د میلمه VPN او د کوربه VPN: کومه لار په ریښتیا ګټي

دوه کلاینټونه یو ځای چلیږي، هر یو ډاډه دی چې ډیفالټ لاره د هغه ده، او نښه یو څه عجیب ډول راځي: د میلمه یوه اپلیکیشن کار کوي، بله په غلط ځای کې حل کیږي. د میلمه په داخل کې VPN او په کوربه باندې VPN کولای شي یو ځای وي، مګر یوازې هغه وخت چې بهرنۍ لار او داخلي پالیسي په دې سره موافق وي چې څوک څه وړي. د دواړو پیلول پخپله زنځیر نه جوړوي. لومړی اړیکه ثبت کړئ، بیا یو وخت یو شی بدل کړئ.

لومړی د میلمه اړیکه ثبت کړئ

میلمه خپل VPN سرور ته د هغې لارې له مخې رسیږي چې هایپروایزر ورکړې ده: د کوربه شاته NAT، فزیکي برخې ته پل، یا یوازې کوربه لپاره شبکه چې پورته یې روټینګ اضافه شوی. هر اړیکه بدلوي چې میلمه څه لیدلای شي او کوربه د هغه ترافیک سره څه کولای شي. د NAT لاندې د میلمه پاکټونه داسې ښکاري چې له کوربه څخه راځي, نو د کوربه خپل تونل کولای شي هغوی ووړي پرته له دې چې میلمه په دې اړه څه پوه شي. د پل لاندې میلمه په برخه کې خپل حضور او خپل ډیفالټ ګیټ وے لري.

له هرې ترتیباتو څخه مخکې اړیکه ثبت کړئ، د دې سره چې کوم کلاینټ باید کومه اپلیکیشن ووړي. هماغه جمله د دې پېښو ډېره برخه حل کوي، ځکه دوه کلاینټونه معمولاً په بېلو انګېرنو جوړ شوي وي. هغه میلمه چې تمه کیږي د کوربه تونل وکاروي باید خپله سیال ډیفالټ لاره هم ونه لري.

د میلمه پای ټکی بهر ته تعقیب کړئ

د میلمه VPN اړ دی چې خپل سرور ته د کارېدونکې لارې مخکې له دې چې بل څه کار وکړي. کله چې د کوربه تونل پورته وي او میلمه د NAT شاته ناست وي، د میلمه لاس ورکول د کوربه تونل له لارې وځي، چې یا ډیزاین دی یا هغه پېښه چې چا مستند نه کړې. کله چې د کوربه تونل ولویږي او میلمه پرې تکیه وه، میلمه په خپل لوري کې د یو بدلون پرته اړیکه له لاسه ورکوي. د پای ټکي بهر ته تعقیبول ښیي چې له دغو دوو کوم حالت واقعاً لرئ.

په هر یوه شرایطو کې پراخه لار هغه ترافیک نیسي چې بل کلاینټ تمه درلوده. د میلمه په داخل کې 0.0.0.0/0 لار او بشپړ تونل لرونکی کوربه کلاینټ دواړه پر هر څه دعوه کوي، او هغه چې په پای کې پلی شي ګټي. د میلمه مجازي شبکې، سیمه ییز LAN او لرې شبکې ترمنځ یو بل ته ننوتل د خصوصي مختصرو لپاره هماغه اغېزه لري، داسې نیمګړتیاوې چې د تصدیق ستونزو په څېر ښکاري; د پتو ژباړې چلند هماغه دی چې د کنټینر شبکو لپاره بیان شوی.

مخکې او وروسته ریکارډ پرتله کړئ

د کوربه تونل بند حالت کې، یا په هر کنټرول شوي حالت کې چې ستاسو پالیسي اجازه ورکوي، اساسي کرښه واخلئ او د میلمه لار او حل کوونکی ثبت کړئ. بیا یوځای شوی ترتیبات پلی کړئ او دواړه ریکارډونه پرتله کړئ، د محرمیت غوښتنې ټینګې وساتئ. که مستقیمه اساسي کرښه مناسبه نه وي، پرتله کول پرېښودلو پرځای هغه محدودیت په ریکارډ کې ولیکئ.

ip route get 10.20.30.41
ip rule show
resolvectl status --no-pager | head -12

د لارې پوښتنه هغه انټرفیس او سرچینه پته نوموي چې یو ځانګړی منزل به ووړي، او دا په دې تحقیق کې ترټولو ګټوره کرښه ده. د قاعدو لیست ښیي چې ایا پالیسي روټینګ ځینې منزلونه د دوهم جدول له لارې لېږي. د حل کوونکي پایله ښیي چې ایا DNS د میلمه تونل تعقیب کړ یا د کوربه په لاره پاتې شو. هماغه درې حکمونه د بدلون مخکې او وروسته چل کړئ، او توپیر به مجرم ونوموي.

د بیا پیلونو ترمنځ مالکیت روښانه وساتئ

د کوربه کلاینټ سیمه ییز لاسرسي محدودیت کولای شي مجازي NAT یا پل ته ترافیک بند کړي، او دا محدودیت اکثراً د میلمه د اعتبار ستونزه ګڼل کیږي. د ازموینې تېرولو لپاره محدودیت بندولو پرځای د کلاینټ مستند چلند ولولئ. د ملاتړ شوي سمون وروسته د میلمه اپلیکیشن او هغه ناکامي پالیسي چې غواړئ بیا ازموئ. هغه کوربه چې په بریالیتوب سره بیا وصل شي د میلمه د لارې یا حل کوونکي په اړه هیڅ نه ثابتوي.

پریکړه وکړئ چې ډیفالټ لاره د کوم لوري ده او هغه په عملیاتي لارښود کې ولیکئ. د میلمه بیا پیل یا په کوربه باندې د شبکې بدلون چې مالکیت په خاموشۍ سره اړوي، د هغه VPN په اړه د خطا راپور جوړوي چې هېڅکله مجرم نه و. ترتیب باید د بیا پیل وروسته هم ودریږي، پرته له دې چې چا ته په یاد وي چې ولې کار کاوه.