د ICMP لارښوونې او ستاسو د VPN لارې: په رښتیا څه بدلېږي

هغه بهیر چې باید له تونل تېر شي بل هپ غوره کوي، او یو څوک په یوه کپچر کې د ICMP لارښوونه مومي. دا یوه فرضیه ده، تشخیص نه. لارښوونه د غوره بل هپ په اړه د روټر وړاندیز دی، او چې کوربه پرې عمل کوي که نه، په هغو تنظیماتو پورې اړه لري چې د پلیټفورم، انټرفیس او پته کورنۍ له مخې توپیر لري.

لارښوونه د روټر له خوا وړاندیز دی

IPv4 ICMP لارښوونې خپل پیغام ډول او تنګ شرایط لري: روټر پاکټ له هغه انټرفیس څخه چې پکې راغی هماغه ته وباسي، او په هماغه لینک کې د منزل ته نږدې بل هپ پېژني. بیا لیږونکي ته وایي چې هغه هپ مستقیم وکاروي. پیغام نوی ګیټوې نوموي او د اصلي پاکټ یوه برخه هم لري، څو لیږونکی یې له بهیر سره سم کړای شي. دا د سیمه ایزې ټوپولوژۍ په اړه یو مهربان پیغام دی، او فرض کوي چې لیږونکی له وړاندیز شوي ګیټوې سره په یوه لینک کې دی.

لیږونکی آزاد دی چې له پامه یې وغورځوي. پروتوکول له کوربه څخه نه غواړي چې خپله جدول بدل کړي، او نیول شوې لارښوونه یوازې دا ثابتوي چې روټر یوه لیږلې ده.

ډېری د لارښوونو څیړنې پر همدې توپیر غلطېږي.

IPv4 او IPv6 یې په بېلابېلو ډولونو رسوي

IPv6 کې ورته میکانیزم په ICMPv4 کې نه، بلکې د ګاونډیانو موندنې دننه دی، د پیغام بڼې او د اعتبار قواعد توپیر لري. مفاهیم سره ورته دي، پاکټونه نه. هغه کپچر فلټر چې د ICMP ډول 5 لپاره لیکل شوی، په IPv6 شبکه کې هېڅ نه ښیي، او دا کله کله د دې شاهد ګڼل کیږي چې لارښوونه نه ده شوې.

د پالیسۍ تنظیمات هم جلا دي، نو کوربه کولای شي IPv4 لارښوونې ومني او IPv6 له پامه وغورځوي، یا برعکس.

که اړوند بهیر له دواړو یوه هم کارولی شي، دواړه کورنۍ وګورئ.

منل د کوربه پالیسي ده، د شبکې حقیقت نه

په Linux کې د لارښوونو منل د انټرفیس له مخې او په نړیواله توګه کنټرول کیږي، او ډیفالټ ارزښتونه د کوربه او روټر رولونو کې توپیر لري. هغه تونل انټرفیس چې لارښوونې مني عجیب ډیزاین دی، ځکه چې په نقطه-تر-نقطې تونل کې د هماغه لینک بدیله بله هپ معنا نه لري. نو دا تنظیم باید ولوستل شي نه فرض.

د خوندي لارښوونو تنظیمات نور هم محدودوي چې کومو ګیټوېونو باور وکړای شي.

که کوربه کلک کوئ، همدا هغه تنظیمات دي چې باید وګورئ، او همدا د دې سبب هم دي چې په یوه شبکه کې دوه ماشینونه بېلابېل چلند کوي. دوی د ډیبګ لنډې لارې په توګه نه، بلکې د پالیسۍ په توګه بدل کړئ.

لارښوونه څه نه شي تشریح کولای

ځانګړي لارې، د پالیسۍ روټینګ قواعد او سیمه ایز انټرفیسونه پرته له کومې لارښوونې ډېری ناڅاپي لارې تشریح کوي. یو ډېر ځانګړی پریفکس، هغه قاعده چې د سرچینې پتې سره سمون لري، یا په بله جدول کې دویم ډیفالټ هر یو به یې هغه لار له پامه وغورځوي چې تاسو یې تمه لرله. لومړی همدا وګورئ، ځکه چې دوی ټاکونکي او ښکاره دي.

زوړ کپچر بله نښه ده، ځکه هغه کلاینټ چې شبکه یې بدله کړې بله سیمه ایزه ګیټوې لري.

د پخواني اتصال زړه لارښوونه د اوسنۍ لارې په اړه هېڅ نه تشریح کوي، نو ولیکئ چې اوس کنټرول ټرافیک کوم انټرفیس ترلاسه کوي.

مخکې له دې چې تونل ملامت کړئ، لاره وګورئ

له کرنل څخه وپوښتئ چې د منزل لپاره کومه لاره کاروي, بیا یې له هغه جدول سره پرتله کړئ چې تاسو یې فکر کاوه. که ځواب له جدول سره سمون ولري، هیڅ لارښوونې هېڅ نه دی بدل کړی او څیړنه بل ځای ته اړه لري. که سمون ونه لري، مخکې له دې چې تونل ګناهکار وګڼئ، کیش شوې لارښوونه، د پالیسۍ قاعده یا دویم جدول ولټوئ. د لارې پلټنه حقیقت دی، او نور هر څه کیسه ده چې دا څنګه رامنځته شو.

لارښوونه باید هېڅکله د دې سبب نه شي چې ساتل شوې لار په خاموشۍ بې ساتنې لار شي، نو د منلو پالیسي باید په ډیزاین بیاکتنه کې وي. د RFC 792 تعریف د دې لپاره چې IPv4 پیغام څه ویلای شي مرجع پاتې کیږي.

د لارې پلټنې پایله او د کپچر وخت یو ځای ولیکئ، بیا راتلونکی کس ستاسو پایله تکرارولای شي.