ولې محلي لار د VPN د ډیفالټ لارې مخکې ځي

پر میز بانکې چاپېر کوونکی د تونل له پورته کېدو وروسته هم کار کوي، په داسې حال کې چې د بل دفتر سرور په چوپتیا سره یو ځایني شي ته حل کېږي. دواړه چلندونه له یوې قاعدې راځي: تر ټولو ځانګړې لار ګټي، او مستقیم نښلول شوی پریفکس تر ټولو ځانګړی دی. معمولاً دا هغه ډیزاین دی چې غواړئ، او همداسې یو تکراري شخصي حد یو لرې آدرس غلا کوي. لومړی د کرنل انتخاب لوستل یوه پټه ناکامي په پریفکس پرتله بدلوي.

نښلول شوی پریفکس د ډیفالټ لارې څخه ډېر ځانګړی دی

تونل معمولاً یوه ډیفالټ لار یا یوه ټولګه پریفکسونه نصبوي، په داسې حال کې چې محلي انټرفیس یو نښلول شوی پریفکس او د ټول LAN لپاره لار وړي. د دوی ترمنځ تر ټولو اوږد پریفکس مطابقت فیصله کوي، نو د LAN پریفکس دننه هدف هیڅکله تونل ته نه رسېږي. همدې لپاره چاپېر کوونکی، د روټر مدیریت پاڼه او یو محلي NAS د VPN د فعالېدو پر مهال هم لاسرسي وړ پاتې کېږي. همدې لپاره د یو بل سره دوه ګوني حد دننه لرې منابع غلط ماشین ته ځي.

شخصي آدرس ځای ځانګړی نه دی، او د دوه سایټونو یو شان پریفکس ټاکل د پلان کولو لپاره کافي معمول دی. کله چې حدود سره دوه ګوني شي، محلي ځواب ژر راځي او واکمن ښکاري، نو ناکامي په اسانه د ننوتلو ستونزه لوستل کېږي. هدف ځواب ووايه، یوازې هغه نه چې تاسو یې غوښتل.

د کرنل هغه انتخاب ولولئ چې کوي یې

د جدول د پورته لوستلو پرځای له کرنل وپوښتئ چې د سم هدف لپاره کومه لار کاروي. بیا هغه پالیسۍ قواعد وپلټئ چې بل جدول ټاکلی شي. دوه حکمونه په څو ثانیو کې دواړو پوښتنو ته ځواب وایي.

ip route get 10.20.30.41
ip route show table all | grep -E '10\.|default'
ip rule show

لومړی تولید انټرفیس، بل ټوپ او هغه سرچینه آدرس نوموي چې کرنل به یې کاروي، او دا هغه ځواب دی چې مهم دی. dev ارزښت چې محلي پل ته اشاره کوي مانا دا ده چې کڅوړه هیڅکله تونل ته نه ننوځي، هر څه چې د VPN کلاینت د حالت پینل ادعا وکړي. فلټر شوې جدول لیست ښیي چې آیا بل جدول ورته پریفکس لري، او د قواعدو لیست هغه ترتیب ښیي چې په هغو جدولونو مشوره کېږي. د پالیسۍ قاعده کولی شي یو پریفکس د ځانګړي جدول له لارې ولېږي حتی کله چې اصلي جدول سره موافق نه وي، نو هغه ترتیب د ځواب برخه ده.

محلي لاسرسی جلا اجازه ده

لاره لرل هغه ته د اجازې لرلو سره یو شان نه دی. ډېری کلاینتونه کولی شي د تونل د پورته کېدو پر مهال محلي شبکې اړیکه بنده کړي، او هغه ترتیبات د پالیسۍ پرېکړه ده، نه د لارښوونې پایله. کله چې باوري نږدې خدمت د ډیزاین برخه وي، د لارو جوړولو پرځای ملاتړ شوی محلي لاسرسي انتخاب فعال کړئ. کله چې وسیله په عامه Wi-Fi وي، هغه بنده پرېږدئ.

دوه پوړونه په بېل ډول ناکام شي. بند شوې محلي لار د لارې د شتون سره سره د وخت پای ته رسېدل راولي، په داسې حال کې چې دوه ګونې لار له غلط هوسټ څخه ځواب راولي. د دوی توپیر یوه پوښتنه لګښت لري او د فایر وال بدلونونو یوه ماسپښین خوندي کوي، او د لېږد ترتیب په strongSwan د لېږد یادښتونه کې بیان شوی.

د هوسټ لارو د غونډ پرته دوه ګونی والی سم کړئ

د یو آدرس لپاره د هوسټ لار دوه ګونی والی سمېږي ښکاري او په هماغه شېبه ناکامېږي چې په همغه حد کې دوهم آدرس ورته اړ وي. له شلو وروسته هیڅوک نشي ویلای چې کوم پریفکس واکمن دی. دوامداره حلونه د آدرس ورکولو بدلون، د تکراري حد څخه د مخنیوي مستنده توپولوژي، یا په یوه سر کې ژباړه ده. هر یو یو ځل د پلان وخت لګوي، نه د تل لپاره ساتنه.

که واقعاً یوه لنډمهاله هوسټ لار ته اړتیا وي، د هغې ترڅنګ دلیل، مالک او نېټه ولیکئ چې وروسته یې لرې کولی شئ. بیا سم آدرس او خدمت او یو عامه هدف وازموئ، ځکه چې د محلي لاسرسي هغه بدلون چې چوپتیا سره نااړوند اپلیکیشنونه له تونل څخه وباسي د اصلي خرابۍ څخه بدتر دی. محلي پریفکس او لرې پریفکس بېل بېل ولیکل شوي وساتئ؛ دا عادت د یو فعال محلي پنګ د لرې دفتر د رسېدو د ثبوت په توګه ګرځېدو مخه نیسي.