کله چې د سایټ تر سایټ VPN دننه NAT خپل ځای پیدا کوي

دواړه سایټونه ورته خصوصي حد کاروي، او تونل پورته کیږي په داسې حال کې چې هېڅ ګټور شی تری نه تیریږي۔ ژباړه عادي ځواب دی، او دا ریښتینی ځواب دی: لرې اړخ ته بل حد ښودل کولی شي یو تداخل یا د راستنېدو لاره حل کړي چې بله شبکه یې نشي کولی روټ کړي۔ هغه برخه چې پرېښودل کیږي دا ده چې ژباړه هغه پتې بدلوي چې هر وروستی پرېکړه یې ویني۔ دا د لیکل شوې نقشې سره د مستند ډیزاین پرېکړې په توګه وګورئ، نه د هغې قاعدې په توګه چې تر ping بریالي کیدو پورې اضافه کیږي۔

پریکړه وکړئ چې کومه پته بیا لیکل کیږي

د سرچینې ژباړه هغه څه بدلوي چې لرې خدمت او د هغې لاګونه یې د پیرودونکي په توګه ویني، نو د څانګې کوربه د رسیدو په وخت کې د ګیټوې پته کیږي۔ د منزل یا پریفکس ژباړه پرځای یې د لرې سرچینې لپاره بدیله پته وړاندې کوي۔ ځینې ځای پرځای کول د دوو نورو په څیر ورته شبکو جلا کولو لپاره د دواړو خواوو همغږې ژباړې ته اړتیا لري، او ډیری ګډوډي له همدې ترکیب څخه پیل کیږي۔

د ژباړې دمخه سرچینه، منزل لکه څنګه چې اپلیکیشن یې بولي، او هغه پته جوړه چې هر ګیټوې ورسره سمون خوري ولیکئ۔ درې کالمونه کافي دي، او دریم کالم هغه دی چې خلک یې پریږدي۔

د ټاکونکو ترتیب هم مهم دی۔ د IPsec پالیسۍ ټاکل او ژباړه په ټاکل شوو مرحلو کې کیږي، نو هغه ټاکونکی چې د ژباړې دمخه پتو لپاره لیکل شوی ممکن په هغه مرحله کې چې تاسو فرض کړې ده هیڅکله له پاکټ سره سمون ونه خوري۔ هغه پالیسي وګورئ چې نصب شوې ده، نه هغه چې تاسو یې د نصبولو اراده درلوده، ځکه دواړه په دقیق ډول هغه وخت توپیر کیږي چې یوه قاعده یو برخه ومني او بله یې له پامه غورځوي:

ip xfrm policy show
ip xfrm state show
nft list ruleset | grep -A4 nat

د بار او د راستنېدو لار تعقیب کړئ

هغه سرور چې د جلا څانګې کوربه پرځای ژباړل شوې سرچینه لاګ کوي، هره قاعده یا راپور چې اصلي پتې ته تړل شوی وي ماتوي۔ د نقشې بدلولو دمخه وګورئ چې آیا څه شی لاندې له هغې ساحې څخه پرېکړه کوي: د لاسرسي لیستونه، د پلټنې راپورونه، د سرعت محدودیتونه، د جواز چکونه۔ دا هر یو هغه ځای دی چې ژباړه وروسته د نه تشریح کیدونکي ناکامۍ په توګه ښکاري۔

هغه پروتوکولونه چې پتې د خپل بار دننه وړي جلا پلان ته اړتیا لري، ځکه چې د باندې هډر بیا لیکل د دننه حوالې ته نه رسیږي۔ فعال FTP، SIP او ځینې لرې لاسرسي محصولات کلاسیک قضیې دي، او هغه ډیزاین چې دوی له پامه غورځوي د ویب ترافیک لپاره کار کوي او د هغې اپلیکیشن لپاره ناکام کیږي چې مهم وه۔

د راستنېدو ترافیک د حالت لرونکو نقشو پورې تړلی دی۔ د ګیټوې ناکامي کولی شي هغه حالت له لاسه ورکړي، غیر متناسب روټینګ کولی شي تری تیر شي، او بیا پیل کولی شي هغه پاک کړي په داسې حال کې چې غونډې په لرې اړخ کې خلاصې پاتې کیږي۔ له همدې امله هغه غوښتنه چې منزل ته رسیږي او هغه غونډه چې بشپړیږي دوه جلا د منلو پایلې دي۔

د سایټ د بیا شمېرنې سره یې پرتله کړئ

د یو متضاد سایټ بیا شمېرنه نقشه په بشپړ ډول لرې کوي او د پتو هغه پلان پریږدي چې پرته له ژباړې جدولونو لوستل کیږي۔ دا عملیاتي پلوه ګران دی: DNS ریکارډونه، ثابت ټاکل، د اور وژنې قواعد او هره مستنده پته باید یو ځای بدله شي۔ لګښت یو ځل، په پلان شوې کړکۍ کې، د روښانه پای حالت سره راځي۔ هغه څه چې تاسو یې اخلئ د کلونو وروسته د لټون جدول پرته د پاکټ نیول لوستلو وړتیا ده۔

ژباړه له ډیری سیمه ایزو بدلونونو څخه مخنیوی کوي او هغه نقشه جوړوي چې باید په DNS، مستنداتو او د ستونزو حل کې تل ساتل شي۔ لګښت په دوامداره توګه راځي، د هر راتلونکي انجینر په بڼه چې باید زده کړي چې یو پریفکس د تونل دننه بل څه معنی لري۔

د لنډمهاله اړیکې یا شریکې شبکې لپاره چې تاسو یې نه کنټرولوئ، دوامداره لګښت معمولا د تادیې ارزښت لري۔ د دوه سایټونو لپاره چې ستاسو ملکیت دي او کلونه به وي، کله چې مهاجرت په صادقانه توګه حساب شي، بیا شمېرنه اکثرا ارزانه پرېکړه ده۔

دواړه لوري په ریښتینې غونډې سره ثابت کړئ

یو واحد probe پرځای د اپلیکیشن غونډه وآزمویئ۔ بریالۍ اکو غوښتنه ثابتوي چې د یو پروتوکول یو لوری کار کوي، او دا په بشپړ ډول د هغې راستنېدونکې لارې سره سمون لري چې د هر حالت لرونکي لپاره ناکام کیږي۔ هغه خدمت وکاروئ چې ډیزاین یې هڅولی، او په لرې پای کې یې لاګ ولولئ ترڅو وګورئ کومه سرچینه پته یې ثبت کړې۔

tcpdump -ni any host 10.40.9.20 and port 443
conntrack -L | grep 10.40.9.20
ip route get 10.40.9.20

بیا ډاډ ترلاسه کړئ چې یوازې ټاکل شوې خدمتونه د نقشې له لارې د لاسرسي وړ دي۔ ژباړه پتې بدلوي او د اجازې لپاره هېڅ نه کوي، نو د اور وژنې پالیسي لا هم پرېکړه کوي چې څه اجازه لري۔ هغه ډیزاین چې په یوه ناڅرګنده ژباړل شوې پریفکس د لاسرسي کنټرول په توګه تکیه کوي هېڅ د لاسرسي کنټرول نلري۔

نقشه، ازمویل شوې غونډه او هغه پتې چې هر اړخ لیدلې ثبت کړئ۔ بل څوک چې دا تونل ډیبګ کوي د ترتیباتو فایل څخه زیات هغه درې حقایق ته اړتیا لري۔