپاره د منلو قاعدې پرته تلواله ډراپ تګلاره په سمه توګه هغه نښه جوړوي چې تاسو پیل کړې وه: هر کلینټ یوازې سم دی، یوځای یو بل ته نه ښکاري.

که کوچني پینګونه کار وکړي او لوی لیږدونه ودریږي، تونل بند نه کیږي بلکې ټوټه ټوټه کیږي. پر PPP باندې PPTP معمولا شاوخوا 1450 MTU او MRU غواړي، او 1500 ته یې پرېښودل داسې لینک درکوي چې لاسونه سره اخلي خو په ریښتیني بار ناکام کیږي.

پنځمه کتنه: پریکړه وکړئ چې انټرنیټ لاسرسی څه وکړي

هغه کلینټان چې باید د دفتر له لارې وګرځي سرچینې پتې ژباړې ته اړتیا لري چې WAN انټرفیس ته ځي. هغه کلینټان چې یوازې LAN ته باید ورسیږي یوه لار او نور هیڅ نه غواړي. دا جلا نیتونه دي د جلا قواعدو سره، او د ماسک پوښتنه دا دوهمه پریکړه په بشپړه توګه پټوي. مخکې لدې چې یوه قاعده ورزیاته کړئ ولیکئ چې کوم چلند غواړئ، ځکه هغه کلینټ چې ناڅاپه د دفتر له لین څخه وځي هغه حیرانتیا ده چې په غونډه کې ښکاري نه په لاګ کې.

وروستی یادښت، د سمون سره تړاو نه لري: PPTP زوړ دی او تصدیق یې کلونه کلونه مات دی. پورتنی لیست لاهم تشریح کوي چې PPP لینک څه کوي، او هغه منطق چې کلینټان وروسته عصري تونل ته واړوئ هم صدق کوي.