د VPN څخه بهر تلونکی IPv6 ټرافیک: د توییدونکې لارې موندنه

دوه ازموینې پاڼې سره نه جوړېږي: یوه د تونل له لارې د برابرونکي پته راپور کوي، بله ستاسو کورنی مخکښه راپور کوي، او ښکاره پایله دا ده چې VPN تویېږي۔ دا پایله یو ګام پرېږدي، ځکه چې دواړو راپورونو دوه بېلابېلې لارښوونې پرېکړې کارولې او یوازې یوه یې باید تونل ته ننوځي۔ تشه معمولاً ریښتینې ده، او دا د پوښښ ستونزه ده، نه مات تونل۔ درې پوښتنې یې فیصله کوي: کوم بهیر واقعاً ووت، کرنل د هغه لپاره کومه لاره وټاکله، او کلاینټ کوم چلند په نظر کې درلود۔

په همدې ترتیب کار وکړئ۔ که پرته له ترتیب ځواب ورکړئ، د دې اړه اوږده بحث پېښېږي چې کلاینټ عیب لري که نه، حال دا چې ریښتینی ځواب دا دی چې IPv6 لاره هېڅکله نه وه نصب شوې۔

کوم بهیر واقعاً ووت، او په کوم اډاپټر

له هغې ازموینې پیل وکړئ چې کارول شوې کورنۍ نوموي، بیا اپلیکیشن، د لاسرسي شبکه، روان پروفایل او دا ولیکئ چې اړیکه IPv6 وړاندې کوي که نه۔ دا څلور واقعیتونه دوه چلندونه د پرتله کېدو وړ ګرځوي، او څلورم خلک هېروي: پرته له v6 مخکښې شبکه v6 نشي تویولای، او هغه شبکه چې وروسته یوه زیاته کړي ځواب بدلوي۔

د پاڼې د لوډولو او د هغې د پایلې د لوستلو پر ځای هره کورنۍ ته یوه غوښتنه ولېږئ۔ یوه پاڼه کولی شي v6 او v4 سرچینې یوځای کړي، شالید پروسه کولی شي د ستاسو مخې ته له ټب څخه بېله چلند وکړي، او کېش شوی ځواب کولی شي هغه شبکه بدلون ژوندی پاتې شي چې تاسو یې ازموئ۔ هغه منزل چې تاسو یې ازموئ وټاکئ او ولیکئ، تر څو تکراري چلند هماغه اندازه کړي۔

د کرنل ټاکل شوې لارې لوستل

د لارو جدول هغه پوښتنې ځواب ورکوي چې براوزر یې نشي کولای۔ له سیسټم وپوښتئ چې یو ځانګړی منزل چېرته ځي، او له ښکاره تلوالې سره یوځای د تګلارې قواعد هم شامل کړئ، ځکه چې دواړه کولی شي هغه له پامه وغورځوي:

ip -6 route get 2606:4700:4700::1111
ip -6 rule show
ip -6 route show table all

ډېر ځانګړی مخکښ معمول لامل دی چې یو منزل د تونل څخه بهر پاتې شي او نور هر څه دننه پاتې شي، او د تګلارې قاعده کولی شي هماغه د هرې لارې څخه لوړ لومړیتوب سره وکړي۔ میټریک هم ولولئ، ځکه چې د یو مخکښ دوه داخلې د سکرین پر ترتیب نه، بلکې په میټریک فیصله کېږي۔ په Windows کې ورته لیست Get-NetRoute -AddressFamily IPv6 دی، د پرېکړې ترتیب سره سمون لپاره د میټریک له مخې ترتیب شوی۔ هغه قاعده چې په جدول کې سمه ښکاري، بیا هم کولی شي له ټیټې شمېرې تګلارې قاعدې څخه وبایلي، نو ځکه د قواعدو لیست د لارو لیست سره په یوه ساه راځي۔

د کلاینټ IPv6 تګلاره له کومه راځي

کلاینټ کولی شي د دې لپاره جوړ شي چې v6 د تونل له لارې یوسي، یا یې رد کړي، یا نومول شوې استثنا ته اجازه ورکړي، او دا درې نیتونه درې بېلابېلې سمې پایلې ورکوي۔ مخکې له دې چې یوه کتنه تویېدنه وبولئ، پروفایل او د کلاینټ خپل اسناد ولولئ، ځکه هغه کلاینټ چې v6 بندوي او عملیاتي سیسټم لا هم په فزیکي لینک ګاونډی موندنه لېږي، لکه څنګه چې طرح شوی هماغسې چلند کوي۔

هغه اپلیکیشن چې په قصد له تونل څخه بهر شوی، د هغې کورنۍ څخه بېل قضیه ده چې تونل هېڅکله نه ده وړې۔ لومړی د یو پروګرام په اړه پرېکړه ده، دویم د پوښښ تشه ده، او ترمیم هماغسې توپیر لري۔ مخکې له دې چې داسې لاره ولټوئ چې هېڅکله نه وه پکار، د کلاینټ د بهر شوو پروګرامونو لیست ولولئ۔

تنگه کتنه، کله چې جدول سره مخالفت وکړي

کله چې د لارې لټون مبهم وي، په هوسټ یوه انټرفیس کتنه یې فیصله کولی شي، خو یوازې هغه وخت چې پوښتنې ته مخه وي۔ VPN ته د خپل پای نقطې په لور ټرافیک د طرحې له مخې فزیکي اډاپټر تېروي؛ مهمه دا ده چې د اپلیکیشن بهیر، چې پته یې بشپړه بل ځای ته ده، هلته هم ښکاري که نه۔ د هر څه راټولولو پر ځای خپل کتنه هغه منزل ته فلټر کړئ چې تاسو یې ازموئ۔

پراخه ثبت له یوې پوښتنې څخه ډېر شخصي ټرافیک ښکاره کوي۔ دا پوښتنې ته لږ روښانه ځواب هم ورکوي، ځکه چې هغه بهیر چې تاسو یې اهمیت لرئ په ناتړلو اړیکو کې ښخ شوی راځي۔ ازمویل شوي منزل ته فلټر کړئ، له څو پاکټونو وروسته ودرېږئ، او ثبت حذف کړئ۔

د تشې د تړلو درې لارې

کورنۍ د تونل له لارې یوسئ، کله چې تونل یې نشي وړلای په کلاینټ کې یې بند کړئ، یا د مالک او بیاکتنې نېټې سره قصداً استثنا ثبت کړئ۔ هر یو یې دفاع کېدونکی دی، او یوازینی غیر دفاعي کار دا دی چې انتخاب پټ پرېږدئ، ځکه چې پټ انتخاب هماغه څه دی چې تویېدنه یې ده۔ که تونل هېڅ v6 وتل نه لري، په کلاینټ کې د v6 رد کول هم صادقانه دي او هم ازمویل کېدای شي۔ مهمه دا ده چې انتخاب هلته ولیکل شي چې بل کس یې ومومي، نه دا چې شپږ میاشتې وروسته له چلند څخه اټکل شي۔

له بیا نښلولو وروسته او د شبکو ترمنځ له تګ وروسته کتنه تکرار کړئ، ځکه چې د پخواني لینک لپاره نصب شوې لاره کولی شي بدلون ژوندی پاتې شي۔ بیا منزل، ټاکل شوې لاره، د کلاینټ تګلاره او هغه کورنۍ چې ازموینې کارولې ولیکئ، تر څو بل کس پرېکړه بیا نه اوباسي، بلکې ولولي۔RFC 7359 دوه ګونی ډېرښت تویېدنه د خطا نه، بلکې د طرحې ستونزه په توګه ثبتوي، او دا هغه سرچینه ده چې باید ورته اشاره وشي کله چې څوک ادعا وکړي چې کارکوونکی v4 تونل هر څه پوښي۔