OpenVPN redirect-gateway: هرې بیرغې د لارو سره څه کوي

په پروفایل کې د redirect-gateway سره وصل شئ، او ستاسو د ماشین اصلي لار کېدای شي ورکه شي، په دوو برخو ووېشل شي، یا هماغه ځای پاتې شي چې وه، دا په هغو بیرغونو پورې اړه لري چې هیڅوک دوه ځله نه لولي۔ دا انتخاب یوازې د لارښوونې حالت بدلوي او بل څه نه، نو د دې یوازینی باوري شاهد هغه جدول دی چې کلاینټ وروسته نصب کړ۔ بیا راتلونکی د نښلولو وروسته جدول، هغه لار چې ټنل پخپله ژوندی ساتي، او هغه IPv6 ترافیک دی چې دا لارښوونه هیڅکله د پوښلو ادعا نه کوي۔ هر ګام یو حکم دی چې تاسو یې د ټنل د خلاصیدو پر مهال په کلاینټ کې چلولی شئ۔

هره بیرغه د اصلي لار سره څه کوي

پرته له کوم بیرغ، دا انتخاب عادي اصلي لار لرې کوي او د هغې په ځای ټنل ږدي، نو زوړ ګیټوی د نښلولو پر مهال له جدول څخه ورک شي۔ def1 اضافه کړئ او هغه اصلي په لیست کې پاتې کیږي، دوه تنګې لارې کار کوي۔ bypass-dhcp اضافه کړئ او د DHCP لاره هم ژوندې پاتې کیږي، چې په داسې شبکه کې مهمه ده چې کلاینټ لاهم باید ځایي DHCP سرور ته ورسیږي۔ د OpenVPN 2.6 لارښود پاڼې د بیرغونو لیست د یو ځل لوستلو لپاره کافي لنډ دی، او هر ورودی بدلوي چې کومې لارې په جدول کې ځای پیدا کوي۔

ټېل وهل شوی انتخاب د رسیدو سره سم همداسې چلند کوي، نو د کلاینټ پروفایل کېدای شي هېڅ نه وي پداسې حال کې چې جدول بشپړ بیاښودل شوی ښکاري۔ دا نورمال دی: سرور بیرغونه ولېږل، کلاینټ هغه پلي کړل، او ځایي فایل دې لارښوونې ته هیڅکله اشاره ونه کړه۔ کله چې ټېل وهل داسې ښکاري چې هېڅ نه کوي، هغه فلټر وګورئ چې د کلاینټ په خوا کې کش شوي انتخابونه مني یا ردوي، ځکه رد شوی انتخاب په هیڅ خوا کې تېروتنه نه جوړوي۔

def1 پرته له دې چې ستاسو اصلي ته لاس ووهي د ځانګړتیا له مخې ګټي

دوه نیمګړې اصلي لارې یوځای د IPv4 تشه پوښي، 0.0.0.0/1 او 128.0.0.0/1۔ هر یوه له 0.0.0.0/0 څخه ډېره ځانګړې ده، نو پلټنه هغوی ته ترجیح ورکوي پداسې حال کې چې ریښتینې اصلي لار په جدول کې پاتې کیږي د هر هغه څه لپاره چې ترټولو لږ ځانګړې سمون غواړي۔

پروفایل نه، جدول ولولئ، ځکه یوازې جدول ښیي چې تاسو په کوم یو له دې حالتونو کې یاست۔ د هغوی توپیر لپاره دوه کرښې کافي دي:

ip route show default
ip route show | grep -E '^(0\.0\.0\.0/1|128\.0\.0\.0/1)'

په هر کرښه کې انټرفیس او میټریک ته پام وکړئ، نه یوازې منزل ته۔ هغه اصلي لار چې ټنل ته اشاره کوي او هغه جوړه نیمګړې لارې چې ټنل ته اشاره کوي ورته نیت بیانوي او د ټنل د لویدو پر مهال په بېلابېلو ډولونو ناکامېږي، ځکه په یوه حالت کې بدیله لار لاهم شته۔ دواړه ساحې په بدلون یادښت کې ولیکئ۔ ژوندې پاتې شوې بدیله لار ځینې وخت هغه څه ده چې لیرې ناسته د ټنل د جوړولو لپاره کافي اوږده ژوندې ساتي، او هغه همدا ده چې کله نیت بشپړ ټنل وي ترافیک تویوي۔

د ټنل پای ټکی د لاسرسي وړ وساتئ

کلاینټ ته د ټنل لیرې پای ته داسې لار ته اړتیا ده چې پخپله د ټنل له لارې نه ځي۔ OpenVPN هغه هوسټ لار له بل هر څه بدلولو دمخه نصبوي، او لاسي لار سمون یا دوهم VPN کلاینټ کولای شي هغه لرې کړي۔ وروسته نښه هغه نښلون دی چې وایي نښل شوی او بیا هېڅ نه تېروي۔

د ټنل د خلاصیدو پر مهال له کرنل څخه وپوښتئ چې د پای ټکي پتې لپاره کوم انټرفیس کاروي۔ ځواب باید فزیکي انټرفیس او د هغه ګیټوی ونوموي، هیڅکله tun0 نه:

ip route get 198.51.100.20

که هغه پلټنه د ټنل وسیله بیرته راوړي، ټنل خپله ترانسپورت وړي او هر کله چې کوم بسته باید ووځي نړیږي۔ ځایي مختصات، دوهم اډاپټر او د تګلارې پر بنسټ لارښوونه دلته لاهم مهم دي، ځکه هغه بیاښودنه چې په پاک لیپټاپ کې کار کوي کېدای شي په هغه هوسټ کې ناکامه شي چې مدیریت انټرفیس او دوه اصلي لارې لري۔ معمولا پروفایل په هغه څه تورن کیږي چې د پتې پلان کړی وي۔

IPv6 ترافیک خپل جدول کاروي

د IPv4 بیاښودنه IPv6 ته لاس نه وړي، او دوه کورنۍ د بېلابېلو بیرغونو له مخې بدلیږي۔ په دوه ګوني سټیک هوسټ کې چې کاري v6 اصلي لاره ولري، v4 ترافیک کولای شي بشپړ د ټنل دننه وي پداسې حال کې چې هره v6 وړ منزل د فزیکي اړیکې له لارې وځي۔ هغه هوسټ چې په یوه جدول کې سم ښکاري په بل کې تویوي۔

له نښلولو وروسته v6 جدول وګورئ، د دې پر ځای چې فکر وکړئ ټنل هغه پوښلی۔ دا لارښوونه د پتې کورنۍ بیرغونه دقیقا د همدې دلیل لپاره لري، او هغه پروفایل چې هغه پرېږدي د پلیټفارم هغه څه په میراث وړي چې په ډیفالټ ډول یې کوي:

ip -6 route show default
ip -6 route get 2001:db8::10

ثابت کړئ چې کوم اپلیکیشن کوم انټرفیس کاروي

نښل شوی حالت بند نه دی، او د لار بدلون بیړنی بندونکی نه دی۔ که د ټنل د ناکامۍ پر مهال مستقیم ترافیک باید ودریږي، هغه تګلاره په اور وژونکي کې ژوند کوي او خپله ازموینه غواړي۔

هغه لار ازموئ چې اپلیکیشن واقعا تېروي نه هغه لار چې پروفایل یې بیانوي۔ لومړی لار وپوښتئ، بیا په نوبت سره هر انټرفیس ته غوښتنه وتړئ او پرتله کړئ چې لیرې خوا څه راپور ورکوي:

ip route get 203.0.113.10
curl -s --interface tun0 https://ifconfig.me
curl -s --interface eth0 https://ifconfig.me

که دواړه غوښتنې یوه پته بیرته راوړي، اپلیکیشن ټنل نه کاروي که څه هم د لارښوونې جدول وایي چې باید یې وکړي۔ که یوازې د ټنل سره تړلې غوښتنه بریالۍ شي، د هغه منزل لپاره فزیکي لار فلټره شوې ده او ټنل هغه څه کوي چې تاسو غوښتي۔ بیرغونه، نصب شوې لارې، د پای ټکي پلټنه او دواړه د وتلو پایلې په بدلون ریکارډ کې ولیکئ، ترڅو بل کس سکرین شاټ نه بلکې حقایق په میراث واخلي۔