وارد شوي VPN لارې له کارېدونکي کلاینټ سره توپیر لري؟ دواړه پرتله کړئ

ځینې شخصي خدمتونه د VPN له لارې ځواب ورکوي، خو عادي انټرنېټ ترافیک د همکار په ماشین کې د هغه په څېر چلند نه کوي، او د دې پایلې ته رسېدل چې Ubuntu کلاینټ خراب دی، یوه زړه راښکونکې وسوسه ده. دا پایله یو ګام پرېږدي. کارېدونکی شخصي عملیات او توپیر لرونکی عام مسیر دوه کتنې دي، او توپیر معمولاً په هغه ترافیکي پالیسي کې وي چې هر کلاینټ نصب کړې، نه په خود کلاینټ کې.

ساتل شوې ترتیب د مؤثر شبکې حالت سره پرتله کول درې کمانډونه غواړي او هغه پوښتنې ته ځواب ورکوي چې اټکل یې ځوابول غوښتل.

لومړی ساتل شوی پروفایل، بیا مؤثر حالت

د وارد شوي OpenVPN اړیکه په خپل NetworkManager پروفایل بدلېږي. هغه .ovpn فایل چې له هغه ځایه راغی، د وارداتو د بشپړېدو له شیبې راهیسې د حقیقت سرچینه پاتې کېدل بندوي، نو د هغه فایل وروسته سمول په هغه اړیکه کې چې تاسو یې کاروئ هیڅ شی نه بدلوي. دا لومړی ځای دی چې پرتله کول غلطېږي، او په خاموشۍ غلطېږي.

nmcli -f connection.id,connection.uuid,ipv4.never-default,ipv4.routes,ipv4.dns connection show office-vpn

کله چې نومونه ټکر شي UUID ولولئ؛ تکراري نومونه د بیا نصبولو او پروفایل بیا رغولو څخه ژغورل کېږي، او تاسو کولای شئ یوه ساعت د هغې کاپي په سمولو کې تېر کړئ چې کارول کېږي نه. هغه ارزښتونه چې تاسو یې ګورئ ساتل شوې نیت بیانوي: آیا پروفایل کولای شي ډیفالټ مسیر واخلي، کومې لارې ساتل شوې وې، او کوم ریزالورونه او لټون ډومینونه غواړي. دوی نه بیانوي چې کله اړیکه فعاله شوه څه وشول، ځکه یو پلگ ان یا سرور پوش کولای شي هغه حالت اضافه کړي چې پروفایل یې نه یادوي. له همدې امله بل کمانډ مهم دی.

بیا وګورئ چې سیستم په رښتیا د دې نیت سره څه وکړل، د پالیسي قواعدو او ټولو جدولونو په ګډون نه یوازې اصلي. ساتل شوې ځانګړنې د ننوتلو معلومات دي، او نصب شوي جدولونه پایله ده.

ip -4 rule show
ip -4 route show table all

دوه منزلونه، یوه پرتله

یو کارېدونکی شخصي منزل او یو عادي عام منزل وټاکئ، بیا له کرنل څخه وپوښتئ چې هر یو به کومه لار ونیسي. په دواړو ماشینونو کې دا کول هغه څه دي چې یو مبهم توپیر په مشخص توپیر بدلوي.

ip -4 route get 10.40.0.20
ip -4 route get 203.0.113.20

پتهګانې د بېلګې په توګه دي چې په خپلو سره یې بدل کړئ؛ مهمه جوړه ده، نه شمېرې. په هر تولید کې نومول شوی انټرفېس، سرچینه پته او جدول پرتله کړئ. کله چې شخصي لټون تونل نوموي او عام لټون هم تونل نوموي، تاسو بشپړ تونل لرئ او بل کلاینټ ممکن وویشل شوی ولري، یا برعکس.

مه غواړئ چې دواړه کلاینټونه یو شان متن چاپ کړي. OpenVPN redirect-gateway def1 معمولاً د یو ډیفالټ پرځای د دوو نیم-پریفکس لارو په توګه ښودل کېږي، او هغه مدیر چې دوی په بل ډول ښیي، په دې سره غلط نه دی. هغه پوښښ قضاوت کړئ چې لټونونه یې ښیي، نه فارمټ کول.

چېرې چې دوه کلاینټونه په قانوني توګه توپیر لري

د کلاینټ ډیفالټونه د پالیسي انتخابونه دي، او اجازه لري چې سره موافق نه وي. یو محصول ممکن بشپړ تونل غوره کړي، بل ممکن ځایي ډیفالټ وساتي او یوازې شخصي پریفکسونه لارښود کړي، او دریم ممکن هر هغه څه تعقیب کړي چې سرور پوش کړي. توپیر یوازې هغه وخت نیمګړتیا ده چې له هغې غوښتنې سره مخالفت وکړي چې تاسو ته درکړل شوې وه.

نو هر کلاینټ له تصویب شوي وویشل شوي یا بشپړ-تونل نیت سره پرتله کړئ، نه له یو بل سره. که غوښتنه دا وي چې شخصي ترافیک تونل وکاروي او ځایي انټرنېټ مسیر ځایي پاتې شي، نو بشپړ تونل نیمګړتیا ده او وویشل شوی تونل سم دی، پرته له دې چې کوم کلاینټ کوم کار وکړ. نیت دواړه ترتیباتو ته له کتلو دمخه ولیکئ، که نه لومړی کلاینټ چې تاسو یې ګورئ په خاموشۍ معیار ګرځي.

DNS دویم محور دی او په خپلواکه توګه ناکامېږي. سمه لار بیا هم کولای شي پوښتنې هغه ریزالور ته ولېږي چې د شخصي زون لپاره ځواب نه شي ورکولای، او سم ریزالور غلطه لار نه جوړوي. دواړه وګورئ، او هغه چې شخصي نوم حل کېږي خو شخصي پته نه حل کېږي، د دې شاهد وګڼئ چې دوه طبقې جلا جلا حل کېږي.

پرتله پاکه وساتئ

په یوه وخت کې یوازې د یوې اړیکې مالک چل کړئ. د کمانډ کرښې OpenVPN ناسته چې د وارد شوي پروفایل ترڅنګ روانه وي، خپلې لارې او خپل ریزالور حالت نصبوي، او پایله کېدونکې ګډه د هیچا له کلاینټ چلند څخه نه ده. یو له منځه یوسئ مخکې له دې چې بل اندازه کړئ. که ډاډه نه یاست چې حالت لا هم څه نیولي، بیا پیل کړئ، ځکه یوه زړه شوې لار له یو ساعت دمخه به ننګه د پالیسي ستونزه ښکاره شي.

نور هر څه هم ثابت وساتئ: همغه ختمېدونکې ټکی، همغه حساب، همغه سافټویر نسخې، همغه شبکه. ستاسو د همکار په Windows لپټاپ کې بریا بل کلاینټ، بل ریزالور ادغام او شاید بل سرور پروفایل ازموي، نو دا د Ubuntu مدیر په اړه شاهد نه دی.

د NetworkManager IPv4 ترتیباتو مرجع never-default او ساتل شوي لارې ځانګړنې په دقیق ډول تعریفوي، چې د مدیریت شوي ارزښت له بدلولو دمخه یې لوستل ارزښت لري. او د دې پرتلې حد په یاد ولرئ: دا IPv4 پوښي او د هغه اړوند IPv6 پالیسي په اړه هیڅ نه وایي، چې خپل ډیفالټونه او خپله د حیرانتیا لاره لري.