تلیفون له VPN بهر پاتې شو؟ د روټر ټنل یا په هر وسیله کې کلاینټ

لیپ ټاپ له VPN سره تړلی دی، تلیفون په همدې Wi-Fi کې دی، او تلیفون بیا هم د ISP له پتې څخه براوز کوي۔ دا د کلاینټ تېروتنه نه ده: ټنل په هغه ماشین کې ژوند کوي چې هغه پای ته رسوي، او بل څه یې د نږدېوالي له مخې میراث نه اخلي۔ پوښ یوازې هغه وخت خپریږي چې روټر پخپله کلاینټ چلوي، یا کله چې یو ماشین په قصد LAN ته د دروازې په توګه بدل شي۔ چې کوم ماډل غواړئ، درې شیان یې فیصله کوي: هغه پروتوکول چې ستاسو چمتو کوونکی یې رښتیا وایي، څومره باید له وسایلو سره جلا چلند وشي، او کومه ناکامي شپه په نهه بجو زغملای شئ۔

د روټر ټنل په رښتیا څه پوښي

کله چې ټنل پر روټر پای ته ورسېږي، هره وسیله چې د هغې له لارې وګرځي هغه یوه وېستل شریکوي۔ دا د تلویزیون، کنسول یا داسې اله لپاره زړه راښکونکی دی چې هېڅکله به کلاینټ ونه چلوي: هېڅ نصبول نه، هېڅ تازه ساتل نه، او د چمتو کوونکي بدلولو لپاره یوازې یوه ځای۔

پوښ په داسې لارو مشروط دی چې خلک حیرانوي۔ د مېلمنو شبکه یا دوهم SSID چې خپله پالیسي لري هغه لار ځي چې پالیسي یې ټاکي، نه ټنل۔ د IPv6 لار کولای شي هغه ټنل واوړي چې یوازې IPv4 لېږدوي۔ هغه وسیله چې خپله VPN اپلیکیشن یا خپل کوډ شوی حل کوونکی لري روټر په بشپړ ډول له پامه غورځوي۔ او د روټر خپله ترافیک، چې تازه کول او DNS هم پکې دي، د هغه د وتلو پالیسۍ پیروي کوي، چې د LAN له لېږدول شوې ترافیک څخه بېله لار ده۔

کتل په دواړو ماډلونو کې یو شان دي او یوه دقیقه نیسي: له دوو وسایلو وپوښتئ چې نړۍ کومه پته ویني، بیا د روټر په تړلو لیست کې ټنل وګورئ۔ که تلیفون د ISP پته ووايي او روټر بیا ټینګ ټنل وښيي، نو تلیفون له هغې لارې نه ګرځي، او هېڅ بیا تړل به دا نه بدلوي۔

په هر وسیله کلاینټ چېرې ګټي

په هر وسیله کلاینټ هغه وخت ګټي چې اړتیاوې بېلې شي۔ د کار لیپ ټاپ کېدای شي داسې شرکتي ټنل ته اړتیا ولري چې تلیفون پکې نه ښکېل شي؛ د چمتو کوونکي کلاینټ کېدای شي د اپلیکیشن له مخې ووېشل شوی ټنل وړاندې کړي، چې روټر یې څرګندولای نه شي؛ کنسول کېدای شي د خپل NAT ډول ساتلو لپاره بهر پاتې شي۔ هره وسیله په خپله هم ناکامه کېږي، نو یو پای ته رسېدلی ګډون ټول کور نه ګونګ کوي۔

اعتبارنامې تر ټولو تېره دلیل دی۔ هغه روټر چې د ټولو له خوا تړل کېږي یو حساب لري، او په هغې شبکه کې هر څوک د هغې لاسرسی میراث اخلي۔ که موخه د انټرنیټ لاسرسي دمخه د هر شخص تصدیق وي، یوازې د روټر ټنل دا نشي کولای۔ معمول ډیزاین یوه نیول شوې دروازه ده چې حساب تصدیقوي او بیا کلاینټ په لا ټینګ شوي ټنل کې پرېږدي، چې د ډېرو کورونو له غوښتنې ډېر ګرځېدونکي برخې دي۔

د پروتوکول ملاتړ له غوراوي ډېرې پېښې فیصله کوي

د مصرف کوونکو روټرونه یوازې هغه پروتوکولونه ښيي چې جوړوونکي لیږلي دي۔ د PPTP، L2TP یا ساده IPsec لرونکی روټر نشي کولای له هغه چمتو کوونکي سره وتړل شي چې یوازې د OpenVPN یا WireGuard پروفایلونه خپروي، او هېڅ ترتیبول دا نه بدلوي۔ ریښتیني انتخابونه دا دي: چمتو کوونکی چې ملاتړ شوی پروتوکول وایي، روټر چې د OpenWrt یا بل فرم ویئر سره اړین کلاینټ ولري، یا په هر وسیله کلاینټ۔

په عکس حالت هم هومره عام دی: د OpenVPN وړتیا لرونکی روټر نشي کولای داسې چمتو کوونکی وکاروي چې خدمت یې په خپل ملکیت کلاینټ او خپلو لارښوونې چلونو ولاړ وي۔ د سختو وسایلو له پیرودلو دمخه د چمتو کوونکي د ملاتړ شوو پروتوکولونو پاڼه ولولئ او د فرم ویئر نسخه وګورئ، ځکه چې د محصول په پاڼه کې «WireGuard ملاتړ کوي» اکثراً یوه ځانګړې فرم ویئر نسل ته اشاره ده۔

د WireGuard کلاینټ سره سفري روټر د روټر ماډل ارزانه بڼه ده او د هغو لږو وسایلو لپاره مناسبه ځواب دی چې کلاینټ نشي چلولای۔ دا بیا هم د روټر ټنل دی، نو مېلمنو شبکو، IPv6 او شریکې ناکامۍ په اړه پورتنۍ ټولې خبرې پرته له بدلون پلي کېږي۔

دریم انتخاب: یو ماشین د دروازې په توګه

له لیپ ټاپ څخه د کلاینټ شریکول ممکن دي، او خلک معمولاً همدا مانا لري کله چې وایي لیپ ټاپ یې روټر کړ۔

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

دا هغه وخت پورې کار کوي چې ماشین ونه ویده شي، کلاینټ په بل پروفایل کې بیا وتړل شي، یا د ماشین خپل فایر وال لېږدول شوي پاکټونه ونه غورځوي۔ هغه وخت د هغې شاته هر څه یوځل تړاو له لاسه ورکوي، او ناکامي د VPN له ستونزې پرته د مړې شبکې په څېر ښکاري۔

د لابراتوار یا لنډمهاله ترتیب لپاره دا ښه دی۔ د تلپاتې ترتیب په توګه یو لیپ ټاپ د ټول کور یوازینی ناکامي ټکی جوړوي، او معمولاً په دې پوښتنه پای ته رسېږي چې کله سرپوښ وتړل شو تلویزیون ولې ودرېد۔

دننه راتلونکي پورټونه، DNS او شریکه ناکامي

دننه راتلونکي خدمتونه له ټنل سره حرکت کوي۔ په روټر کې VPN معمولاً د LAN سرور لپاره د پورټ لېږد ماتوي، او د DNS نوم باید د ISP پتې پرځای د VPN وتلو ته اشاره وکړي که خدمت باید د ټنل له لارې ورسیږي۔ ځینې چمتو کوونکي هېڅ د لارښوونې وړ راتلونکې پته نه وړاندې کوي، چې په خپله خوږه هره هغه طرحه پای ته رسوي چې پر هغې ولاړه وه۔

DNS د روټر پیروي کوي کله چې روټر د ټنل مالک وي، چې اسانه دی تر هغه چې یوې وسیلې بل حل کوونکی ته اړتیا پیدا شي۔ په هر وسیله کلاینټ دا څرګندولای شي؛ د روټر پالیسي یې نشي کولای پرته له دې چې شبکه په دوو ووېشي۔ ناکامي هم شریکه ده، ځکه یو سقوط، یو پای ته رسېدلی ګډون یا یو خراب ورټېل شوی لار په یوه لحظه کې هره وسیله پرېکوي۔

د روټر ماډل وټاکئ کله چې وسایل کلاینټونه نشي چلولای او یو وتل د منلو وړ وي۔ په هر وسیله کلاینټ وټاکئ کله چې پالیسۍ بېلې وي، کله چې چمتو کوونکي ته هغه پروتوکول ته اړتیا وي چې روټر نه لري، یا کله چې حساب باید شریک نه شي۔ که ماشین دروازه وي، ولیکئ کوم انټرفیس کومه شبکه شریکوي او د «ټنل ښکته» حالت وازموئ، ځکه چې د دغو طرحو ډېری یې همدغه حالت کې غلط ثابتېږي۔