په VPN نښلول شوي حالت کې سیمه‌ایزه شبکه نه شي رسېدلی؟ څلور کتنې

ټنل پورته کېږي، انټرانیټ ښکاري، او چاپګر ځواب ویل بندوي۔ په LAN کې هېڅ خراب شوی نه دی؛ کلینټ هغه لاره بدله کړه چې د هغو پتې لپاره کاروي چې نورې یې سیمه‌ایزې نه ګڼي۔ لاندې څلور کتنې په ترتیب سره وکړئ او کله چې یوه یې څرګند ناسم تطابق وښایه، ودروئ، ځکه چې یوې نښې څلور عام لاملونه لري او یوازې یو یې د VPN په سمولو سره جوړېږي۔

لومړی، هغه لارښود جدول وګورئ چې کلینټ نصب کړی

د VPN د نښلېدو پر مهال د کلینټ لارښود جدول پرانیزئ۔ په Linux کې ip route، په Windows کې route print یا Get-NetRoute، او په macOS کې netstat -rn وکاروئ۔ تاسو د ټنل له لارې تګلاره او د فزیکي تګلارې سره څه شوي یې لټوئ۔

بشپړ ټنل کلینټ اکثراً د 0.0.0.0/0 د بدلولو پرځای دوه نیمې تګلارې زیاتوي: 0.0.0.0/1 او 128.0.0.0/1۔ اصلي تګلاره ښکاره پاتې کېږي خو هر لټون بایلي، له همدې امله جدول روغ ښکاري خو له سبنیټ بهر ټول ټرافیک ځای په ځای کېږي۔ که VPN کلینټ د وېشل شوي ټنل انتخاب وړاندې کړي او تګلاره اجازه ورکړي، هغه تر ټولو پاک سمون دی۔

که ټنل باید تګلاره پاتې شي، پرځای یې سیمه‌ایزه سبنیټ پن کړئ۔ په Linux کې لاره فزیکي انټرفېس او ګېټ‌وې نوموي؛ په Windows کې -p ورزیات کړئ چې تلپاتې شي او د انټرفېس شمېره له route print څخه ولولئ، نه یې اټکل کوئ:

sudo ip route add 192.168.1.0/24 via 192.168.1.1 dev wlan0
route add -p 192.168.1.0 MASK 255.255.255.0 192.168.1.1 METRIC 1 IF 12

پن شوې لاره یوازې تر هغه پورې ټینګه ده چې هغه پته چې نوموي یې هماغه وي۔ هغه لاپټاپ چې هر ځل نښلېدو ته د Wi-Fi اډاپټر نوی شمېره اخلي، قاعده بیا ماتوي، نو د دې له مخې چې سمون ناکام شو، لومړی د انټرفېس پته وګورئ۔

دویم، تایید کړئ چې هغه پته له سره سیمه‌ایزه وه

که منزل د نښلول شوي سبنیټ دننه وي، د ټنل تګلاره هېڅکله نه تطبیق کېږي او VPN لامل نه دی۔ 192.168.1.40 کې چاپګر په 192.168.1.0/24 لرونکي کلینټ کې نښلول شوې لاره کاروي؛ که هغه پته ناکامه شي، VPN نه، بلکې وسیله، سوئیچ یا د کلینټ فایر وال وګورئ۔

هغه حالت چې خلک ګډوډوي د سیمه‌ایز سرور لپاره عامه پته ده۔ د LAN له داخل څخه د روټر WAN پتې ته رسېدل او بېرته راتلل هیرپین NAT غواړي، او ډېر روټران دا د پورټ فوروېرډنګ لپاره نه پلي کوي۔ خصوصي پته د عامې پتې ترڅنګ وآزموئ۔ که خصوصي پته کار وکړ او عامه نه، VPN یوازې هغه NAT محدودیت ښکاره کړ چې مخکې موجود و۔

د کوربه نوم دا لا خرابوي۔ که سیمه‌ایز نوم اوس عامې پتې ته حل شي، کلینټ به هغه لاره وآزموي چې بېرته راتلل نشي کولی۔ د ازموینې لپاره خصوصي پته وکاروئ، بیا د بل پورټ فوروېرډنګ د زیاتولو پرځای نوم سم کړئ۔

دریم، وګورئ چې اوس د نومونو ځواب څوک ورکوي

شرکتي حل کوونکې انټرانیټ پېژني او معمولاً د NAS کوربه نوم، د چاپګر Bonjour نوم یا د روټر سیمه‌ایز لقب په اړه هېڅ نه پوهېږي۔ کله چې VPN خپل DNS سرورونه ورټېل وهي، هغه نومونه حلېدو ته ودرېږي که څه هم پتې یې لا رسېدونکې دي۔ نوم په مستقیم ډول وپوښتئ او ځواب د هغې پتې سره پرتله کړئ چې پوهېږئ وسیله یې لري۔

په Linux کې resolvectl query nas.local ښیي کومې حل کوونکې ځواب ورکړ۔ په Windows کې nslookup nas.local سرور نوموي، او ipconfig /all د حل کوونکو ترتیب ښیي۔ که سیمه‌ایزه پسوند اوس شرکتي حل کوونکې اداره کوي، هغه پسوند بېرته سیمه‌ایزې حل کوونکې ته وګرځوئ یا د وسیلې لپاره IP پته وکاروئ۔

کشف یوه جلا طبقه ده۔ mDNS او خپرېدنه له لارښود شوي ټنل نه نه تېرېږي، نو وسیله ممکن په پته رسېدونکې وي خو نوم یې پټ پاتې شي۔ رېفلیکټر یا سیمه‌ایزه DNS ننوېستنه دا حلوي؛ لاره نه۔

څلورم، وګورئ چې بله ماشین هم په VPN ده که نه

کله چې هغه ماشین چې غواړئ ورته ورسیږئ هم VPN کلینټ چلوي، ستاسو غونډه رارسېدلی شي خو ځواب یې د بل ټنل له لارې ووځي۔ له دې اړیکه جوړېږي او بیا ټکنۍ کېږي، یا د RDP او SSH هڅه ستاسو په خوا کې بې تېروتنې وخت تېروي۔ خپل کلینټ ته د ګناه ورکولو دمخه د بل کوربه لارښود جدول او د هغه تګلاره وګورئ۔

هغه پته هم وګورئ چې خدمت پرې اوري۔ یوازې د ټنل پتې ته تړل شوې اورېدونکې له VPN څخه اړیکې مني او له LAN څخه یې ردوي، که څه هم لارښوونه بشپړه وي۔ دا د خدمت ترتیبات دي، نه د شبکې لاره، او په هغو مدیریتي انټرفېسونو کې عام دي چې VPN پتې ته بند شوي وو۔

د مدیریت لاره وساتئ چې له ټنل سره تړاو نه لري: هغه ثابته لاره چې ستاسو سرچینه شبکه نوموي، بله انټرفېس چې LAN ته نښلول شوې، یا هغه کنسول چې ټنل په بشپړ ډول پریږدي۔ د غونډې له لوېدو وروسته د هغې لارې طرحه کول تر راتلونکې نښلېدنې دمخه د هغې د زیاتولو په پرتله ډېر ستونزمن دي۔

هغه سمون پلي کړئ چې له ناکامه کتنې سره سمون لري

که لارښود جدول نیمګړې تګلارې نیول ښودل، کله چې تګلاره اجازه ورکوي وېشل شوی ټنل او کله چې نه، پن شوې سیمه‌ایزه لاره غوره کړئ۔ که پته عامه راووته، ازموینه او نوم خصوصي پتې ته بدل کړئ۔ که حل کوونکې لاس بدل کړ، سیمه‌ایزه پسوند ته محدود کړئ یا پته وکاروئ۔ که بل کوربه په ټنل کې دی، د هغه د بېرته راتلو لاره یا د اورېدونکې تړل سم کړئ۔

یو شی بدل کړئ، بیا هماغه کتنه تکرار کړئ۔ هغه لاره چې د غلط سبنیټ لپاره زیاته شوه، د حل کوونکې پسوند چې تېروتنه لري، او هغه پن شوې لاره چې د نوي شمېرې اخيستونکې انټرفېس پر ده، ټولې د اصلي خرابۍ په څېر ښکاري۔ سمون له تصادف څخه تکرار جلا کوي۔

هغه لاره، پته او حل کوونکې ولیکئ چې د VPN د نښلېدو پر مهال یې کار کاوه۔ راتلونکې بیاځلې نښلېدنه به لږ تر لږه یوه یې بدله کړي، او یادښت به راتلونکې خنډ د نوي پلټنې پرځای لنډه پرتله کړي۔