د Mac اضافي VPN لارې مالک ته اړتیا لري، نه د ننوتلو سکریپټ
هغه لاره چې د ننوتلو پر مهال یو ځل اضافه شي د بیاځلي نښلون تګلاره نه ده. لرې مخکښونو ته مالک ورکړئ او پرېکړه وکړئ چې دوی له هغې اړیکې سره څنګه څرګندیږي، بدلیږي او ورکیږي.
له VPN له لارې شخصي مخکښ ته رسېدل د مودې درلودونکې اړتیا ده: تر هغه پورې چې هغه اړیکه کاروړ وي دوام کوي، او کله چې اړیکه پای ته ورسیږي پای ته رسي. د ننوتلو سکریپټ دا نشي څرګندولی، ځکه ننوتل او د تونل پورته کېدل بېلې شیبې دي، او هغه تونل چې د ننوتلو پر مهال شته وي ممکن یو دقیقه وروسته ترافیک وړونکی تونل نه وي. لومړی پرېکړه دا نه ده چې کومه کمانډه وچلوو. دا ده چې کوم برخه د مخکښ مالک ده.
مخکښ ته مالک غواړي، نه شیبه
اړتیا د فاعل لرونکې جملې په توګه ولیکئ او پیل یې کړئ: ورسېږئ 10.77.0.0/24 د دفتر VPN له لارې، تر هغه پورې چې هغه اړیکه پورته ده. هغه جمله مخکښ، اړیکه او شرط نوموي، او سمدلاسه دوه مشهورې بدیلې لارې ردوي: د ننوتلو کنډک او د انټرفیس نوم لکه ppp0 یا utun2.
د انټرفیس نومونه د چلېدلو پر مهال ټاکل کیږي او د بیاځلي نښلونو ترمنځ ثابت نه دي. هغه کنډک چې تېره اونۍ لیدل شوي نوم سره سمون خوري یا به ونه چلیږي یا به د بل چا پر انټرفیس وچلیږي. دواړه پایلې د لارښوونې خرابۍ په څېر ښکاري، نه د هغې زړې فرضیې په څېر چې دي. همدا اعتراض پر هر هغه سکریپټ هم تطبیق کیږي چې د یوې ټاکلې تونل د پورته کېدو پر مهال یوازې شته نوم پورې تړلی وي.
د لارې د نیت یو ملاتړ شوی سرچینه وکاروئ
ګیټوې، مدیریت شوی پروفایل یا د مالک کلینټ مستند شوی د لارې میکانیزم د دې سم ځای دی، کله چې هغه میکانیزم اړتیا څرګندولی شي. کوم یو تطبیق کیږي د پروتوکول او برابرونکي پورې اړه لري، او کیلي د دوی ترمنځ نه ګرځي، نو هغه ارزښت چې پروفایل تنظیموي OpenVPN د اصلي L2TP یا IKEv2 کلینټ په اړه هیڅ نه وايي.
| Mechanism | Can carry extra prefixes | Who owns the lifetime |
|---|---|---|
| Gateway-pushed routes | Often, if the gateway is configured for it | The connection |
| Managed profile settings | Depends on the client and profile format | The profile |
| Provider tunnel settings | Yes, as included and excluded routes | The provider process |
| Manual command | Yes, once | Nobody |
د پیکټ-تونل جوړونکو لپاره، د Apple IPv4 تونل تنظیمات شامل او ایستل شوي لارې په څرګنده ښیي، او IPv6 هم خپل سیال لري. دا هغه APIونه دي چې برابرونکی یې کاروي، نه دا ثبوت چې هر اصلي VPN پینل مدیر ته خپل سریزه لارې لیست وړاندې کوي. که اوسنی ترکیب اړین مخکښونه څرګندولی نشي، راتلونکی ګام د چلوونکي له خوا ملاتړ شوی ترتیبولار دی، نه بله اپلیکیشن چې د ښه چلند په هیله نصب شي.
عمر پاکول هم شامل دي
کله ناکله بهرنی مرستندوی واقعاً اړین وي، او هغه وخت «لاره اضافه کړه» د هغه د کار ترټولو کوچنۍ برخه ده. باید پوه شي چې کومې اړیکې ته خدمت کوي او هغه اړیکه کوم انټرفیس کاروي، تر هغه پورې انتظار وکړي چې اړوند شبکه یي حالت آرام شي، دوه ځله پرله پسې چلېدلو پر مهال اډمپوټینټ پاتې شي، او هغه څه پاک نه کړي چې پخپله یې نه دي نصب کړي.
وروستی شرط هغه دی چې درد ورکوي. هغه مرستندوی چې د دفتر مخکښ سره سمون خوړونکې هره لاره ړنګوي، ژر یا ناوخته به هغه لاره هم ړنګه کړي چې هغه نه ده اضافه کړې. پایله یې رامنځته شوې خنډ VPN کلینټ ته ورټول کیږي، ځکه کلینټ هغه برخه ده چې کاروونکی یې ویني. د دې پرېکړه چې مرستندوی څه مالک دی، د لیکلو دمخه کول، وروسته د دې تشریح کولو نه ارزانه دي چې ولې یوه سیمه ییزه فرعي شبکه ځواب ورکول بند کړل.
د بیاځلي نښلونې سیالۍ
د یوې چټکې بیاځلي نښلونې فکر وکړئ. غونډه A لوېږي، غونډه B پورته کیږي او خپله لاره نصبوي، بیا د A ناوخته پاکول په پای کې چلیږي. که هغه پاکول لارې د مخکښ له مخې لرې کړي، د B معتبر حالت هم له ځانه وړي، او هغه اړیکه چې یوه ثانیه دمخه کاروله اوس هیڅ ځای ته لار نه لري.
دا د مالکیت سیالۍ ده، او سکریپټ ته خوب ورزیاتول یوازې دا بدلوي چې کوم لوری یې ګټي. حل دا دی چې پاکول پیژندنې ته مشروط کړو: هغه انټرفیس او غونډه چې مرستندوی نصب کړې ده د هغو سره پرتله کړئ چې لا هم معتبر دي، او یوازې د سمون پر مهال لرې کړئ.
څه ازموئ، او یوه لاره څه نشي کولی
مننه باید څلور بدلونونه پوښي: لومړی اړیکه، بل انټرفیس ته بیاځلی نښلون، ناکام د نښلون هڅه، او وروستی جلا کېدل. له هر یوه وروسته، هغه لاره ولولئ چې سیستم په ریښتیا د لرې غاړې یوه پته لپاره غوره کړې ده، نه هغه چې تاسو تمه کوله.
route -n get 10.77.0.5
netstat -rn -f inetناخوالې قضیې هم په همدې پړاو کې شاملې کړئ: چېرې چې اړین وي IPv6، یو سیمه ییز مخکښ چې د لرې مخکښ سره یو ځای کیږي، او د عامه VPN پای ټکي ته لاره، چې باید د تونل د پورته کېدو پر مهال کار وکړي. بیا ولیکئ چې لاره څه نه ده. دا پیکټونه غوره کوي؛ دا لرې غاړې ته اجازه نه ورکوي او د بېرته راتلو لاره نه جوړوي، او هغه د بېلو مالکانو سره بېلې اړتیاوې پاتې کیږي.
هغه پایله چې تاسو یې غواړئ یو مخکښ دی چې په هر بدلون کې خپل ملاتړ شوي اړیکې مالک تعقیبوي، نه هغه کامنده چې په هغه ماشین کې چې ولیکل شوه یو ځل ناڅاپه بریالۍ شوه.