د OpenVPN له لارې خالي LAN لوبې لیست؟ د کشف لاره وګورئ

د بل لوبغاړي د تونل پتې ته پینګ لیږل او د هغه کوربه شوې لوبه لیدل دوه جلا لاسته راوړنې دي. د لابي لیست معمولاً د یوې ځایي شبکې لپاره لیکل شوې د کشف تبادلې پورې تړلی وي، خو د لوبې غونډه یوازې پتې او پورټ ته عادي اړیکه ده. خالي لیست د لارښوونې پاتې کېدنه ګڼل تاسو هغه پل ته بوځي چې ښایي ورته اړتیا ونلرئ، نو د هر څه بدلولو دمخه دوه پوښتنې جلا کړئ.

په غونډه کې ګډون له هغې موندنې څخه جلا کړئ

ناکام ګډون لارښوونو، د اور دیوال قواعدو او یوې اورېدونکې خدمت ته اشاره کوي. د خالي لیست سره بریالی ګډون کشف یا هغې پتې ته اشاره کوي چې اعلان یې وړي. دا دوه پایلې بشپړ جلا کار ته رسوي، او یوازې د لومړي په قصد ازمویلو سره یې توپیر کولی شئ.

د VPN ترتیب ته د لاس وروړلو دمخه پایله ولیکئ. دا په ټوله څیړنه کې ترټولو ارزانه ازموینه ده او د ډیزاین نیمه برخه لرې کوي. هغه پته هم یادښت کړئ چې کارولې مو، ځکه چې هغه به د هرې راتلونکې ازموینې د مرجع ټکی شي. که ستاسو په یادښتونو کې دا کرښه نه وي، راتلونکې پرتله یوازې اټکل دی.

د تونل تر لاس وروړلو دمخه مستقیم ګډون وآزمویاست

که لوبه د مستقیمې اړیکې انتخاب وړاندې کوي، د کوربه د تونل پته او د لوبې مستنده پورټ وکاروئ، او د لوبې خپل تصدیق او د کوربه د اور دیوال قواعد لاس نه ورکړئ. بریالی ګډون ستونزه کشف ته محدودوي. ناکام ګډون بیا هم خپله څیړنه غواړي، او هیڅ رېله به یې سم نه کړي.

مه فکر کوئ چې د کشف پورټ او د غونډې پورټ یو شمېر دي. لوبې معمولاً په یوه UDP پورټ اعلان کوي او لوبغاړي په بل کې مني، او د غلط پورټ لپاره جوړه شوې رېله هغه لیست ورکوي چې تش پاتې کیږي.

وګورئ چې د کوربه کولو بهیر کوم اډاپټر غوره کړی. د کور LAN پتې ته تړلی بهیر هغه پته اعلانوي، او لیرې لوبغاړی نشي کولی ورته لارښوونه وکړي حتی کله چې اعلان ورسیږي. لیست ښایي ډک شي او ګډون یوازې د همدې لامل له امله ناکام شي.

پوه شئ چې خپرونې چیرته درېږي

لارښوونکې TUN تونل د سیالانو ترمنځ IP بنډلونه وړي او په هر سیال شبکه کې ځایي خپرونه بیا نه جوړوي. محدوده خپرونې پته 255.255.255.255 د هغه انټرفیس دننه پاتې کیږي چې هغه ورته لیږي، او فرعي شبکې ته لارښوونکې خپرونه جلا حالت دی، نه د لارښوونکو لپاره عمومي اجازه چې اعلانونه سېلاب کړي.

دا د ډیزاین ځانګړتیا ده، نه داسې نیمګړتیا چې په انتخاب پیوند شي. OpenVPN او د هغې client-to-client ترتیب د تونل دننه د سیالانو ترافیک کنټرولوي او د کشف رېله نه ده، که څه هم په ډیرو تارونو کې همدې موخې ته وړاندیز کیږي. رېله جلا برخه ده چې خپل ترتیب او خپلې ناکامۍ لارې لري. دا انګېرنه چې شته انتخاب یې دمخه پوښي، د دې څیړنې د بندېدو ترټولو عام لامل دی.

ملټي کاسټ کشف د بلې پتې طبقې سره هماغه ستونزه لري، او هغه ته د خپرونې استثنا نه، بلکې ملټي کاسټ لارښوونه یا رېله غواړي.

کله چې رېله توجیه وي، هغه تنګ وساتئ

که اتوماتیک کشف اړتیا وي، لومړی ریښتینی تبادله وپیژنئ: خپرونه یا ملټي کاسټ، د موخې پته، UDP پورټ، هغه انټرفیس چې لیږي یې، او د ځواب دننه پته. په دې پنځو حقایقو محدوده او د پروتوکول سره سمه رېله د ټول Ethernet برخې پراخولو څخه ډیره تنګه ده.

بنډل بې بدلونه لیږل بیا هم کیدای شي کافي نه وي. که منځپانګه ترلاسه کوونکي ته ووایي چې داسې پتې سره ونښلي چې هغه ورته نه شي رسیدلی، رېله بې ګټې ځواب وړاندې کوي، له همدې امله باید د هرې رېلې له رامنځته کیدو دمخه د لوبې خپل انټرفیس یا د اعلان شوې پتې ترتیب وآزمویاست.

رېله هغو انټرفیسونو او سیالانو ته محدوده کړئ چې ورته اړتیا لري، او تعریف کړئ چې ځوابونه غوښتونکی څنګه مومي. د نامرتبطو خپرونو تکرار نور ځایي خدمتونه افشا کوي او هغه حلقې جوړوي چې وروسته یې اصلاح کول ستونزه ده.

پل یوازې هغه وخت چې ډیزاین Ethernet ته اړتیا ولري

Ethernet چوکاټونه د TAP دننه سفر کوي، نو TAP تونل کیدای شي په قصد پل شوې خپرونې ډومین پورې اړه ولري. یوازې dev tun په dev tap بدلول هغه پل نه جوړوي، د سرور ترتیب مطابق نه کوي او اپلیکیشن نه هڅوي چې نوی انټرفیس وټاکي. د OpenVPN د پلونو لارښود پراخه ترتیب بیانوي، نه د یوې خالي لابي درملنه.

پل کول د پتو پلان هم هواروي، له همدې امله پرېکړه له بې صبرۍ هاخوا دلیل مستحق ده. دوه شبکې چې جلا وې یوه کیږي، او د هر لوري هر خدمت د بل لوري خپرونې ګوري پیل کوي. دا پایله باید د فعالولو دمخه د بدلون په ثبت کې وي. هیڅ قاعده نشته چې د لوبې مراجع باید په 192.168 حد کې وي؛ د تداخل نلرونکی پلان وټاکئ او د هماغې لوبې محدودیتونه وګورئ، پرځای د دې چې تونل بیا شمېرنه کړئ ځکه چې یوې فورمې پوسټ داسې وکړل.

په پای کې دوه پایلې جلا وساتئ: ایا کوربه ته ګډون کیدای شي او ایا د کشف ځواب داسې موخه اعلانوي چې بل لوبغاړی یې واقعاً کارولی شي. دویمه د لومړي له تایید پرته سمول هغه لاره ده چې خلک په پای کې د یوې ستونزې لپاره پل ساتي چې هیڅکله د خپرونې په اړه نه وه.