د OpenVPN د لارې میټریک: ولې ټاکل شوې لاره بیا هم ماتې خوري

تاسو په پروفایل کې یوې لارې ته میټریک ورزیات کړ، بیا مو وصل کړ، خو ټرافیک لا هم د غلط انټرفیس له لارې وځي. عددونه خو ډېری وخت ستونزه نه وي. میټریک یوازې هغو کاندیدونو ته ترتیب ورکوي چې آپریټنګ سیسټم له مخکې پرتله کوي، او یو ډېر مشخص پریفکس یا یوه مخکینې پالیسي جدول مخکې له دې چې کوم میټریک ولوستل شي، پرېکړه کوي.

لومړی پروفایل وګورئ، بیا نصب شوی جدول، او بیا د ټاکلو قواعد. دا ترتیب د هغه ډول سره سمون لري چې کلاینټ لاره جوړوي، او تاسو له دې منع کوي چې هغه ارزښت تنظیم کړئ چې هېڅکله پرتله کېدو ته نه ننوځي.

د لارې کرښه د ساحو په ترتیب ولوستلئ

د Community OpenVPN 2.6 کلاینټ په IPv4 route کرښه کې څلور ساحې مني: شبکه، نېټ ماسک، ګېټوې او یو اختیاري میټریک. د ګېټوې ځای هغه ځای دی چې ځانګړې کیلماوي کلمه vpn_gateway پکې ځای پرځای کېږي. دا د دې اړیکې لپاره د VPN خوا ته راتلونکی ګام دی، نه د لارښوونې جدول شمېره او نه ستاسو فزیکي روټر. که دا له لاسه ورکړئ، د کرښې پاتې برخه د هغې دندې په ناسم تصور لوستل کېږي. د شبکې اختیارونو مرجع دا څلور ساحې ټولې بیانوي.

د یوې خصوصي منزل لپاره کرښه کېدای شي داسې وي:

route-metric 50
route 172.20.0.0 255.255.0.0 vpn_gateway 30

روښانه 30 هماغې لارې ته تطبیق کېږي، او 50 د پروفایل د نورو هغو لارو لپاره چې عدد نه لري، د ډیفالټ ارزښت پاتې کېږي. کرښه له کیڼې خوا څخه ښې خوا ته لوستل بس دي چې وپوهېږئ کوم ارزښت چېرې تطبیق کېږي.

route-metric یو ډیفالټ دی، نه رتبه

route-metric هغو لارو لپاره چې خپل عدد نه لري، بدیل ارزښت ټاکي. دا لاره له بل هر څه پورته نه کوي، او هغه لارې چې په روښانه میټریکونو نصب شوې دي بیا نه ترتیب کوي.

دا توپیر هغه وخت مهم دی چې پروفایل دواړه بڼې یوځای کوي. د پورتنۍ برخې یوه یوازېنه route-metric کرښه باوري ښکاري او په اسانۍ پرې تور ولګول کېږي، خو هغه لاره چې واقعاً ټرافیک وړي کېدای شي خپل میټریک درې کرښې لاندې ولري.

که غواړئ یوه لاره یو مسیر غوره کړي، عدد هماغې لارې ته ورکړئ. که غواړئ په یو جوړ شوي پروفایل کې یو ثابت ډیفالټ ولرئ، route-metric وکاروئ او انفرادي کرښې پرېږدئ. د دواړو بې دلیله ګډول هماغه دی چې پروفایل بیا د یوې لارې سره پای ته رسېږي چې هېڅوک یې تشریح نه شي کولی.

وګورئ کلاینټ څه نصب کړي

له بیاځلي نښلېدو وروسته، له کرنل پوښتنه وکړئ، نه له پروفایل.

ip route show هغه لارې لیستوي چې کلاینټ ورزیاتې کړې، او ip route get 172.20.5.10 پر ډېرې ګټورې پوښتنې ځواب وایي: دا منزل به واقعاً کومه لاره وکاروي، او له کومې سرچینې ادريس سره. که منزل په جدول کې نه وي، کلاینټ هغه نه دی نصب کړی.

یو محلي لارښود، د سرور پوش یا بل شبکه مدیر کولی شي هماغه پریفکس ورزیات یا حذف کړي، او وروستی لیکونکی ګټي. د کار پر مهال د پای ټکي لاره په نظر کې وساتئ، ځکه چې اړیکې ته د لرې سرور داسې لارې ته اړتیا ده چې د هغه تونل له لارې نه تېرېږي چې دا یې جوړوي.

ولې کوچنې میټریک بیا هم ماتې خوري

میټریکونه هماغه منزل ته لارې پرتله کوي. دوی پراخ پریفکس لا مشخص نه کوي. کله چې redirect-gateway def1 په کار وي، کلاینټ 0.0.0.0/1 او 128.0.0.0/1 نصبوي، او دا دوه پریفکسونه ټول IPv4 فضا له 0.0.0.0/0 څخه زیات مشخص پوښي. د ډیفالټ لارې میټریک 1 پر دوی نه برلاسي کېږي.

هماغه منطق پر هرې هغې جوړې پلي کېږي چې یو بل پوښي. د /16 دننه د یوې پتې لپاره، /24 پر هماغه پراخ پریفکس برلاسي کېږي، پرته له دې چې څه عددونه ورسره تړل شوي وي، ځکه چې پلټنه لومړی تر ټولو مشخص سمون غوره کوي او یوازې بیا د برابرې درجې میټریکونه پرتله کوي.

دا هماغه برخه ده چې د میټریک د باګ په څېر ښکاري، خو نه ده. مخکې له دې چې کوم عدد بدل کړئ، د دواړو کاندیدونو د پریفکس اوږدوالی وګورئ.

د پالیسي قواعد د جدول څخه مخکې پلي کېږي

په Linux کې ip rule پرېکړه کوي چې کوم لارښوونې جدول سره مشوره کېږي. قواعد د لومړیتوب په ترتیب ارزول کېږي، نو یو مخکینی جدول کولی شي لاره وسپاري مخکې له دې چې اصلي جدول هېڅکله ولوستل شي. په main کې میټریک نشي کولی د هغه جدول پر سمون برلاسي شي چې لومړی ورباندې مشوره شوې.

ip rule show وکاروئ او بیا ځانګړی جدول وپوښتئ، د بېلګې په توګه ip route show table 100، تر څو وګورئ چې هغه قاعده به څه راوګرځوي. که د VPN کلاینټ یا کانټینر رنټایم یوه قاعده ورزیاته کړې وي، ځواب کېدای شي هلته وي، نه په هغه جدول کې چې تاسو لوستل. د سرچینې ادريس هم مهم دی، ځکه چې یوه قاعده کولی شي پر سرچینه سمون وکړي او هماغه منزل د تونل ټرافیک او LAN ټرافیک لپاره بېلابېل حل کړي.

منزل وګورئ، نه رتبه بندي

هغه ازموینه چې بحث پای ته رسوي، یوه یوازېنه پوښتنه ده د پلان شوې فرعي شبکې دننه یو هوسټ ته، او د هغه سرچینې ادريس کتنه چې کرنل ټاکلی. که دا جوړه د طرحې سره سمون ولري، میټریک خپله دنده ترسره کوي، حتی کله چې لیست د یو پاک رتبه بندي په څېر نه ښکاري.

IPv6 او DNS له دې کتنې څخه بهر پرېږدئ. دوی په بېلو لارښوونو تنظیمېږي او په بېلو میکانیزمونو حل کېږي، او یوه کارکوونکې IPv4 لاره د دوی په اړه هېڅ نه وایي. هر وخت یو طبقه بدله کړئ او پوښتنه بیا وګرځوئ.