د Mac د VPN ترتیباتوونه سرور نه پیلوي: ګیټوې چېرې اوسیږي

په macOS کې دوه بېلابېل کارونه د VPN نوم اخلي، او د ترتیباتو پاڼه یوازې د هغوی له یوه سره کار کوي. که غواړئ چې د دې Mac ټرافیک د یوه وړاندې کوونکي یا لرې ګیټوې له لارې بهر لاړ شي، نو د مراجع ننوتنه بس ده. که غواړئ د هوټل له خونې څخه د کور شبکې پرنټر، NAS یا یوه مدیر پاڼې ته ورسیږئ، نو په هغه شبکه کې یو څه باید له باندې څخه راتلونکي اړیکې ومني، او اوسنی Mac په ډیفالټ ډول هغه یو څه نه دی. درې پوښتنې پرېکړه کوي چې تاسو په کوم حالت کې یاست، او په یوه ساحه کې د پتې لیکلو مخکې ورته ځواب ویل ارزښت لري.

د مراجع ننوتنه منزل نوموي، نه اورېدونکی

په macOS Ventura او وروسته کې د سیستم ترتیبات > شبکه > VPN کې، هغه ساحې چې زاړه نسخې یې د شبکې غوراوي لاندې ساتي، تشریح کوي چې د بل چا پای ټکي ته څنګه ورسیږو: د سرور پته، لرې ID، حساب یا سند، او د غوښتنې پر بنسټ د نښلولو اختیاري قواعد. د هغې ننوتنې ساتل په تاسو د Mac د شبکې ترتیباتو کې یوه اړیکه ذخیره کوي. په دې بهیر کې هیڅ شی پورټ نه تړي، اورېدونکی نه پرانیزي او لرې کاروونکی نه ثبتوي.

تاسو کولی شئ دا له shell څخه وګورئ. په هغه Mac چې شک لرئ خدمت کوي، sudo lsof -nP -iUDP وچلوئ او هغه پورټونه وپلټئ چې ستاسو پروتوکول یې کاروي: IKEv2 لپاره 500 او 4500، د OpenVPN ډیفالټ لپاره 1194، WireGuard لپاره 51820. یوازې مراجع ماشین هغه ساکټونه ښیي چې له لرې پتې او پورټ سره جوړه دي، نه داسې وائلډکارډ تړل چې په انټرنېټ کې هر څه ورته ورسیږي. هغه تونلونه چې د Network Extension په دننه کې ځي کولی شي له lsof څخه پټ شي، نو هرومرو د اپلیکیشن د حالت پاڼه هم وګورئ؛ هغه څه چې نه به یې ومومئ د Apple هغه غوراوی دی چې دا Mac ګیټوې جوړوي.

درې پوښتنې دوې ونډې بېلوي

په ترتیب سره ورته ورشئ. لومړی معمولاً پاتې پرېکړه کوي، او دریم هغه ځای دی چې د Mac ځانګړې پلان جوړونه ډېره غلطه کېږي.

1. خبرې څوک پیلوي؟ که ستاسو Mac بهر ته زنګ ووهي او بل لوري ځواب ورکړي، تاسو ته مراجع ته اړتیا ده. که په انټرنېټ کې وسیلې باید دننه زنګ ووهي تر څو ستاسو شبکې ته ورسیږي، تاسو ته د عامه ننوتنې نقطې سره ګیټوې ته اړتیا ده، او Mac کولی شي د هغې ګیټوې مراجع پاتې شي.

2. کله چې تونل پورته وي څه باید لاسرسي وړ وي؟ په یوه کوربه کې یو خدمت د پورټ فارورډینګ پرېکړه ده. ټوله فرعي شبکه، د نومونو حل په ګډون، د لارښوونې او DNS پرېکړه ده، او دا هغه څه بدلوي چې ګیټوې باید مخې ته ولېږي، نه هغه څه چې د مراجع ننوتنه یې وایي.

3. منونکی سر کوم OS نسخه چلوي؟ د Mac لپاره دې پوښتنې کلکه ځواب لري. Apple VPN د macOS Server 5.7.1 څخه لرې شوی یادوي، او پخپله د macOS Server اپلیکیشن د 2022 کال د اپرېل پر 21 نېټې بند شو؛ د خدمت د تاریخ خبرتیا هغه پاڼه ده چې باید ولولئ کله چې یو زوړ درس تاسو د VPN خدمت هغې چیک بکس ته بوځي چې نور نشته.

کله چې لومړی ځواب «له باندې څخه څوک پیلوي» وي، نو د Mac د مراجع پاڼه کې د سویچ پلټنه پرېږدئ او هغه کوربه غوره کړئ چې تونل پای ته رسوي.

ګیټوې پر ځای چېرې اوسېدلی شي

څلور ترتیبات ډېری کورني او کوچني دفتر حالتونه پټوي. یو روټر چې ریښتینی سرور حالت لري، نه د بل لیبل سره مراجع حالت، تونل په څنډه کې پای ته رسوي او د کوربه ګانو شمېر ټیټ ساتي، خو د هغې فرمورمې د پروتوکول ملاتړ ته تړلی وي. یو NAS یا تل روشن کوچنی کمپیوټر د جوړونکي د سرور بنډل چلوي او تاسو ته د لوستلو وړ لاګونه پرېږدي. یو کوچنی کلاوډ VM تاسو ته هغه عامه پته درکوي چې تاسو یې کنټرول لرئ او کور ته د دویم تونل له لارې رسیږي. پر WireGuard جوړ شوی mesh پوښ یا د سیالانو ترمنځ د لېږدونې مدیریت شوې خدمت دواړه سرونه بهر ته زنګ وهلو ته اړوي او دننه راتلونکی پورټ فارورډینګ ته ځان نه ښکاري.

د دې انتخابونو ترمنځ پوله معمولاً ستاسو انټرنېټ اړیکه ده، نه سافټویر. که ISP تاسو د وړونکي کچې NAT شاته کېږدي، د روټر د پورټ فارورډینګ هر څومره هم د لاسرسي وړ ننوتنې نقطه نه جوړوي، او د ریلې یا mesh ترتیب صادق ځواب دی. هغه WAN پته چې ستاسو روټر راپور کوي د هغې پتې سره پرتله کړئ چې بهرنۍ نړۍ یې ویني؛ که توپیر ولري او د روټر ارزښت په شخصي یا شریکې لړ کې وي، د ریلې حالت لپاره پلان جوړ کړئ.

هر کوربه چې غوره کړئ، یو پروتوکول پر یوه پورټ ولېږئ نه پر یوه لړ، او Mac د دننه راتلونکي لارې بهر وساتئ، پرته له دې چې هغه ځانګړی محصول ستاسو د چلولو macOS نسخې لپاره د سرور ونډه مستنده کړي.

د پروفایلونو د ویشلو مخکې ونډه تایید کړئ

په نوماند ګیټوې کې، د دې پر ځای چې باور وکړئ نصب کوونکي یو جوړ کړی، ثابت کړئ چې اورېدونکی شته. په macOS کې دې معنا چې پورتنې پورټونو ته فلټر شوی sudo lsof -nP -iUDP، او که د پاکټ فلټر قواعد د ډیزاین برخه وي sudo pfctl -s nat هم. په Linux کې ss -lunp هماغه حقایق بې ابهامه ښیي.

بیا له شبکې بهر څخه، پخپله پروتوکول وکاروئ او ازموینه وکړئ. Ping ډېر څه نه ثابتوي: ICMP معمولاً فلټرېږي او د UDP 51820 په اړه څه نه وایي. د مراجع لاس ورکول چې تفصیلي لاګ ولري، د موبایل ډاټا پر یوه تلیفون څخه چلول شوی، تر ټولو ارزانه ریښتنې ازموینه ده ځکه چې هماغه لار تېروي چې لرې همکار به یې تېروي.

یوازې له هغې وروسته د مراجع پروفایلونو ته لاس وړئ. په Mac کې scutil --nc list هغه VPN خدمتونه چاپوي چې سیستم یې پېژني؛ که همدا اوس جوړ شوی ګیټوې په هغوی کې نه وي، تاسو له هغې ماشین څخه بېل ماشین ترتیبوئ چې ازموینه یې کړې. که لاس ورکول په LAN کې بریالي شي خو له باندې ناکام شي، نو خطا د دننه راتلونکې لارې کې ده: د NAT قاعده، د وړاندې کوونکي CGNAT، یا پر ګیټوې firewall، په همدې ترتیب.

له دې مخکې چې څه جوړ کړئ، څلور ټکي پرېکړه کړئ:

• کوم لوری اړیکه پیلوي، ستاسو Mac که لرې وسیله.
• ایا د منونکي کوربه OS نسخه او محصول واقعاً د سرور ونډه ملاتړ کوي.
• ایا ستاسو ISP تاسو ته د لاسرسي وړ عامه پته په بشپړ ډول درکوي.
• کوم یو پورټ او پروتوکول به ګیټوې ومني، او له هغې شاته کوم خدمت ځواب وایي.

بل ګام ټاکلی دی: د ګیټوې کوربه وټاکئ، له باندې د هغې اورېدونکی تایید کړئ، او بیا یوازې په Mac کې هغه مراجع ننوتنه جوړه کړئ چې هغې ته اشاره کوي۔