له VPN سره د نښلېدو وروسته د سیمه‌ایز IP پتې شخړه سمه کړئ

دا ټول راپورونه یو ډول اورېدل کېږي خو بېل مانا لري: لپ ټاپ د پتې د شخړې شکایت کوي، خو یوازې کله ناکله، او ډېری وخت هغه مهال چې VPN روان وي. درې بېلې خرابۍ هغه پیغام جوړوي: په خپل اړیکه کې ریښتینې کاپي، هغه پرله‌پسې والی چې لرې شبکه ستاسو د LAN سیمه کاروي او هېڅ هم کاپي نه‌دی، او یو ټنل چې یوه پته دوه پیرانو ته ورکړه. ترمیم په هر حالت کې توپیر لري، او غلط یې نښه لرې کولو پرځای لېږدوي. نو له هر څه بدلولو مخکې پرېکړه وکړئ چې کوم حالت لرئ.

درې خرابۍ چې یو د تېروتنې پیغام شریکوي

کاپي مانا دا ده چې په یوه برخه کې دوه ماشینونه یوه پته غواړي. کرنل دا پېژني ځکه چې د هغه خپلې پلټنې ځواب له بل MAC څخه راځي، او بیا څه پېښېږي دا پر سټیک پورې اړه لري: Linux یې ثبتوي، Windows انټرفیس بندوي او په سیسټم ثبت کې یوه ننوتنه لیکي، او DHCP کليانټ کېدای شي وړاندیز رد کړي.

پرله‌پسې والی هېڅ پته کاپي نه‌کوي. ستاسو LAN 192.168.1.0/24 دی، د دفتر شبکه هم 192.168.1.0/24 ده، او اوس د دفتر لار هغو پتو ته اشاره کوي چې ستاسو چاپګر او NAS هم دي. د ARP په مانا کې هېڅ شخړه نشته؛ بنډل یوازې په دوو شبکو کې یوه کې ناسمې وسیلې ته ځي.

په حوض کې ټکر د ټنل خپله تېروتنه ده. دوه پیران په یوه ټنل پته تنظیم شول یا ورته ورکړل شوه، نو سرور د بېرته تګ راتګ لېږلو پر مهال نشي کولای دوی سره بېل کړي. له دوو کليانټونو یو یې کارکوونکی لاس وهنه ویني او هېڅ معلومات نه، چې د لارښوونې ستونزه ښکاري خو نه ده.

ازموینه 1: آیا کاپي په خپله برخه کې ده؟

له دې سره پیل وکړئ چې ستاسو ماشین په رښتیا څه لري، نه هغه څه چې تاسو تنظیم کړي یاد دي. د VPN اډاپټر پته د ټنل لپاره شخصي ده او هغه پته نه ده چې وېبپاڼې یې ویني، نو شریکه عامه ویستل شخړه نه ده.

ip -br addr
ip neigh
ip route show table all | grep -E 'wg|tun|ppp'

په Windows کې همدا معلومات له ipconfig /all او Get-NetIPAddress څخه راځي، د ګاونډیانو کیش په arp -a کې دی. که جنجالي پته په فزیکي اډاپټر وي او شکایت پرته له VPN هم ښکاره شي، نو VPN یوازې تماشاګر دی او باید د هغه حل کول بند کړئ.

د اټکل پرځای د کاپي ثابتولو لپاره، پته له هغې وسیلې څخه پلټئ چې مالک یې نه ده. arping -D پلټنه د صفر سرچینې پتې سره لېږي، نو له ناڅاپي MAC څخه راغلی ځواب ثابتوي چې بل کوربه لا دمخه دې پتې ته ځواب وایي.

sudo arping -D -I eth0 -c 3 192.168.1.50

بیا د خپلې خوښې بله پته غوره کولو پرځای د شبکې مدیر له لارې مالک ومومئ. هغه ثابتې ګومارنې چې یوازې د چا په یادښتونو کې وي، ثابتې پتې لرونکي چاپګر او په DHCP سرور کې ساتنې معمول مجرمان دي، او بنده وسیله لا هم خپل کرایه لري.

ازموینه 2: آیا دوه شبکې پرله‌پسې کېږي؟

هغه مختګ چې ټنل یې درکوي د خپلو انټرفیسونو له مختګونو سره پرتله کړئ. که لرې سیمه ستاسو له LAN سره مساوي وي یا یې ولري، خرابي پرله‌پسې والی دی، او ښکاره کوونکې نښه دا ده چې پرته له VPN د لاسرسي وړ کوربه تیاره شي، یا ستاسو خپل چاپګر په دفترۍ پته ځواب ووایي.

ip route get 192.168.1.10
ip -br addr show

د لارې پلټنه وایي چې کرنل کوم انټرفیس کاروي، او هغه ځواب ټول تشخیص دی. که د خپل سیمه‌ایز چاپګر پتې لپاره ټنل ووایي، تاسو پرله‌پسې والی لرئ او هېڅ د کرایې نوي کول یې نه بدلوي.

درې رښتیني لارې شته، او معمولا یوازې یوه ستاسو لپاره برابره ده. لرې خوا کولای شي د پرله‌پسې کېدونکې فرعي شبکې لپاره تګ راتګ پټ کړي، نو ستاسو کليانټ یوازې د سرور ټنل پته ویني. ټنل کولای شي تنګه لرې مختګ راوړي چې ستاسو له LAN سره نه ټکر کېږي. یا کليانټ کولای شي د تګلارې قواعدو سره د سرچینې پتې له مخې لارښوونه وکړي، چې کار کوي خو نازک دی او همکار ته یې سپارل سخت دي.

د دفتر شبکه بیا نمبر کول په نادره توګه ستاسو پرېکړه وي. د ټکر څخه د تېښتې لپاره خپل LAN بیا نمبر کول له هغې لوی بدلون دی چې ډېری یې تمه لري کله چې چاپګر، کامرې او ثابت کوربه شامل شي.

ازموینه 3: آیا ټنل یوه پته دوه ځله ورکړه؟

WireGuard حوض نه لري. هر پیر د خپلې عامې کیلي او په AllowedIPs کې د مختګونو له مخې پېژندل کېږي، نو کاپي هغه مهال ښکاره کېږي چې یوه ټنل پته په دوو پیر ننوتنو کې ولیکل شي یا یوه کیلي جوړه په دوو ماشینونو نصب شي.

wg show all allowed-ips
wg show wg0 latest-handshakes
wg show wg0 transfer

د تګ راتګ شمېرونکي دلته ګټور ستن دي: هغه پیر چې وروستې لاس وهنه ښیي خو هېڅ لېږد نه، یا ناسم پتې دی یا بل ننوتنه چې همدا مختګ غواړي هغه سیوری کړی دی. مختګ په سمه توګه یوازې پر یو پیر کېږدئ او هرې وسیلې خپله کیلي جوړه ورکړئ.

OpenVPN حوض لري، او معمول ټکر هغه شریک کليانټ پروفایل دی چې ثابته --ifconfig کرښه لري او په دویم ماشین کاپي شوی وي. بیا دواړه کليانټونه یوه ټنل پته غواړي، او سرور هغه غونډه مني چې لومړی یې پروسس کوي. د --duplicate-cn سره د حوض ختمېدل ورته پایله ورکوي کله چې د یوه سند څو غونډې د یوې ننوتنې لپاره سیالي وکړي.

د دې لپاره د کليانټ ثبت پرځای د سرور ثبت ولولئ. سرور پېژني چې کومې غونډې کومه پته غوښتې، او هلته تکراري پتې داسې خبرداری ښکاري چې کله هم کليانټ ته نه رسېږي.

په سرچینه کې ترمیم کړئ، بیا دواړه وسیلې بیا وګورئ

ترتیب مهم دی. لومړی د LAN کاپي سمه کړئ، ځکه هغه کليانټ چې پته نه شي ساتلای ټنل هم نه شي ساتلای. بیا د VPN خوا تجهیزات سم کړئ، ځکه په کليانټ کې د حوض ګومارنې بدلون په راتلونکې نښلون کې لغوه کېږي. په پای کې کاپي شوې هویتونه سمبال کړئ: په WireGuard بېلې کیلي جوړې، په OpenVPN بېل سندونه یا لږ تر لږه بېل پروفایلونه.

پر کليانټ میخانیکي برخه لنډه ده. د DHCP کرایه خوشې او نوي کړئ، یا وغواړئ چې د ساتنې لپاره پته پر سرور بدله شي. هغه ناڅاپي پته مه لیکئ چې تشه ښکاري.

sudo dhclient -r eth0 && sudo dhclient eth0
ipconfig /release && ipconfig /renew

بیا له یوې څنډې نه، بلکې له دوو څنډو تصدیق کړئ. لومړی ګېټوې، بیا هغه خدمت چې واقعا ورته اړتیا لرئ، بیا بیا ونښلئ او تکرار یې کړئ. که دوه وسیلې ښکېلې وې، دواړه وګورئ: یوه پته لېږدول بلې ته زاړه ګاونډي ننوتنې یا زړه کرایه پرېږدي چې وروسته بیا ښکاره شي.

په لار کې څه مه کوئ

نښه مه غلی کړئ. د کاپي پتو پېژندنه هغه څه ده چې تاسو له لا دمخه کارول شوې پتې اخیستلو منع کوي، او بندول یې ښکاره شخړه په داسې وقفه‌ایز بنډل ضایع بدلوي چې تعقیبول یې ډېر سخت دي. همدا د ناڅاپي کوربه له خوا د سند خبرداری منلو لپاره هم صدق کوي: هغه هېڅ د پتې ستونزه نه ده، او پر هغه کلیک کول بله خرابي پټوي.

د مدیریت شوې شبکې پته‌ورکول هم پخپله مه بدلوئ. اصلي تنظیم ثبت کړئ، کله چې پته مرکزي توګه ورکول کېږي له مالک وپوښتئ، او بدلون دومره کوچنی وساتئ چې بېرته وګرځېدلی شي. د RFC 5227 د پتې شخړې پېژندنې قواعد تشریح کوي چې سمه پلټنه څه ثابتوي، چې د شخړې ریښتیني بللو مخکې یې پېژندل ارزښت لري.