LAN کلاینټونه د پالیسۍ روتینګ تر فعالېدو پورې د روټر VPN له پامه غورځوي

روټر خپل تونل له لارې انټرنېټ ته رسېږي، خو تر شا یې لپ ټاپ لا هم د ISP پته ښیي۔ د منلو قواعدو زیاتول مرسته نه کوي، او دا ناکامي ښوونکې ده: فلټر کول ځواب ورکوي چې پاکټ تېرېدلی شي که نه، نه دا چې چېرته ځي۔ د انټرفیس ټاکنه لا دمخه د روتینګ لټون کړې ده چې ستاسو د کلاینټونو لیست په اړه هېڅ نه پوهېږي۔ لټون سم کړئ، بیا به فایر وال نور شکمن نه وي۔

د فلټر قاعده انټرفیس نه شي ټاکلی

په لینکس روټر کې د پاکټونو بهیر لومړی د روتینګ پرېکړه اجرا کوي او بیا د forward کنډک۔ کله چې یوه قاعده د وتونکي تونل وسیلې سره سمون وخوري، کرنل لا دمخه پرېکړه کړې چې تونل د وتلو لار ده۔ که اصلي جدول لا هم د WAN ډیفالټ لار غوره کوي، پاکټ د ISP په لور روان دی او هغه منلو قاعده چې همدا اوس مو ولیکله هېڅکله نه ګوري یې۔ د ترتیب دا یوه حقیقت څرګندوي چې ولې د نوي فایر وال قواعدو یوه بشپړه پاڼه هېڅ نه بدلوي۔

لاندې بېلګه په br-lan باندې د 192.168.8.0/24 LAN، د تونل وسیله tun0، او په 192.168.8.23 کې یو سیټ-ټاپ باکس کاروي چې باید تونل وکاروي۔

د قواعدو له سمولو مخکې لټون ولولئ

له کرنل وغواړئ چې د هغه کلاینټ په استازیتوب یوه لار حل کړي۔ ځواب د وتونکې وسیلې او هغه سرچینې پتې په لاس کې لري چې به غوره شي، او د تشخیص د تایید لپاره همدا بس دي۔ که ځواب د WAN وسیله ونوموي، پاکټ هېڅکله ستاسو قاعدې ته د رسېدو چانس نه درلود۔

ip -4 route get 198.51.100.7 from 192.168.8.23

هغه کلاینټ لپاره پوښتنه تکرار کړئ چې باید په عادي لار پاتې شي۔ کله چې دواړه ځوابونه یوه وسیله ونوموي، د سرچینې له مخې پالیسي لا نه ده فعاله، او سمون د فلټر کولو نه بلکه د روتینګ پورې اړه لري۔

هغو کلاینټونو سره جدول ونښلوئ چې غواړئ یې پوښئ

د پالیسۍ روتینګ د اصلي جدول مخکې د قواعدو لټون ورټومبي۔ یو جدول جوړ کړئ چې ډیفالټ لار یې تونل وي، بیا هغه جدول له یو ټاکونکي سره ونښلوئ: د ننوتلو انټرفیس، سرچینه پته یا د فایر وال نښه۔ لومړیتوبونه ترتیب ټاکي، او اصلي جدول په لیست کې ډېر ښکته په 32766 کې دی، نو د کمې شمېرې قاعده لومړی کتل کېږي۔ د انټرفیس ټاکونکي په پله باندې هر کلاینټ پوښي؛ د پتې ټاکونکي یوه ماشین پوښي۔

ip -4 route add default dev tun0 table 200
ip -4 rule add iif br-lan lookup 200 priority 200

د فرم ویئر انټرفیسونه معمولاً هغه شیان ښیي چې د پالیسۍ روتینګ یا VPN پالیسۍ پاڼه یې ښیي۔ هلته د وسایلو لیست د لاس لیکل شوو قواعدو په پرتله اسانه ساتل کېږي او معمولاً هغه تازه کول هم زغموي چې د قواعدو نحو بدلوي۔

ټاکونکی په قصد وټاکئ۔ د انټرفیس قاعده لنډه او د راتلونکي لپاره خوندي ده، خو هغه مدیریتي ترافیک هم نیسي چې د همدې پل له لارې روټر ته راځي۔ د سرچینې قاعده دقیقه ده او هر کله چې د وسایلو لیست بدل شي سمون ته اړتیا لري۔ ټاکنه ولیکئ، ځکه چې بل کس چې وپوښتي ولې یوه وسیله بېل چلند کوي ورته اړتیا لري۔

ځایي منزلونه له تونل بهر وساتئ

نوی جدول یوازې هغه لارې پېژني چې تاسو یې پکې اېښې۔ د LAN مخکښه برخه نشته، نو د پرنټر او NAS ترافیک به د تونل ډیفالټ لار تعقیب کړي او ورک شي۔ throw لار په دې جدول کې لټون پای ته رسوي او پرېکړه اصلي جدول ته بېرته ورکوي۔

ip -4 route add throw 192.168.8.0/24 table 200

هغه لار پرېږدئ، ځایي شریکول ماتېږي، او که ټاکونکی له ارادې پراخ وي د روټر خپله مدیریتي ناسته هم ورکېدلی شي۔ بیا د سرچینې پوښتنه حل کړئ: هغه تونل پاکټونه چې لا هم LAN پتې لېږدوي باید بل لوري ته د بېرته راتلو لار معلومه وي، پداسې حال کې چې په تونل باندې masquerading هغه شرط لرې کوي او هغه کلاینټ پېژندنه هم لرې کوي چې بل لوری به یې ویني۔

د چلېدو پر مهال زیات شوي قواعد او لارې د بیا پیل یا فرم ویئر تازه کولو وروسته ورکېږي۔ هغه د روټر د پیل میکانیزم ته زیات کړئ، یو ځل بیا پیل کړئ او بیا له کلاینټ څخه ازموینه وکړئ: د هغه عامه پته، دویم کلاینټ چې باید په WAN پاتې شي، او د نوي اړیکې پر مهال د تونل شمېرونکي۔