ځواب له LAN څخه وځي، نه له تونل څخه: ولې او څنګه

هغه خدمت چې د یوې دروازې له لارې خپور شوی، د انټرنېټ له ډېرو برخو کار کوي او له یو دفتر ناکامېږي۔ یو څوک تونل کتنه کوي، غوښتنه راغلې ویني او دې نتیجې ته رسېږي چې ځواب باید هماغه لار بېرته لاړ شي۔ Linux داسې نه کار کوي، او د تونل هر څومره کتنه ځواب نه بدلوي۔ ځواب د منزل له مخې لارښوونه کېږي، او هغه یو ناکام زنګ وهونکی په هغه فرعي شبکه کې دی چې کوربه ورته لا دمخه مستقیم رسېږي۔

د وتونکي بستې په اړه واقعاً څه تصمیم نیسي

کرنل د بستې منزل لپاره لار لټوي، د پالیسۍ قواعد په لومړیتوب ترتیب کې ګوري او بیا هغه جدول چې د سمونکي قاعده غوره کوي۔ هغه انټرفیس چې بسته ورځې راغلې، هېڅ رول نه لري، پرته له دې چې د دې مهمولو لپاره قاعده یا نښه لیکل شوې وي۔ دا د دې کوربه د لارښوونې حقیقت دی، نه د تونل خرابي۔

نو له تونل څخه ترلاسه شوې غوښتنه کولای شي داسې ځواب تولید کړي چې د فزیکي انټرفیس له لارې وځي، او بهیر پرته له دې چې کومه وسیله تېروتنه راپور کړي یو اړخیز کېږي۔ د تونل په اړه د نتیجې مخکې دواړه لوري وګورئ۔ هغه ځواب چې غلط لوري ته وځي د تونل له شمېرونکو ورکېږي، له همدې کبله دواړه سرونه د دې په اړه سره نه یوځای کېږي چې څه لېږل شوي۔ مخکې له دې چې کومه قاعده ولرئ، وګورئ کوم شمېرونکی خوځېدلی۔

ولې سیمه‌ایزه فرعي شبکه ګټي

هغه کوربه چې په سیمه‌ایز شبکه کې پته لري، په اصلي جدول کې د هغه مخکښ لپاره نښلول شوې لار لري، او نښلول شوې لار مستقیمه سمون ده۔ کله چې زنګ وهونکی له هماغې فرعي شبکې راځي، لټون سیمه‌ایزه اړیکه ترلاسه کوي مخکې له دې چې تونل ته کتنه وشي۔

همدا نابرابري ده چې تشخیص ګډوډوي۔ د پراخ انټرنېټ زنګ وهونکي کار کوي ځکه چې له کومې سیمه‌ایزې لارې سره نه سمونږي، خو یوازینی زنګ وهونکی چې د دفتر مخکښ شریکوي ناکامېږي، او یو څوک د ازموینې لپاره هماغه کاروي۔

د همکارانو پوښښ د نصب شوو لارو سره یو شان نه دی

د تونل په خوا کې، د یو همکار اجازه‌لرونکې حدود بیانوي چې تونل ته څه لېږل کېدای شي او له هغه کومې سرچینې منل کېږي۔ دوی هېڅ نه وایي چې سیمه‌ایزه لارښوونکې جدول بسته چېرته لېږي۔

که د تونل وسیله پر کوربه تلوالې لار نصب کړي، کولای شي نااړوند ترافیک د اړخيز زیان په توګه تونل ته راکاږي۔ هلته چې پر ځای یې باید پالیسي قاعده پریکړه ولري، د وسیلې د لارو نصبولو اختیار هماغه د مخنیوي لپاره دی، او پتې، کیلي او د پای نقطې تنظیمات په بشپړه توګه لکه مخکې پاتې کېږي۔ د اسانتیا لپاره زياته شوې تلوالې لار د کوربه لخوا د خپلې سیمه‌ایزې شبکې د له لاسه ورکولو عامه لار ده۔

جدول د سرچینې پتې له مخې وټاکئ

د سرچینې پر بنسټ قاعده د خدمت له پتې څخه ځوابونه یوې شخصي جدول ته لېږي چې تلوالې یې تونل دی، پداسې حال کې چې نور هر څه اصلي جدول کاروي۔ هغه جدول او لومړیتوب شمېرې وټاکئ چې سیمه‌ایز نه کارول کېږي، او مخکې له دې چې څه دننه کړئ موجود قواعد ولولئ۔ ژوندي قواعد ولولئ نه خوندي شوی فایل، ځکه چې د بیا پیل وروسته دواړه توپیر کولای شي۔

ip -6 route add default dev wg0 table 200
ip -6 rule add priority 32000 from 2001:db8:aa::20/128 lookup 200
ip -6 rule add priority 32001 from 2001:db8:aa::20/128 unreachable

وروستی کرښه نیمه لار په لیدونکي ډول ناکاموي پرځای دې چې سیمه‌ایزې اړیکې ته بېرته ولوېږي۔ سرچینه باید واقعاً کوربه ته ګمارل شوې وي، او عادي سیمه‌ایز او اصلي لټونونه باید په خپلو پخوانیو ځایونو کې پاتې شي۔ قاعده جدول د سرچینې له مخې ټاکي؛ دا د جدولونو ترمنځ د مخکښ اوږدوالی نه پرتله کوي۔

لومړی لار، بیا خدمت تایید کړئ

کرنل وپوښتئ چې څه به یې کول، پرځای دې چې له نیول شوي موادو نتیجه واخلئ، د خدمت پته د سرچینې ټاکونکې په توګه کاروئ۔ دلته سم ځواب ټول بسته‌یز تعقیب خوندي کوي۔

ip -6 route get 2001:db8:bb::30 from 2001:db8:aa::20

پایله باید تونل ونوموي۔ بیا هغه سرچینه وازموئ چې نه یې لاس ورته ورواړولی او تایید کړئ چې هغه لا هم سیمه‌ایزه اړیکه اخلي، ترڅو بدلون په یوه پته محدود پاتې شي۔ پراخه ټاکونکې د اصلي شکایت په اړه هېڅ نه ثابتوله۔

دا څه سم نه کوي

د دروازې پر سر لېږد، د اور دېوال قواعد او د ICMPv6 چلند لکه مخکې پرېږدئ، ځکه چې د سرچینې لار له دوی څخه هیڅ نه بدلوي۔ ورکه Packet Too Big پیغام لا هم لوی ځوابونه ماتوي، کوم جدول چې لټون وګټي۔ دا مخکې له دې چې د لارښوونې قواعد ورزیات کړئ سم کړئ، که نه نو نښه به له بدلون وروسته هم پاتې شي۔

مخکې له دې چې له دې څخه څه پلي کړئ، د خپرېدو ماډل تایید کړئ۔ هغه برعکس پروکسي چې خپله backend اړیکه پرانیزي خپله سرچینه ښیي او زنګ وهونکی نه ساتي، نو دا خرابي په هغه ډیزاین کې نه شي پېښېدلای۔ هلته د قاعدې پلي کول به داسې لارښوونیز استثنا ورزیات کړي چې هېڅ نه حل کوي او ریښتینی لامل پټوي۔

په پای کې، د قاعدو شمېرې او جدول د کوربه د ترتیباتو مدیریت کې ولیکئ۔ په لاس ورزیاته شوې پالیسي قاعده په راتلونکي بیا جوړېدو کې ورکېږي، او د دفتر زنګ وهونکی هماغه شکایت سره بېرته راځي۔