څنګه جلا شوی تونل ټاکي چې کوم ټرافیک VPN کاروي

جلا شوی تونل د اصولو د یوې ټولګې په توګه څرګند شوی د لارښوونې تګلاره ده، او کلینټ یوازې هغه شی دی چې دوی نصبوي۔ جلا کول په دوو ځایونو کې پیښیږي: د ورته والي قواعد چې د هرې کڅوړې لپاره لاره ټاکي، او تړونونه چې یو اپلیکیشن په یو انٹرفیس کې ساتي، که جدول هر څه ووایي۔ ستاسو کلینټ کوم میکانیزم ته تکیه کوي، هغه د خلکو لخوا راپور شوي ډیر حیرانتیاوې تشریح کوي۔

هغه تګلاره چې تاسو یې په یوه کرښه کې بیانولی شئ د ازموینې وړ ده۔ هغه تګلاره چې د چټک براوزینګ په توګه تشریح شوې ده داسې نه ده، او دا به تاسو ته ونه وایي چې کوم قاعده بدله کړئ کله چې غوښتنه غلط لوري ته ځي۔

کلینټ قواعد نصبوي، کرنل انتخاب کوي

کله چې تونل پورته شي، کلینټ هغه جدول ته چې ستاسو نور انٹرفیسونه یې کاروي لارې او ډیری وختونه د تګلارې قواعد اضافه کوي۔ بیا هره کڅوړه هغه لټون ته رسیږي چې خپل منزل د هر کاندید مختګ سره پرتله کوي او ترټولو مشخصه سمون ساتي، پداسې حال کې چې لومړیتوب د مختلفو جدولونو ته اشاره کوونکو قواعدو ترمنځ مساوات حل کوي۔ په دې لټون کې هیڅوک نه پوهیږي چې کڅوړه د بیک اپ کار پرځای د براوزر ټب څخه راغلې ده۔ هغه قاعده چې ګټي هغه لاره ټاکي، او تاسو کولی شئ هغه د بدلون څخه مخکې او وروسته ولولئ۔

له همدې امله جلا شوی تونل کیدای شي خودسرانه ښکاره شي۔ په یو اپلیکیشن کې دوه منزلونه کیدای شي مختلفې لارې ونیسي یوازې ځکه چې یو مختګ د بل څخه تنګ دی۔

همدا انتخاب په هره پلیټ فارم کې شته، که څه هم نومونه بدلیږي۔ Windows پریکړه خپل فلټر پلیټ فارم ته ټېله کوي، Android د خپلې VPN خدمت له لارې د هر اپلیکیشن اجازه لیست ښیي، او macOS تونل هغه وسیلې سره نښلوي چې لا هم د لارښوونې جدول مني۔ د Microsoft د لارښوونې یادښتونه د Windows قضیې لپاره د لوستلو وړ دي، او یو لارښود چې د یوې پلیټ فارم لپاره لیکل شوی وي په ندرت سره پرته له بدلون بل ته لیږدول کیږي۔

د هر اپلیکیشن تړون او د منزل مختګونه مختلف وسایل دي

د منزل تګلاره پوښتنه کوي چې کڅوړه چیرته ځي او د لارې جدول یا د تګلارې قاعدې سره مشوره کوي۔ د هر اپلیکیشن تګلاره پوښتنه کوي چې کوم پروګرام ساکټ خلاص کړ، او پلیټ فارم هغه پروګرام د تونل انٹرفیس کې ساتي حتی کله چې یو ډیر مشخصه لار بل ځای ته اشاره کوي۔ دوهمه پیاوړې ده ځکه چې د جدول بدلونونه زغمي، مګر یوازې هغه پروسې پوښي چې پلیټ فارم یې منسوبولی شي۔ یو مرستندویه پروسه، یو دننه شوی براوزر، یا یو خدمت چې خپله اړیکه خلاصوي ممکن هغه تړون چې تاسو فرض کړی ونه میراث نه کړي۔

د نومونو پر بنسټ تګلارې ته هیڅ یوه طریقه پرته له مرستې نه شي زغمل کیدای۔ د لویو وېبپاڼو پته د مینځپانګې شبکو ترمنځ څرخي، نو د کوربه نوم څو مختګونو ته نښلول هغه قاعده جوړوي چې په خاموشۍ سمون بندوي۔ هغه تګلاره چې باید نومونه تعقیب کړي د ثابتې لارې پرځای د حل کوونکي خبرې اخیستونکي برخې ته اړتیا لري۔

DNS او امنیتي سویچ خپل قواعد تعقیبوي

د نومونو حل د کڅوړې لارښوونې څخه جلا پریکړه ده، او جلا شوی تونل معمولا دوه حل کوونکي غواړي: د شرکت یو د داخلي نومونو لپاره، او ځایي یو د نورو شیانو لپاره۔ کلینټ کیدای شي د هر انٹرفیس DNS تنظیمات نصب کړي، پوښتنې یو منځګړي حل کوونکي ته وسپاري، یا د سیسټم اصلي تنظیم نه ټکول شوی پرېږدي۔ د خپل کوډ شوي حل کوونکي سره براوزر درې واړه ترتیبات پریږدي۔ د دې پرځای چې فرض کړئ حل کوونکي لار تعقیب کړې، یو لټون وازموئ۔

امنیتي سویچ له پاسه فلټر اضافه کوي، او هغه فلټر تل ارادي استثنا له تصادفي لیک څخه نه بیلوي۔ ځینې کلینټونه د تونل څخه بهر هر څه بندوي، پداسې حال کې چې نور هغه استثناوې اجازه ورکوي چې تګلاره یې اعلان کوي، نو دا ولولئ چې ستاسو کوم چلند پلي کوي مخکې لدې چې په یو هم تکیه وکړئ۔

جلا کول د دواړو خواوو څخه وګورئ

هغه لاره چې شامله ده او هغه لاره چې ایستل شوې ده جلا وازموئ، او پایله د انٹرفیس نوم سره ارزښت ورکړئ نه د عامه پتې سره۔ دا حکمونه د Linux کوربه فرض کوي چې د تونل وسیله یې لا دمخه پورته ده۔ 203.0.113.10 په هغه منزل بدل کړئ چې ستاسو تګلاره یې دننه لارښوونه کوي، او 198.51.100.25 په هغه چې بیرته یې لیږي۔

ip route get 203.0.113.10
ip route get 198.51.100.25
resolvectl query intranet.example.com
curl -s --interface tun0 https://example.com -o /dev/null -w '%{http_code}\n'

لومړي دوه ځوابونه یوځای ولولئ، ځکه چې په هر یو کې نومول شوی انٹرفیس ښیي چې جلا کولو هغه منزل په تونل کې ایښی دی که نه۔ د حل کوونکي پوښتنه ښیي چې کوم سرور داخلي نوم ځواب کړ، او وروستی حکم ثابتوي چې د تونل وسیله په بشپړ ډول غوښتنه رسولی شي۔ لومړي کرښه بریالۍ کیدو پرمهال په دوهمه کرښه کې ناکامي معنا دا ده چې تګلاره سم هغه څه کوي چې ورته ویل شوي وو۔

د بیاځلي نښلولو وروسته او د شبکې بدلون وروسته ټولګه تکرار کړئ۔ د اجارې نوي کول او د انٹرفیسونو خوځښت هغه ځایونه دي چیرې چې جلا کول له هغه ارادې سره سمون بندوي چې د هغې لپاره جوړ شوی و، او د هر چلند خوندي شوي پایله انحراف څرګندوي۔