ولې یو OpenVPN پروفایل په کور کې کار کوي خو په هوټل کې ناکامېږي

د دفتر Wi-Fi او د هوټل خونه کولای شي یوه لپ ټاپ ته دوه بشپړ بېلې شبکې ورکړي، او د دوی ترمنځ پروفایل په دې اړه هېڅ نه پوهېږي۔ هغه څه چې په کور کې کار کوي، اجازه ورکوونکی پورتنی اړیکه، فعال د نومونو حل او یوه محلي فرعي شبکه فرض کوي چې د تونل له لېږدېدونکي هېڅ شي سره نه ټکر کېږي۔ دا هر فرض په جلا توګه ناکامېدلای شي۔

د دې ډیبګ کولو ګټور لاره دا ده چې شبکه د څلورو بېلو حقایقو په توګه وګڼو او بیا یې په ترتیب سره وازمویو۔ لومړی د پروفایل په اړه اټکل کول معمولاً هغه بدلون راوړي چې هېڅ سمول کوي او شواهد پټوي۔

څلور شبکوي حقایق د ځایونو ترمنځ بدلېږي

لومړی حقیقت دا دی چې ایا محلي شبکه تاسو ته اجازه ورکوي چې په بشپړه توګه راووځئ۔ د ننوتلو پورتال یو وسیله د ننوتلو پاڼې ته ننباسي او تر هغې پاڼې بشپړېدو پورې هر بل څه بندوي، یعنې تونل نه شي پیل کولای، هر څومره سم هم وي پروفایل۔

دوهم د نومونو حل دی۔ هغه پورتال چې DNS نیولي، هرې پوښتنې ته خپله پته ځواب ورکوي، له همدې کبله د VPN کوربه نوم پورتال ته حل کېږي او کلاینټ کوښښ کوي یوې وېبپاڼې ته تونل جوړ کړي۔

دریم د لېږد فلټرول دی۔ هغه شبکې چې یوازې براوزېنګ ته اجازه ورکول غواړي، TCP 443 هر هدف ته تېروي او نږدې هر بل څه، لکه UDP، غورځوي۔

څلورم پته ورکول دی۔ محلي فرعي شبکه کولای شي د تونل شاته شبکې سره نښلېدل وکړي، یا پورتنی اړیکه هېڅ کاري IPv4 لار نه برابروي۔

د نومونو حل او د ننوتلو پورتال

په پروفایل کې کوربه نوم د سرور عددي پتې سره بدل کړئ او بیا هڅه وکړئ۔ که IP ونیول شي او نوم ونه نیول شي، نو ګناه د نومونو حل دی، او پروفایل پخپله سم دی۔

له VPN سره د تماس مخکې یو براوزر خلاص کړئ او یوه عادي HTTP پاڼه وهڅوئ۔ د ننوتلو پاڼې ته لېږدېدل یعنې پورتال لا پای نه دی؛ هغه بشپړ کړئ، بیا نښلئ۔ ډېر هوټلونه څو ساعتونو وروسته ناسته هم پای ته رسوي، چې د ننوتلو ستونزې پر ځای د غرمې منځ کې د پرېکېدو په څېر ښکاري۔

که عددي پته هم ناکامه شي، د نومونو حل توضیح نه دی، نو لېږد ته ولاړ شئ۔ هغه پته وساتئ چې تاسو ازمویلې وه، ځکه چې راتلونکې کتنې ته وایي چې پاکټونه له ماشین څخه ووتل که نه۔

د لېږد فلټرول: لومړی UDP، د بیک اپ په توګه TCP 443

له UDP 1194 باندې د OpenVPN جریان د هوټل فایر وال لخوا پېژندل کېدونکي هېڅ شي په څېر نه ښکاري، له همدې کبله پرته له غلطۍ غورځول کېږي۔ کلاینټ تر خپل وخت پای ته رسېدو پورې بیا هڅه کوي، او کارن د انکار پر ځای هغه نښلون ویني چې هېڅکله نه جوړېږي۔ هغه فایر والونه چې داسې چلند کوي، لږ ځله غورځول په داسې ځای کې ثبتوي چې تاسو یې وینئ۔ د انکار نه شتون پخپله نښه ده۔

TCP 443 باوري بیک اپ دی ځکه شبکه نشي کولای هغه له عادي HTTPS څخه بېل کړي۔ کله چې د آپریټر TCP پروفایل وي، هماغه وکاروئ، ځکه سرور هم باید په هماغه لېږد او پورټ کې واوري؛ یوازې کلاینټ بدلول بل ډول ناکامي رامنځته کوي۔ که TCP پروفایل نه وي، له آپریټر وپوښتئ نه دا چې د پورټ په سمولو نوی جوړ کړئ۔ د سرور خوا هم باید موافقه وکړي، او ناسم والی بیا د فایر وال ستونزې په څېر ښکاري۔

د فعالیت بیه تمه وکړئ۔ TCP د TCP دننه د زیان لرونکې لېږد لارې باندې بیا لېږل ډېروي، نو هغه TCP تونل چې کار کوي کېدای شي په بوخته هوټل شبکه کې لا هم ورو احساس شي۔ دا د لاسرسي لپاره بدله ده، نه د تعقیب وړ نیمګړتیا۔

د پتې ټکرونه او پرته له IPv4 پورتني اړیکې

تونل کېدای شي جوړ شي او بیا هم هېڅ ونه لېږدوي۔ کله چې محلي LAN او لرې شبکه د 192.168.1.0/24 په څېر مخفف شریک کړي، کلاینټ لرې کوربه په مستقیم ډول نښلول شوی ګڼي او پاکټ د تونل پر ځای محلي لېنک ته لېږي۔ نښه یو هغه بریالی نښلون دی چې یوه نارسېدونکې فرعي شبکه لري، او دا د سرور خوا د لارې ستونزه په توګه غلط لوستل اسانه دي۔

دایمي حل دا دی چې لرې LAN ته یوه غیرعادي شخصي حد ته یوسو۔ داسې حد غوره کول چې په کور کې یې هیڅوک نه کاروي، لکه 10.42.0.0/24، ستونزه د یوې پر ځای هر راتلونکي ځای لپاره مخنیوی کوي۔ محلي لاره دا ده چې له هغه هوټل، هټ سپاټ یا روټر څخه ډډه وشي، چې هېڅ حل نه دی۔

موبایل پورتني اړیکې دوه ډولونه زیاتوي۔ د آپریټر کچې NAT یعنې داخلېدونکي نښلونونه نه رسېږي، دا مهم دی که سرور کوربه کوئ خو د وتلو کلاینټ لپاره نه۔ له NAT64 ژباړې سره یوازې IPv6 په توګه تنظیم شوی APN هغه کلاینټ ناکامولای شي چې په ریښتینې IPv4 لار ټینګار کوي، او معمول درمل د APN پروتوکول IPv4 یا دوه ګوني سټیک ته بدلول دي۔

د تونل له پورته کېدو وروسته نښې

هغه تونل چې نښلېږي او بیا چوپ شي معمولاً د keepalive یا MTU ستونزه ده، نه بند شوی پورټ۔ هغه نښلون چې د ټاکلو دقیقو وروسته پرېوځي، د keepalive یا بیا خبرو اترو ټایمر ته اشاره کوي۔ کلاینټ داسې تنظیم کړئ چې خپل همکار وګوري او کله چې ځوابونه ودرېدل بیا پیل شي، او که ping تېر شي خو لوی لېږدونه ودرېږي، کوچنی تونل MTU وازموئ۔

له مرستې غوښتلو مخکې درې شیان ولیکئ: هغه پته چې تاسو هڅه کړې وه او ایا ځواب یې ورکړ، هغه لېږد او پورټ چې تاسو کارولي، او د هغې شبکې محلي فرعي شبکه چې ناکامه شوه۔ یوځای سره دا د نومونو حل له لېږد فلټرول او د پتې له ټکر څخه بېلوي، او دا هغه لاملونه دي چې له شواهدو سره په تماس کې پاتې کېږي۔