له Windows VPN د ډیفالټ لارې څخه یو هوسټ ایستل

لپ ټاپ د دفتر VPN سره نښلېږي او هر څه ورسره ځي، په شمول د چاپګر وېب پاڼه او یو انټرانیټ چې یوازې په سیمه ییز شبکه کې ځواب ورکوي. په لاس جوړه شوې لاره دا یو ساعت لپاره سمه کوي، بیا اړیکه پرې کېږي، بېرته راځي، او استثنا ورکه ده. په تونل کې هېڅ خرابي نشته: Windows یوه یوازېنه د لارښوونې جدول ساتي، او VPN اډاپټر په هرې اړیکې کې د هغې جدول خپله برخه بیا لیکي. هغه څه چې پاتې کېږي هر هغه څه دي چې د اډاپټر له خپلو ننوتلو بهر ژوند کوي.

تونل کوم ننوتل اخلي

جدول دوه ځله ثبت کړئ، یو ځل د تونل بند حالت او یو ځل د پرانیستي حالت، او ډیفالټ کرښې پرتله کړئ. کله چې پروفایل ډیفالټ مخکښ غواړي، د اډاپټر ننوتل په جدول کې ترټولو پراخه کرښه ده، نو هر استثنا باید تر هغې نرۍ وي. دا د مخکښ اوږدوالي حساب دی، نه د باور یا پالیسۍ بیان. دا هم ټاکي چې استثنا باید کوم انټرفیس ونوموي.

مخکې له دې چې پرمخ لاړ شئ، د انټرفیس شاخص او سیمه ییزه دروازه ولیکئ، ځکه دواړه بدلېږي کله چې ماشین بل شبکې ته ورځي. لاندې کمانډونه هغه له ماشین څخه لولي، نه له حافظې.

route print -4
Find-NetRoute -RemoteIPAddress 198.51.100.30

دویم کمانډ هغه انټرفیس او راتلونکی ګام راپور کوي چې هغه یو پته به یې اوس کاروي، چې دا له څلوېښتو کرښو لوستلو او اټکل کولو څخه ښه دی. دا د نښلېدو دمخه او وروسته چلوئ او تاسو ته هغه جوړه وي چې د بدلون ریکارډ سره نښلولو ارزښت لري. دواړه پایلې هغه شمېرې درکوي چې په دې پاڼه کې نورو برخو کې کارول کېږي.

د هوسټ لاره په ځانګړتیا ګټي

ترټولو اوږده مخکښه سمون ګټونکی ټاکي، نو /32 د فزیکي دروازې له لارې د تونل له لارې ډیفالټ ته له تونل ته د لاس وروړلو پرته ماتې ورکوي. هغې پتې ته ترافیک سیمه ییز انټرفیس پرېږدي، پاتې نور ټول خپله اوسنۍ لار ساتي. تونل لا هم ډیفالټ وړي او یوازې د هغې منزل لپاره یوازینی نوماند پاتې کېدل بندوي. د مخکښ اوږدوالی یوازینی هغه اهر دی چې جدول یې وړاندې کوي، او د دې کار لپاره کافي دی.

ځانګړتیا د ډومین نوم د ایستلو ښکاره لنډه لار هم ردوي، ځکه جدول پتې سره سمون خوري او یو نوم کېدای شي په څو پتو ووېشل شي. لومړی هوسټ حل کړئ، بیا پرېکړه وکړئ چې د هغه کومه پته استثنا ته وړ ده.

د لاندې هر څه لپاره، فرض کړئ چې Office نومې اړیکه، سیمه ییزه دروازه 10.0.0.1 په انټرفیس 7 کې، او منزل 198.51.100.30 کې دی. دا ځای نیوونکي دي نه ډیفالټ، او پورتني کمانډونه هغه ارزښتونه درکوي چې ستاسو ماشین واقعیا کاروي. دا د بدلون یادښت د بدلون سره وساتئ ترڅو بل لوستونکی شمېرې کاپي نه کړي.

لاره دې له راتلونکې بیا نښلېدنې هم اوږده ژوند وکړي

Windows په VPN اړیکه کې د ایستلو هېڅ لارښوونه نه وړاندې کوي، نو استثنا باید په فزیکي انټرفیس کې ژوند وکړي چېرې چې اډاپټر به یې بیا ونه لیکي. هغه کمانډ چې د ځواب په څېر ښکاري، هغه برعکس کوي: Add-VpnConnectionRoute مخکښ تونل ته دننه بولي، او دا هغه آینه حالت دی چېرې چې ووېشل شوی پروفایل باید یو منزل ووړي او پاتې سیمه ییز پرېږدي. دلته ورته لاس وروړل تضمینوي چې هغه ترافیک چې تاسو یې بهر ساتل غوښتل، دننه ځي.

لاسي بڼه یو کمانډ دی. کمزوري یې د شبکې بدلون دی، نه بیا نښلېدنه.

route -p add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

دا د -p له امله له بیا پیل څخه ژغورل کېږي او یوه پته د انټرفیس 7 له لارې باسي پداسې حال کې چې تونل نور هر څه وړي. لپ ټاپ بل شبکې ته یوسئ، دروازه او شاخص دواړه زاړه کېږي، نو ننوتل په چوپتیا ناکامېږي. ولیکئ چې څوک یې مالک دی او کله باید لرې شي.

د اړیکې سکریپټ غښتلی نسخه ده، ځکه چې د ننوتل د ژغورل کېدو هیلې پرځای له هرې اړیکې وروسته استثنا بیا ورزیاتوي. لاندې دوه کرښې هغه څه پورې اړه لري چې تونل پیلوي، نه د ننوتلو سکریپټ ته.

rasdial Office
route add 198.51.100.30 mask 255.255.255.255 10.0.0.1 metric 1 if 7

هر څه چې تونل پورته راوړي، هغه د دویمې کرښې لپاره سم ځای دی، او rasdial یوازې له اړیکې له ټینګېدو وروسته بېرته راځي، نو لاره د اډاپټر خپلو ننوتلو شاته کېږي. له ویښېدو وروسته یې بیا چلوئ، ځکه ځنډ کېدای شي لاره وغورځوي او تونل پورته پرېږدي. که کار برعکس وي، یو مخکښ تونل ته دننه ټېل وهل او پاتې سیمه ییز پرېښودل، نو Add-VpnConnectionRoute سمه وسیله ده.

لارښوونه نشي کولی یوه بهیر وټاکي

کله ناکله اړتیا له منزل هم نرۍ وي: یو پروګرام باید سیمه ییزه لار واخلي او پاتې نور ټول د تونل دننه پاتې شي. لارښوونه دا نشي څرګندولی، ځکه چې دا پتې سره سمون خوري نه بهیرونه. د کار وړ بڼه ستونزه لانچر ته ټېل وهي.

پروفایل له ډیفالټ لارې لرې وساتئ او هغه یو پروګرام د سیمه ییز انټرفیس پتې سره تړلی پیل کړئ، نو استثنا د پیل کمانډ شي او تونل هغه څه وساتي چې دمخه یې سمبالول. په لارښوونې جدول کې هېڅ نه بدلېږي، او همدا لامل دی چې دا له بیا نښلېدنو ژغورل کېږي. دا یې هم مانا ده چې تونل باید له سره ډیفالټ لارې مالک نه وي، نو دا بېله ډیزاین دی نه پر مخکیني پټکی.

کمزوري یې عملیاتي ده نه تخنیکي. پروګرام باید تل د پوښ له لارې پیل شي، او که له ویښېدو وروسته تړاو نه وي، نو په چوپتیا هر هغه لار اخلي چې جدول یې وړاندې کوي. دا د هغه براوزر لپاره زغملی دی چې په قصد یې خلاصوئ او د هر هغه څه لپاره نازغملی چې باید هېڅکله تونل پرېنږدي.

د هر کاروونکي اړیکې هم دا نه حل کوي. Windows کولی شي اړیکه یو حساب ته محدوده کړي پداسې حال کې چې لارښوونې جدول د ټول ماشین پاتې کېږي، نو حساب ته محدوده اړیکه چې ډیفالټ لاره لري لا هم په ماشین کې هر بهیر، په شمول نورو ناستو، بدلوي. ساحه یوازې هغه وخت ریښتینې کېږي چې د لارې ساحه له حساب سره سمه وي. نو دوه کسان چې یو لپ ټاپ شریکوي یوه جدول شریکوي، او دویم یې هر هغه تونل په میراث اخلي چې لومړي پیل کړی وي.

ډاډ ترلاسه کړئ چې استثنا له بیا نښلېدنې ژغورل شوې

بدلون هغسې وازموئ چې ناکامېږي: پرېکړه وکړئ، بیا ونښلوئ، نوې اپلیکیشن پرانیستل، بیا هغه یوه پته وغواړئ چې باید سیمه ییزه پاتې شي او یوه چې باید تونل وکاروي. دواړه د نښلول شوي حالت Find-NetRoute سره پرتله کړئ.

که له بیا نښلېدنې وروسته مخکښ په جدول کې نه وي، هغه په غلط څیز کې ژوند کوي نه په غلط بڼه. هغه فزیکي انټرفیس ته یوسئ او ازموینه تکرار کړئ. دواړه کمانډ پایلې د بدلون ریکارډ سره وساتئ، ځکه د کار کوونکي حالت یو انځور وروسته له یوې پراګراف توضیح څخه ډېرو پوښتنو ته ځواب وایي. بل کس به وغواړي پوه شي چې اړیکې څه تولید کړل، نه هغه څه چې تاسو یې تولیدول غوښتل.