کورنی VPN سرور ته لاسرسی نشته: د NAT زنځیر وګرځئ

سرور په LAN کې ځواب وایي، د پورټ لېږلو قاعده سمه ښکاري، خو بیا هم بهرنی کلاینټ نه شي کولای وتړي. یوه پوله په یو وخت بهر ته تېرېدل د دې قانون څلورم ځل سمون څخه چټک دي، ځکه هره پوله خپله شاهد پریږدي: د روټر WAN پاڼه، د ISP ژباړه او په هوسټ کې اورېدونکی. له هغې ادارې پاڼې پیل کړئ چې مخکې مو پرانیستې ده او د هغې شبکې له ازموینې سره پای ومومئ چې تاسو یې کنټرول نه کوئ. هره پایله د تګ پر مهال ولیکئ، ځکه ترتیب هغہ تشخیص دی او یاد شوی شمېر شاهد نه دی. که تاسو یوازې بهر ته تلونکی تونل ته اړتیا لرئ، ژباړه ستاسو ستونزه نه ده: یوازې هغہ ننوتونکی ترافیک بنديږي چې غوښتل شوی نه وي.

د روټر WAN پاڼې څخه پیل کړئ

په روټر کې ننوځئ او د پورټ لېږلو لیست پرځای د حالت پاڼه ولولئ. WAN پته، هغہ انټرفېس چې ورپورې اړه لري او دا چې د اړیکې ډول DHCP، PPPoE که بل څه دي چې ISP یې برابروي، ولیکئ. بیا هغہ پته د هغې سره پرتله کړئ چې یوه بهرنې خدمت راپور ورکوي، په موبایل ډاټا کې تلیفون وکاروئ ترڅو مشاهده د هماغه روټر له لارې بېرته نه ځي. دوه شمېرې دوو بېلو پوښتنو ځواب وایي، او د هغوی پرتله کول د دې ګام ټول هدف دی.

هغہ WAN پته چې له لیدل شوې عمومي پتې توپیر لري معنې دا ده چې لږ تر لږه یو ژباړونکی د روټر پورته پروت دی. دا لا خرابي نه ده، ځکه ډېر برابروونکي د ډیزاین له مخې ژباړه کوي او خدمت بیا هم کار کوي. که دواړه سره سمون وخوري، پته ښایي د روټر وي او ستونزه ستاسو شبکې ته دننه تللې ده. په هر حال جوړه د نېټې سره ولیکئ، ځکه برابروونکي پتې بیا وېشي او د تېرې میاشتې یادښتونو سره پرتله بې ارزښته ده.

یو هپ پورته لاړ شئ

له هماغه روټر څخه traceroute وچلوئ او لومړني څو هپونه ولولئ. تکراري عمومي پتې، هغہ لومړی هپ چې په شخصي پتې ځواب وایي یا په شریکې 100.64.0.0/10 سیمې کې پته، ټولې پورته ژباړونکي ته اشاره کوي. RFC 6598 هغہ سیمه په همدې ډول ځای پرځای کولو لپاره تعریفوي، له همدې امله په WAN ساحه کې هغہ لیدل کېنه نه، پیاوړې اشاره ده. که په لار کې دوه ژباړونکي وي نښه لږ روښانه کېږي، نو یوه کرښه نه، بڼه ولولئ.

ځینې برابروونکي ټاکل شوې پته یوازې په پیرودونکي پورتال کې ښیي، نو مخکې له دې چې نتیجه واخلئ چې روټر درواغ وایي، هلته وګورئ. د پورتال پته چې ستاسو بهرنې مشاهدې سره سمون لري او روټر بل څه راپور ورکوي، د پورته ژباړونکي ترټولو روښانه شاهد دی. دواړه پاڼې په بدلون ثبت کې وساتئ، ځکه د دې بحث چې کومه پوله چا ته اړه لري، د نېټې لرونکو دوو انځورونو سره ډېر ژر پای ته رسېږي.

اورېدونکی او لېږل تایید کړئ

په LAN کې ازموینه ثابتوي چې خدمت په سیمه ییز ډول کار کوي او د بهر څخه د رسېدو په اړه هېڅ نه ثابتوي. ډېر روټران خپلې لېږلو قاعدې ته له داخل څخه ځواب وایي، نو د هېرپین ازموینه بریالۍ کېږي پداسې حال کې چې بهرنې لار لا بنده ده. تایید کړئ چې ډیمون هغې پتې او پورټ سره تړلی دی چې تاسو یې فکر کوئ، بیا له بهر څخه ازموینه وکړئ. لاندې هر څه یوازې د لوستلو لپاره دي.

ss -lunp | grep -E '1194|51820'
ip -4 addr show | grep -E 'inet '
curl -s --max-time 5 ifconfig.me
traceroute -n -m 5 1.1.1.1

که بهرنې ازموینه وښيي چې روټر ته هېڅ پاکټ نه رسېږي، غورځېدل پورته شوي او هېڅ سیمه ییز قانون به یې سم نه کړي. که پاکټونه رسېږي خو هېڅ ځواب نه وایي، بله پوله اورېدونکی یا د هوسټ فایر وال دی. په هوسټ کې پاکټ نیول هغہ فیصله کوي چې له دوو کوم یو ته ګورئ، او د قاعدو د اټکل بل پړاو څخه لږ وخت اخلي. د پرتلې پر مهال اورېدونکی او د هغه لېږد بدل نه کړئ، که نه بله ازموینه بلې پوښتنې ځواب وایي.

هماغه قانون نه، ټوپولوژي بدله کړئ

کله چې ژباړونکی د ISP وي، حل بله لار ده نه بله لېږل. یو کوچنی VPS د عمومي پتې سره، چې د کور خوا څخه د وتلو تونل سره نښلول شوی، د خدمت مخې ته د رسېدو وړ پای ټکی ږدي. د برابروونکي ورکړل شوې عمومي پته چېرې چې شته ساده ده او معمولاً د ماشین چلولو څخه ارزانه ده. IPv6 ژباړه په بشپړ ډول لرې کوي، په دې شرط چې د کلاینټ شبکه، DNS ثبتونه او د فایر وال تګلاره ټولې یې ملاتړ وکړي.

متحرک DNS یوازې نوم تازه کوي؛ د رسېدو وړتیا نه جوړوي، او شریکې پتې ته اشاره کول کلاینټان هغه برابروونکي دروازې ته لېږي چې نور ګډونوال هم کاروي. هغہ ناکامي د مړ سرور په څېر ښکاري، له همدې امله د پخوانیو ګامونو ثبت مهم دی. ولیکئ چې ازموینه چې ناکامه شوه نوم کومې پتې ته حل شو، او ځواب د ازموینې نتیجې سره وساتئ.

پلان د هغې پولې شاوخوا بیا ولیکئ چې تاسو یې کنټرول کوئ: اورېدونکی، تونل او لارې. زاړه لېږل یوازې هغه وخت وساتئ چې لا هم یو څه ریښتیني بیانوي، ځکه هغہ قانون چې نور له ټوپولوژي سره نه ځي، له بې قانونۍ څخه بدتر دی. ولیکئ چې کومه طبقه واقعاً بنده کوله او کوم شاهد دا وښود. که نه، بل کس چې ادارې پاڼه پرانیزي به د دې تګ هر ګام له سره تکرار کړي.