د eth0 ترافیک دې معنا نه لري چې VPN تونل څاڅي

د eth0 په سر عامه پتې لیدل، په داسې حال کې چې تونل فعال دی، د دې ثبوت ښکاري چې یو څه وتښتېدل. معمولاً برعکس وي: د تونل خپلې بستې باید د سرور تر رسېدو لپاره هغه اډاپټر تېر کړي، او دوی د عادي UDP یا TCP بهیرونو په څېر ښکاري. دنننۍ بسته یوازې د تونل په وسیله کې ښکاري. د دواړو توپیر کول د پوښ لوستل دي، نه د بایټ شمېر باندې باور.

د تونل هر بسته بیا هم تار ته اوړي

تونل یو انټرفیس دی، تار نه. کلاینټ دنننۍ بسته اخلي، هغه تاووي او پایله یې د پروفایل د سرور پتې او پورټ ته لېږي. په فزیکي اډاپټر کې پوښ وینئ؛ د تونل په وسیله کې هغه څه وینئ چې تاو شوي وو.

په UDP حالت کې بهرنی بهیر په هر لوري کې یوه پته او پورټ جوړه ده، نو ښه تونل په eth0 کې نږدې ستړی کوونکی ښکاري. لومړی باید هماغه یوه جوړه ولټول شي.

په یو وخت کې یو انټرفیس ونیسئ

کله چې شمېرنې پرتله کوئ، په یو وخت کې یوازې یو انټرفیس ونیسئ. any پسیوډو-انټرفیس ټولې وسیلې یو ځای راټولوي، نو لېږل شوې بسته په ننوتلو او وتلو کې ښکاري او په محلي ډول جوړه شوې بسته دوه ځله په دوو بېلو بڼو کې ښکاري. د بستو برابر شمېر او د بایټونو نابرابر شمېر نورمال دی، ځکه چې پوښ د هغه څه څخه لوی دی چې وړي یې. ARP، DHCP او د IPv6 روټر اعلانونه د محلي اړیکې دي او ستاسو د اپلیکیشن په اړه هېڅ نه وایي.

sudo tcpdump -i eth0 -n host 203.0.113.10 and udp port 1194

پته او پورټ د پروفایل د خپلو ارزښتونو سره بدل کړئ. که هغه بهیر ثابت وي، تونل یو څه وړي.

له کرنل څخه وپوښتئ چې کومه وسیله غوره کوي

له کرنل څخه وپوښتئ چې کومه وسیله به غوره کوي، بیا یې پر تار تایید کړئ. د لارې څېړنه پرېکړه ده، او نیول هغه ثبوت دی چې پرېکړه پلي شوه. دوی دوو بېلو پوښتنو ته ځواب وایي او تاسو دواړه غواړئ.

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111

وېشل شوې پایله عادي موندنه ده: IPv4 تونل ته ځي او IPv6 فزیکي اډاپټر ته ځي، ځکه چې پروفایل یوازې IPv4 لارې ټېله کړې. دا ریښتینی څاڅون دی، او یوازې IPv4 نیولو کې نه ښکاري. د IPv6 لپاره فلټر کړئ او هغو پتو ته پام وکړئ چې نه سرور دي او نه link-local.

دواړه څېړنې د نښلېدو دمخه او وروسته چل کړئ، تر څو ووینئ چې کلاینټ په رښتیا څه بدل کړل. د دوو چلولو توپیر د کلاینټ ریښتینی اغېز دی.

کله چې نیول په رښتیا څاڅون وي

کله ناکله نیول رښتیا وایي. تنګه لار چې یو مخکښ تونل ته څنګ ته لېږي، هغه فرعي شبکه چې کلاینټ ته ویل شوي وو چې وباسي، یا د اور وژونکي دېوال هغه اجازه چې د تونل له تګلارې دمخه چلېږي، دا ټول کولای شي ترافیک په ښکاره ډول تار ته راوړي. هغه قاعده چې د پروسې ډلې سره سمون خوري هم کولای شي قصدي استثنا وي. د دې انټرفیس او د موخې حد ولولئ مخکې لدې چې نیمګړتیا یې وبولئ.

لاره یا استثنا سمه کړئ، نه اور وژونکی دېوال. بیا له نوي نښلېدلو څخه بیا ونیسئ او IPv4 او IPv6 جلا جلا وګورئ، ځکه چې د یو سمول د بل په اړه هېڅ نه وایي. د tcpdump لارښود هغه انټرفیس او لوري ټاکونکي پوښي چې پورته کارول شوي.