څنګه یو IPv4 هدف د OpenVPN تونل څخه بهر ولیږو

ډیری بشپړ-تونل تنظیمات هره بسته د VPN له لارې لیږي، او redirect-gateway هغه لارښوونه ده چې دا ممکنه کوي۔ یو واحد هدف بیا هم کولی شي معاف شي۔ د دې پتې لپاره د net_gateway ځای نیونکي سره د هوسټ لاره اضافه کول کلاینټ ته وايي چې د ماشین اصلي ګیټوې له لارې ورته ورسېږي، پداسې حال کې چې نور هر څه تونل ته دوام ورکوي.

کرښه بې ضرره ښکاري او ډېری وخت داسې وي، خو یوازې یوه پوښتنه حل کوي: د همدې دقیق IPv4 پتې بستې چېرته ځي۔ دا DNS، IPv6، د اور وژنې پالیسي یا دا چې کوم بهیر اړیکه پرانیستله نه بدلوي، او د دې هر یو کولی شي معافي په خاموشۍ کې باطله کړي.

net_gateway په حقیقت کې څه نوموي

د دې معافي لپاره د پروفایل ننوتنه یوه کرښه ده: route 198.51.100.77 255.255.255.255 net_gateway۔ لومړی پته د هدف لپاره مستنداتي ځای نیونکی دی، ماسک یې د یوې هوسټ لاره ګرځوي، او وروستی ټوکن د ګیټوې ځای نیونکی نوموي۔ OpenVPN د لارو نصبولو پر مهال د ګیټوې ځای نیونکي حل کوي۔ vpn_gateway د تونل خپله ګیټوې معنا لري، چې د VPN تړاو لرې اړخ دی۔ net_gateway هغه اصلي ګیټوې معنا لري چې هوسټ د VPN له بدلون مخکې درلوده، چې معمولاً په فزیکي شبکه کې سیمه ییز روټر دی.

دریم ځای نیونکی، remote_host، د VPN سرور پتې ته اشاره کوي، او د دې لپاره دی چې تونل فزیکي لارې سرور ته ورسېږي۔ د دې درېیو ګډول د معافي ناسم ځای ته تللو یا په بشپړ ډول نه نصب کېدو تر ټولو عام لامل دی.

ارزښت د اړیکې پر مهال لوستل کېږي، په فایل کې نه لیکل کېږي۔ که ماشین بلې شبکې ته لاړ شي، د VPN مخکې ګیټوې بدلېږي او لاره نوې تعقیبوي۔ معمولاً دا هغه څه دي چې غواړئ، خو دا هم معنا لري چې د معافي چلند د هغې شبکې پورې اړه لري چې کلاینټ پکې پیل کړی و.

ولې د هوسټ لاره د تونل اصلي لاره ماتوي

روټینګ د تر ټولو مشخص مطابقت کوونکي مختګ له مخې ټاکل کېږي۔ redirect-gateway def1 معمولاً اصلي لاره نه بدلوي؛ دا دوه نیمې زیاتوي، د پتې فضا د لاندې نیمې لپاره یوه لاره او د پورتنۍ نیمې لپاره بله، نو اصلي لاره د نورو کارونو لپاره ساتل کېږي۔ دا نیمې له یوې پتې څخه پراخې دي.

د 255.255.255.255 ماسک سره د یوې پتې لاره /32 ده، چې IPv4 تر ټولو ډېره مشخصیت دی۔ کله چې د هغې پتې بسته ارزول کېږي، /32 مطابقت کوي او پرته له دې چې کومه لاره لومړی نصب شوې وه، ګټي۔ دا د معافي شاته میکانیزم دی، او تر هغې چې لاره واقعاً موجوده وي، په Linux، macOS او Windows کې یو شان کار کوي.

Windows دویمه اندازه زیاتوي۔ کله چې دوه لارې یو شان مشخصې وي، هغه چې ټیټ متریک لري ګټي، او VPN اډاپټر کولی شي د انټرفیس متریک ولري چې نتیجه بدلوي۔ /32 لا هم د نیمو څخه مشخصه ده، نو معافي معمولاً ټینګه پاتې کېږي، خو د پخوانۍ ناستې زړه لاره کولی شي ګډوډونکې نتیجه ورکړي که هغه هم ورته مشخصه وي.

معافي څه نه پوښي

DNS لومړی تشه ده۔ کلاینټ کولی شي داخلي حل کوونکي تنظیمات ټېله کړي، او عملیاتي سیستم به یې لپاره پوښتنو کارول جاري وساتي۔ هغه اپلیکیشن چې نوم د اړیکې مخکې حلوي کولی شي د هغې خدمت لپاره داخلي پته ترلاسه کړي چې باید مستقیم لاړ شي، یا بهرنۍ پته چې سمه حل کېږي خو بیا په بلې تشې تېرېږي.

IPv6 دویم دی۔ د لارې لارښوونه یوازې IPv4 اداره کوي۔ دوه ګونی سټک هدف کولی شي IPv6 غوره کړي، چې د پالیسي له مخې تونل یا د هوسټ IPv6 اصلي لاره تعقیبوي، نو د IPv4 معافي هېڅکله عملي نه کېږي۔ تاسو ته د سمونې IPv6 لاره یا د هغه کلاینټ لپاره د IPv6 غیر فعالولو پوهاوی لرونکی پریکړه ته اړتیا ده.

د اپلیکیشن حد دریم دی۔ قاعده پر هدف ولاړه ده، نو هر بهیر چې دې پتې سره نښلوي مستقیمه لاره کاروي، که هغه په زړه کې وي یا نه۔ په برعکس، یو ویب پاڼه کولی شي له څو پتو څخه ځواب ووايي، نو د یو /32 معافول پاڼه نه معافوي۔ که واقعي اړتیا د اپلیکیشن له مخې روټینګ وي، د Community کلاینټ د لارو جدول ناسم اوزار دی.

د ځان د تېرېدو پرته معافي کتل

د نصب شوې لارې څخه پیل کړئ، نه د براوزر۔ په Linux کې له کرنل وپوښتئ چې د هغې خاصې پتې لپاره کومه لاره او بله قدم کاروي؛ په Windows کې د هغې /32 لپاره د لارو جدول ولولئ۔ تایید کړئ چې ګیټوې فزیکي ده، نه تونل۔ که ننوتنه نه وي، پروفایل نه دی پلي شوی یا کلاینټ د لارو بدلولو واک نه درلود.

بیا دوه اهداف وازموئ۔ د معاف شوې پتې غوښتنه باید د فزیکي انټرفیس له لارې ووځي، او د کنټرول داخلي پتې غوښتنه باید لا هم تونل وکاروي۔ یوازې د معاف شوې پتې ازموینه د تونل د نورو برخو په اړه هېڅ ثابتوي نه، او د یوې عامې ویب پاڼې ازموینه هغه پته ازموي چې هغه پاڼه ورته حل شوې وه، کېدای شي په قاعده کې پته نه وي.

په پای کې هغه کنټرولونه وګورئ چې لاره ترې تېرېدلی شي۔ د کلاینټ اړخ kill switch یا د Windows block-outside-dns تنظیم کولی شي مستقیم ټرافیک بند کړي، چې داسې ښکاري لکه اړیکه چې د لارې سمېدو سره سره ناکامه کېږي۔ د معافي د کار کولو ښودلو لپاره هغه کنټرولونه مه بندوئ؛ که پالیسي مستقیمه لاره بندوي، معافي د VPN خدمت مالک لپاره ډیزاین ستونزه ده.

د بیا نښلولو یا شبکې بدلون وروسته بیا وګورئ، ځکه د VPN مخکې ګیټوې او شته لاره د شېبې ځانګړنې دي، نه د پروفایل.