د OpenWrt پالیسي روټینګ: هغه زنځیر چې سیمه‌ایز DNS نیسي

په LAN کې پیریدونکي د تونل له لارې حل کوي او د روټر خپلې پلټنې په خاموشۍ سره داسې نه کوي۔ د بستې تازه‌کول، د وخت همغږي او متحرک DNS ټول له عادي اپلینک څخه وځي، په داسې حال کې چې هره لېږدول شوې پوښتنه VPN اخلي، او په انټرفیس کې هېڅ شی د دې نښه نه کوي چې دوه بېلې لارې شته۔ تشریح په پالیسي کې بګ نه دی بلکې دا پوښتنه ده چې کوم کنډه بسته ویني۔ دوه جریانونه، یو د حل کوونکي پته، او یوازې یو له دوی څخه روټر تېريږي۔ د دوی جلا کول ټوله سمون ده۔

دوه جریانونه، یو د حل کوونکي پته

لومړی جریان هغه دی چې خلک یې تصور کوي۔ پیریدونکی د روټر له حل کوونکي پوښتنه کوي، حل کوونکی پورته لېږدوي، او هغه لېږدول شوې بسته د وتلو پر مهال روټر تېريږي۔ هغه بسته هغه هر څه ته ښکاري چې لېږدول شوي ترافیک ګوري۔

دویم جریان هېڅکله له هېچېرې نه راځي۔ روټر یې جوړوي، نو نه راتلونکې بسته شته او نه د برابرولو لپاره د لېږد ګام۔

دواړه کولای شي یوه حل کوونکې پته په نښه کړي، او همدا لامل دی چې توپیر په اسانۍ سترګې پټیږي۔ یو هدف، بېل اصل، بېل زنځیر۔ کله چې اصل ووینې، د تشخیص پاتې برخه ورپسې راځي۔

لېږدول شوې او په سیمه کې جوړې شوې بستې په بېل ډول ننوځي

لېږدول شوی ترافیک هغه وخت ارزول کېږي چې له بل انټرفیس څخه راځي۔ د پالیسي روټینګ بستې دا د prerouting زنځیر په توګه ښکاره کوي، او هلته ایښودل شوی قاعده هره هغه بسته ویني چې روټر تېريږي۔ همدا لامل دی چې د پیریدونکو پلټنې په سمه توګه هغسې چلند کوي لکه پالیسي چې بیانوي، او همدا لامل دی چې روټر یې له پامه غورځوي۔ قاعده غلطه نه ده، یوازې هغې کنډې ته وتړل شوه چې روټر هېڅکله نه ورته رسي۔ یې لېږده، او هماغه برابرېدنه کار پیلوي۔

په سیمه کې جوړ شوی ترافیک د روټر پر یوه بهیر جوړېږي او پر ځای یې د وتلو لار ته ننوځي۔ د روټر خپله پرېکړه یې روټ کوي او پالیسي یوازې هغه وخت ویني چې پالیسي هغه زنځیر پوښي۔ د برابرولو لپاره راتلونکی انټرفیس نشته او د کتلو لپاره د لېږد پرېکړه هم نشته۔

دا د دې ځانګړنه ده چې بستې چېرې زېږي، نه د کوم ځانګړي بستې۔ یو زنځیر ته لیکل شوې قاعده د بل په اړه ساده نظر نه لري۔ هېڅ د قاعدو تنظیم دا نه بدلوي۔

د وتلو زنځیر وټاکه، بیا برابرېدنه تنګه کړه

سمون دا دی چې هماغه نیت د وتلو زنځیر سره هم وتړل شي، یا کله چې د روټر خپلې پوښتنې ستا لپاره مهمې وي قاعده هلته ولېږدول شي۔ د پالیسي روټینګ بستې پر بنسټ جوړ شوي OpenWrt ترتیباتو کې دا مانا لري چې د قاعدې د زنځیر ترتیباتو کې پر prerouting د output ټاکل۔ دواړه قاعدې وساته که دواړو نفوسونو ته پوښښ ته اړتیا وي۔

بیا تنګه کړه چې قاعده له څه سره برابریږي۔ د حل کوونکي هغه پورټ کې چې واقعاً یې کاروي د هدف حل کوونکي پتې، له دې څخه چې روټر هر څه جوړوي تونل ته ولېږي، ډېره کوچنۍ پرېکړه ده۔

دواړه زنځیرونه پوښونکې یوه لیکلو هڅې پر ځای دواړه قاعدې روښانه وساته۔ جلا قاعدې لوستلو ته اسانه دي، او د ډیبګ پر مهال د پیریدونکو ترافیک په ځورولو پرته د روټر لار غیر فعالولو ته اجازه درکوي۔ دوی شمارونکي هم یو په یو معنامنډ کوي۔

د تونل خپل ترانسپورت له قاعدې بهر وساته

د تونل بهرنۍ اړیکه هم روټر جوړوي۔ هغه قاعده چې په سیمه کې جوړ شوی ټول ترافیک تونل ته لېږي، تونل به د خپل ځان له لارې روټ کړي، او هغه به هېڅکله پورته نه شي۔

مدیریتي لاسرسی دویم قرباني دی۔ هغه مدیریتي ناستې چې له روټر څخه پیدا کېږي، یا هغو ته ځوابونه، کولای شي د ډېر پراخه سیمه‌ایز قاعدې له لارې تونل ته کش شي او له LAN څخه بې‌لاسرسي شي۔

د تونل پای ټکی له برابرېدنې وباسه، او قاعده یوازې د حل کوونکي پتو ته محدوده وساته۔ دا د DNS غوښتنې لپاره بس ده او د هغې په اړه فکر کولو لپاره کافي کوچنۍ ده۔

یو نه، دواړه نفوسونه وآزموږه

وګوره چې روټر خپله پوښتنه کوي او یادښت کړه چې کوم انټرفیس یې وړه۔ پلټنه د LAN کوربه څخه تکرار کړه او یادښت کړه چې کومه لار یې ونیوله۔ د پالیسي قاعدو شمارونکي پرته له اټکل دواړه ځوابونه ښکاره کوي۔

پایلې دوه جلا موندنې وګڼه۔ هغه پیریدونکی چې د تونل له لارې حل کوي د روټر په اړه هېڅ نه وایي، او هغه روټر چې سم حل کوي د بل اورېدونکي پر پیریدونکي هېڅ نه وایي۔ دوی په بدلون ریکارډ کې جلا کرښې ولیکه۔

پورټ هم وګوره: هغه قاعده چې د هدف پورټ 53 سره برابریږي، هغه حل کوونکی له لاسه ورکوي چې د 853 پر DNS over TLS یا HTTPS پای ټکي له لارې ورته رسېږي۔ د هغه ترانسپورت سره برابر کړه چې تنظیم شوی اپسټریم واقعاً یې کاروي، او لیک د سم لامل له مخې بندېږي۔