General failure کله چې د VPN کلاینټ فعال وي او LAN پتې ته ping کوئ
Windows وایي چې په هیڅ ډول نشي کولی کوم اډاپټر ته ورسیږي، په داسې حال کې چې د لارښوونې جدول سم ښکاري. پریکړه وکړئ چې بندول د لارښوونې، فلټر کولو یا کلاینټ له امله دي.
یو هوسټ لار، یوه پته، او ping سمدلاسه د General failure سره ناکام کیږي، د دې پرځای چې غوښتنه وخت وباسي. همدا توپیر ټول تشخیص دی. د وخت وتل معنا دا ده چې پاکټ ووت او یو څه هغه ته پام ونه کړ. General failure معنا دا ده چې Windows په لومړي سر کې پاکټ هیڅ انټرفیس ته نشي سپارلی.
نو کله چې د لارښوونې جدول بشپړ ښکاري او تېروتنه لا هم General failure ده، بندول د لارښوونې د پریکړې لاندې پیښیږي، او د چمتو کوونکي کلاینټ هغه شی دی چې هلته کار کوي.
تېروتنه د لارښوونې له جدول دمخه ولولئ
Windows دا تېروتنه هغه وخت بیرته راولي چې د لېږلو لپاره انټرفیس ونه مومي، او د دې په اړه هېڅ نه وایي چې منزل به د پاکټ سره څه کړي و. لاسرسی، د لرې پای فایر والونه او د خدمت شتون ټول وروستي پوښتنې دي چې تاسو ورته نه یاست رسېدلي.
د دې حالت کلاسیک ترتیب یو هوسټ لار ده چې یوه LAN پته فزیکي ګیټوې ته ګرځوي ترڅو تونل ته ځان ونه رسوي. route add هغه مني، route print هغه ښیي، او ping بیا هم ناکام کیږي، ځکه چې د فلټر ډرایور لا دمخه پریکړه کړې چې پاکټ ته د وتلو اجازه نشته.
د مخه چې دا توضیح ومنئ، تایید کړئ چې لار په رېښتیا ټاکل کیږي: د انټرفیس شاخص او میټریک وګورئ، او ډاډ ترلاسه کړئ چې ننوتنه د بیا نښلولو وروسته پخوانۍ نه ده. هغه لار چې هغه انټرفیس ته اشاره کوي چې نور نشته، په خورا لږ زړه راښکونکي دلیل ورته تېروتنه ورکوي.
درې طبقې، درې مختلف مالکان
هغه طبقه ګټي چې په پای کې چلیږي، او دا درې د هغه ترتیب په خلاف دي چې ډیری یې فرض کوي.
| Layer | What it decides |
|---|---|
| Routing table | Which interface and next hop should carry the packet |
| Client filter driver | Whether this packet is permitted to leave outside the tunnel at all |
| Client feature | Whether a named feature, such as LAN blocking, is active right now |
منځنۍ طبقه هغه دلیل ده چې یوه لار کولای شي په یو وخت کې سمه او بې ګټې وي. د چمتو کوونکو کلاینټونه فلټر او د فایر وال قواعد نصبوي ترڅو د تونل څخه بهر ترافیک وغورځول شي، او همدا هغه میکانیزم دی چې د دوی kill switch پلی کوي. د لارښوونې جدول کې هېڅ شی په دې پریکړه کې برخه نه اخلي.
درېیمه طبقه یوه عجیبه راپور تشریح کوي چې منظم راځي: سیمه ییز سبنیټ د کلاینټ له جلا کیدو وروسته هم نشته رسیدلی. خدمت لا هم روان دی او فلټر لا هم نصب دی، نو نه نښلول شوی کیدل د نه فلټر کولو سره یو شان نه دي. د هر څه پایلې ته له رسیدو دمخه له کلاینټ څخه ووځئ، نه یوازې هغه جلا کړئ.
څه شی په کوم ترتیب ازموئ
د هغو ځانګړتیاوو په لرې کولو پیل وکړئ چې لرې کول یې ارزان او بیا رغول یې اسان دي. د LAN کشف، چې کله ناکله په LAN کې ناڅرګندتیا بلل کیږي، خصوصي پتو ته ترافیک بندوي ترڅو ماشین د خپلو ګاونډیانو څخه پټ پاتې شي. چاپګر، سیمه ییز فایل سرورونه او پخپله روټر ټول د هغه سویچ شاته ورک شي. هغه ګواښ ساتنې ځانګړتیاوې چې DNS فلټروي خپلې چنګکې نصبوي او ویل کیږي چې سیمه ییز لاسرسی په همدې توګه ماتوي.
دواړه بند کړئ، له کلاینټ څخه په بشپړه توګه ووځئ، بیا پته ازموئ. دا ترتیب د ترافیک بندولو ځانګړتیا له هغه تونل څخه بیلوي چې هغه ناسم لارښوونه کوي، او د سټاتیک لارو لپاره یوه ماسپښین تېرولو پرځای دوه دقیقې نیسي.
ping 192.168.1.50
tracert -d 192.168.1.50
route print -4که ځانګړتیاوې بندې شي او پته ځواب ورکړي، تاسو سره نیمګړتیا نه، بلکې د تګلارې پریکړه ده: د ځانګړتیا بندې ساتل، استثنا اضافه کول، یا د دې منل چې ماشین به په سیمه ییز شبکه کې ناڅرګند پاتې شي—له دې څخه یو وټاکئ.
د کلاینټ د استثنا لاره په تنګه توګه وکاروئ
کله چې یوه ځانګړتیا باید فعاله پاتې شي، د کلاینټ خپله ویشل شوې تونلزنی د ملاتړ شوې وتلو لاره ده. استثنا تر هغه چې اړتیا اجازه ورکوي کوچنۍ وساتئ، چې معمولا یو هوسټ پته د یو سرور لپاره یا یو مختاړی د یوې برخې لپاره مانا لري. هغه قاعده چې ټول خصوصي حد پوښي یوه تلپاتې سوراخ ده چې هیڅوک به یې د زیاتولو یاد ونه لري او هیڅوک به یې د لرې کولو زړه ونه کړي.
بیا لومړی د پتې له مخې او بیا د نوم له مخې تایید کړئ. که پته د فزیکي ګیټوې په لومړي ټوپ سره ځواب ورکړي، استثنا کار کوي. که نوم لا هم ناکام شي، تاسو DNS ته تللي یاست، ځکه چې د تونل حل کوونکی سیمه ییزه زون نه پېژني او هیڅ د لارښوونې بدلون به هغه ته دا ونه ښیي.
لار یا استثنا وساتئ، نه دواړه، او یوه یادښت چې کوم یې کار کوي. دوه پوښوونکي میکانیزمونه یو بل پټوي، او بل څوک چې دا ماشین ډیبګ کړي به یو یې لرې کړي او هیڅ بدلون به ونه ویني.
کله چې کلاینټ خنډ وي
ځینې بیلډونه ترافیک په داسې ډول فلټروي چې نه سټاتیک لار او نه د کلاینټ استثنا پرې بریالي کیدای شي. کله چې پایله همدا وي، صادقانه انتخابونه د bypass ځانګړتیا انتظار یا د چمتو کوونکي خپل پروفایل سره ساده OpenVPN کلاینټ سره نښلول دي، چې په اصلي راپور کې د پلورونکي ملاتړ ځواب هم وړاندیز کړی و.
د دې بدلون له کولو دمخه تبادله وپېژنئ. ساده پروفایل د هر عادي تونل په څېر چلند کوي: خپلې لارې نصبوي او د پاتې سټیک جوړښت نه بدلوي، نو تنګه هوسټ لار بیا هم لکه څنګه چې تمه لرئ چلند کوي. هغه څه چې له لاسه ورکوئ هر هغه شی دی چې برانډي کلاینټ د تونل شاوخوا پلي کړی و، په شمول kill switch او DNS فلټرول، او هغه باید په قصد سره بیا جوړ شي یا د نه شتون په توګه ومنل شي.
هر څه چې غوره کړئ، ولیکئ چې بندول د کومې طبقې و. هغه پاکټ چې هیڅکله له ماشین څخه نه دی وتلی د فلټر پایله ده، او هیڅ د لارښوونې بدلون نشي کولی فلټر سم کړي.