د VPN د پشتیابۍ الوتونکی لار کنټرول نه اخلي: د بدلون چک لیست

ستاسو الوتونکې VPN لاره ترتیب شوې، د پشتیبانۍ واټن له اصلي څخه زیات دی، او بیا هم هېڅکله هېڅ شی نه ځي. یا ځي، او بیا څو دقیقې وروسته بیرته راګرځي پداسې حال کې چې بېسیمه لینک لا هم ښکته دی. په دواړو حالتونو کې ستاسو د اندېښنې وړ نیمګړتیا پرته بل څه د لارې وړتیا ټاکي.

دا کتنې په ترتیب سره ترسره کړئ. هر یو د بندېدو شرط لري، او ناکامه کتنه د راتلونکو له خوا نه شي ژغورل کېدای. بېلګې د RouterOS نحو کاروي ځکه چې واټن، د ګېټوې رسیدل او تکراري راتلونکی ټوپ هلته په ترتیب کې ښکاري، خو ترتیب د هر هغه راؤټر لپاره چې تعقیب شوې سټاټیک لارې لري سم دی.

هغه نیمګړتیا ونوموئ چې پشتیبانۍ یې باید پوښنه وکړي

«اصلي ښکته دی» څلور بېلابېلې مشاهدې دي. هغه رادیو چې خپل سیال له لاسه ورکوي، هغه انټرفیس چې خپل حامل پرېږدي، هغه لرې ګېټوې چې ځواب ویل بندوي، او هغه اپلیکیشن چې کار بندوي — ټول د راؤټر له ځایه بېلابېل ښکاري. مخکې لدې چې څوک د واټن ارزښت بدل کړي ولیکئ چې ډیزاین د کوم لپاره دی.

بیا خپلواکي وګورئ. که د VPN بهرنی ترانسپورت همدې بېسیمې لارې یا هماغه پورتنۍ بهیر شریکولو د لاسرسي لینک له لارې تېر شي، پشتیبانۍ دوهمه د ناکامۍ ساحه نه ده او په سمه توګه هغه وخت به ښکته وي چې تاسو ته اړتیا وي. پر کاغذ اصلي کیبل وایستئ: که د تونل خپل ترانسپورت ورسره مړ شي، الوتونکې لاره یوازې د ترتیب تېروتنې پوښي، نه وقفې.

لدې چې واټن څه وپېژني، غوښتنه بندوئ

لوی واټن لاره لږ غوره کوي. دا ټول کار دی. تر هغه چې اصلي سټاټیک لاره وړ پاتې شي، الوتونکې لاره غیر فعاله پاتې کیږي، او دا د باګ نه، سم چلند دی. نیمګړتیا یوازې هغه وخت ښکاري چې اصلي بیرته واخیستل شي یا د نه رسیدو وړ وټاکل شي.

د سټاټیک لارو لپاره دا روښانه تعقیبوونکی غواړي:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

ولولئ چې دا څه ازموي: راتلونکی ټوپ، نه منزل. هغه رادیو چې لا هم په خپل ځایي اړخ ځواب وایي خو له هغه وروسته لیږد مات دی، اصلي لاره فعاله ساتي. دا هماغه غلی حالت دی، او واټن له ګېټوې کتنې سره به یې ونه نیسي. که هغه حالت مهم وي، پېژندنه باید له هغه څه څخه راشي چې لرې اړخ ګوري: د لارښوونې پروتوکول ګاونډیتوب، یا هغه پروب چې لاره او د پایلې قاعده مو پخپله ټاکلې ده.

تعقیب کړئ چې د پروب خپل پاکټونه چېرته ځي

د روغتیا پروب هم لاره لري. کله چې ډیټا ترافیک VPN ته وړل شي، هماغه لرې پتې ته بېحد پروب کولی شي ورپسې لاړ شي، بریالی شي، او د اصلي بېرته راغلو ثبوت ولوستل شي. ترافیک ماتې لارې ته بیرته راځي او دوره تکرارېږي.

پروب هغې لارې ته وتړئ چې باید پرې قضاوت وکړي. په RouterOS کې معمول لار د اصلي ګېټوې له لارې د څارنې هدف ته د کوربه لاره ده، دومره کوچنۍ حوزه چې هېڅ بله لاره یې نه شي حل کولی، او همدا هغه څه دي چې د RouterOS لارښود د تکراري بدلون بېلګه جوړوي. په ژوندۍ جدول کې یې تصدیق کړئ پداسې حال چې پشتیبانۍ فعاله ده، نه د ترتیب له تبصرې:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

مخکې لدې چې هدفونه زیات کړئ، د پروب پایلې مانا وټاکئ

یو هدف چې ICMP ردوي یا ساتنې ته ځي، په سمه توګه د لارې نیمګړتیا ښکاري، او درې هدفونه بې قاعدې یوازې درې نظرونه درکوي. لومړی قاعده پرېکړه کړئ، بیا یې پلي کړئ: د بېلګې په توګه، اصلي هغه وخت ښکته ګڼل کیږي چې له دریو څخه دوه هدفونه دوه پرلپسې وقفو لپاره ناکام شي، چې په عملیاتي لارښود کې ولیکل شي چې بل کس به یې ومومي.

د ناکامۍ او بېرته راستنیدو حدونه داسې وټاکئ چې یو ورک شوی پاکټ ځای ونه خوځوي. هیسټریزس لږ پېژندنې وخت لګوي او ثبات بیرته اخلي. وقفه د دې له مخې وټاکئ چې څومره اوږد وقفه زغمل کېدای شي، نه د دې له مخې چې پروب څومره ژر ځغلی شي، او بېرته راستنیدنه لد بدلون څخه وروسته وساتئ ترڅو اصلي باید ځان ثابت کړي مخکې لدې چې ترافیک بیرته ترلاسه کړي.

بېرته راستنیدو لاره او د غونډو کیسه وګورئ

هغه بدلون چې یوازې بهر ته کار کوي نیم ډیزاین دی. لرې سایټ ته د VPN له لارې ستاسو سرچینې حد ته د بېرته راستنیدو لاره اړینه ده, که نه نو بېرته راستنیدونکی ترافیک له ناڅاپي پتې راځي او هغه اوروال حالت ته ورټکر کوي چې نور سمون نه خوري. شته غونډې به ماتې شي حتی کله چې نوي اړیکې کار وکړي، نو دا په منلو معیارونو کې کېږدئ نه د لېږد د ژوندي پاتې کېدو ژمنه.

اداري لاسرسی له هغې لارې لرې وساتئ چې ازمویل کیږي. که ستاسو یوازینی ننوتل د اصلي له لارې وي، بدلون ازموینه تاسو له هغه وسیلې بهر بندوي چې ناسم چلند کوي.

د منلو ترتیب وچلوئ

درې ازموینې ډېره برخه پوښي: د اصلي فزیکي ضایع، د انټرفیس لا پورته حالت کې غلی لیږد نیمګړتیا، او د اصلي بیا رغول. د هر یو لپاره د پروب سرچینه او راتلونکی ټوپ، فعاله منزل لاره، او په دواړو لورو کې نوی اجازه شوی اپلیکیشن تبادله ثبت کړئ.

غلی حالت هغه دی چې ډیزاینونه بېلوي. که پشتیبانۍ هلته کنټرول نه اخلي، تاسو لارښود نه بلکې لینک څارونکی جوړ کړی. پرېکړه وکړئ چې دا منل کېدای شي که نه، او محدودیت هلته ولیکئ چې د اړیکې انجنیر به یې لولي. دوهم نښلول شوی تونل په خپله بشپړه پشتیبانۍ تګلاره نه ده.