د ډیفالټ لارې د بدلولو دمخه د Linux پالیسۍ روټینګ وګورئ

د VPN کوربه په یوه انٹرفیس ځواب ورکوي او د تونل له لارې ځوابونه بېرته لېږل ردوي, او ډیفالټ لاره سمه ښکاري. دا هغه ځای دی چې اصلي جدول نور ټوله کیسه نه وي. Linux کولای شي د پالیسۍ قاعدو په مرسته هر پاکټ ته یو روټینګ جدول وټاکي، او VPN ممکن یو نصب کړی وي. د ډیفالټ لارې د لمسولو دمخه قاعدې ولولئ.

ترتیب مهم دی: لومړی قاعدې، بیا هغه جدول چې هره قاعده یې ټاکي.

قاعدې د لومړیتوب په ترتیب ولولئ

وچلوئ ip rule show او له پورته تر لاندې ولولئ. د لومړیتوب شمېره د ارزونې ترتیب کنټرولوي، او لږه شمېره مخکې ګڼل کیږي. په 32766 کې ډیفالټ قاعده معمولاً وروستی مهمه ده. که لیست اوږد وي، د هر څه بدلولو دمخه یې په فایل کې خوندي کړئ.

د هرې قاعدې لپاره لومړیتوب، مطابقت (سرچینه، نښه، انٹرفیس یا منزل) او هغه جدول چې ورته اشاره کوي ولیکئ. بې کاره جدول لرونکې قاعده لاره نه ده، بنډه کوڅه ده.

د IPv6 لپاره هم همداسې وکړئ ip -6 rule show. یوه پالیسي چې یوازې د IPv4 په کورنۍ کې وي بله کورنۍ په اصلي جدول کې پرېږدي.

هغه جدول ولولئ چې هره قاعده یې ټاکي

وکاروئ ip route show table <name or number> د هرې یادې شوې جدول لپاره. د هغې لارې له هغه انٹرفیس او بل هپ سره پرتله کړئ چې تمه یې لرئ. خالي یا نیمګړی جدول هغه ناکامي تشریح کوي چې اصلي جدول یې نشي تشریح کولی.

اصلي جدول ممکن لا هم ډیفالټ لاره ولري، او دا سمه ده. که یوه قاعده ستاسو بهیر لومړی 51820 جدول ته ولېږي، هغه پاکټ لپاره اصلي ډیفالټ بې اړونده دی.

که شمېره ناپېژانده وي، د جدول نوم پکې ولټوئ /etc/iproute2/rt_tables. هغه لټون یوه ثانیه اخلي او له اوږدې چکر وهلو مخنیوی کوي.

ومومئ چې قاعده چا نصب کړې

NetworkManager، wg-quick او نور سکریپټونه کولای شي قاعدې په متحرک ډول نصب کړي. د کار پر مهال یوه ړنګول ممکن په بل بیا نښلون کې بېرته راشي. د سیالې قاعدې د اضافه کولو دمخه د مدیر ترتیبات وګورئ.

د بېلګې په توګه wg-quick د تونل د اجازه ورکړل شوو پتو لپاره نښه شوې قاعده او جدول زیاتوي. هغه قاعده د دې لامل ده چې دغو پتو ته تلونکی ترافیک اصلي ډیفالټ ته له پامه غورځوي. که یې پرته له ترتیباتو بدلولو لرې کړئ، بل up به یې بېرته راولي.

د بیاکتنې پر مهال د پای ټکي بهرنۍ لاره او د مدیریت لاسرسی وساتئ. د تولید د ساده کولو لپاره په ژوندي لرې ګېټوې کې ټولې قاعدې تشې مه کوئ. هغه مدیریتي ناسته چې بدلون ته دوام ورکوي د ازموینې برخه ده.

هغه سرچینه شرایط وازموئ چې مهم دي

یو عمومي ip route get د اپلیکیشن بهیر څخه بېلې پوښتنې ته ځواب وایي. د ریښتیني پاکټ لاره لیدلو لپاره سرچینه پته، او که VPN یوه کاروي نښه ورزیات کړئ. د همدې سرچینه شرایطو سره یو شامل او یو ایستل شوی منزل وازموئ. که کوربه دوه ګونی سټک چلوي، د IPv6 لپاره یې تکرار کړئ.

له تصویب شوې سمونې وروسته، هماغه دوه لټونونه بیا وچلوئ او پرتله یې کړئ. په پام کې نیول شوې قاعده، جدول او دا چې قاعده څومره ژر بیا پیل ته دوام ورکوي ولیکئ. بله د خدمت بیا پیل د اسرار په توګه نه، بلکې د تشریح وړ ګرځوي هغه ریکارډ. د ip-rule لارښود پاڼه د مطابقت ټاکونکي او د جدول نحو مستند کوي.