د مخکې تنظیم شوي VPN روټر چک لیست: د سپارلو پر مهال څه باید وڅیړل شي

مخکې بار شوی روټر د بل چا پرېکړې له مخکې دننه پخې شوې سره راځي: کوم VPN خدمت ته زنګ وهي، د دې لګښت څوک د چا حساب ورکوي، کوم ټرافیک نیسي او له دې هر یو بدلولو پټنوم چا ساتلی دی۔ سپارل د بکس پرانیستلو په څېر نه، بلکې د پلټنې په څېر وګڼئ۔ لاندې پنځه ګامه پر ترتیب دي او هر یو د بندېدو شرط لري؛ که یو ګام ناکام شي، وروستي ګامونه تاسو ته د وسیلې په اړه هیڅ باوري معلومات نشي ورکولای۔ هغه د روټر په مخکې او لیپ ټاپ د هغه په شا کې سره ترسره کړئ۔

ګام 1: د وسیلې اداري کنټرول واخلئ

د مدیریت پته ومومئ، ننوځئ او د مهم شي نښلولو دمخه د مدیر پټنوم بدل کړئ۔ د GL.iNet سفر روټر کې هغه پته 192.168.8.1 ده او د لومړي تنظیم ویزارد له تاسو غواړي چې پټنوم وټاکئ؛ نور پلورونکي خپله پته مستندوي او ممکن په لیبل چاپ شوي ثابت اعتبارونه ولېږي۔ که وسیله د لری ملاتړ یا کلاوډ مدیریت سره فعاله راغلې وي، اوس پریکړه وکړئ چې دا فعاله پاتې شي که نه۔

ssh [email protected]
cat /etc/openwrt_release
ubus call system board

هغه درې کمانډونه ځواب ورکوي چې فرم ویئر چا جوړ کړ، کومه خپرونه ده او تاسو په ریښتیا کومه هارډویر بیاکتنه ترلاسه کړې۔ پایله د سپارلو په ریکارډ کې ولیکئ، ځکه وروسته ملاتړې زنګ به سم له همدې پوښتنو پیل شي۔ هغه روټر چې SSH ته ځواب ورکوي خو د پټنوم بدلولو انکار کوي، یا مستند شوې بیا رغونې لاره نه لري، هغه وسیله نه ده چې تاسو یې درلودونکی کېدای شئ۔

که ځانګړی اداري لاسرسی نشئ ترلاسه کولی، دلته ودروئ۔ له دې نقطې وروسته هر څه فرض کوي چې تاسو کولای شئ تنظیمات له پلورونکي له پوښتلو پرته ولولئ او بدل یې کړئ۔

ګام 2: معلومه کړئ چې تونل د چا VPN حساب کاروي

تونل په چا نوم یو ګډون دی او تر دې چې ونه پوهېږئ په چا نوم دی، سپارل بشپړ نه دي۔ د برابرونکي، د حساب مالک، د نوي کېدو نېټې او په وسیله نصب شوو سم اعتبارونو غوښتنه وکړئ۔ مخکې بار شوی تنظیم چې یو اعتبار د ډېرو پیرودونکو ترمنځ شریکوي یوازې ستاسو لپاره لغوه کېدای نشي، او دا هغه ورځ مهمه ده چې پلورونکی پرې کنټرول له لاسه ورکوي۔

wg show
uci show network | grep -i -E 'vpn|wireguard|openvpn'
ip route show table all | head -40

په WireGuard کې پایله ملګری او د وروستي لاس اچولو وخت نوموي؛ په OpenVPN کې پروفایل د /etc/openvpn لاندې دی او روان خدمت ښیي چې کوم پروفایل فعال دی۔ هغه څه ولیکئ چې مومئ، ځکه بل پای ټکی په خاموشۍ کارول بیا نښلول هغه بدلون دی چې غواړئ ومومئ، نه یې توضیح کړئ۔

که حساب په خپل نوم انتقال، نوي کول یا لغوه کېدای نشي، دلته ودروئ۔ هغه وسیله چې مدیریت یې کولای شئ خو بیا تیارول یې نشئ کولای، د ګډون پای ته رسېدو په ورځ خښته کېږي۔

ګام 3: د وتلو ځای له کلاینټ څخه وڅیړئ، نه له روټر څخه

هغه هېواد چې په بکس چاپ دی، هغه هېواد چې د پلورونکي په اعلان کې دی او د عامې پتې هېواد درې بېلې واقعیتونه دي۔ یوازې وروستی پر دې اغېزه کوي چې یوه وېبپاڼه څه ویني، او هغه د برابرونکي د پای ټکي له خوا جوړېږي نه د لېږلو پتې له خوا۔ ازموینه د روټر شاته لیپ ټاپ څخه د تونل فعال حالت کې وکړئ، نه د خود روټر له شیل څخه۔

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json
dig +short myip.opendns.com @resolver1.opendns.com

درې ځوابونه پرتله کړئ۔ که سره سمون نه لري، د کلاینټ او پای ټکي ترمنځ څه ټرافیک بیا لیکي یا پروکسي کوي، او باید له ځای پر باور کولو دمخه پوه شئ چې هغه څه دی۔ د جیولوکیشن ډېټابېسونه هغه اټکلونه دي چې آپریټرانو تغذیه کوي، نو سره سمون لرونکی هیواد کوډ د فزیکي لارې ثبوت نه، بلکې ملاتړونکی شاهد دی۔

که وتل له هغه څه توپیر ولري چې تړون مو پرې کړی، یا ځواب د پوښتنو ترمنځ بدل شي، دلته ودروئ۔ څرخېدونکی یا نا همغږی وتل سیمه ایزو خدمتونو ته زیان رسوي او هر وروستی اندازه کول مبهم کوي۔

ګام 4: فرم ویئر او د تازه معلوماتو چینل ټینګ کړئ

مخکې تنظیم شوې وسیلې ډېری وخت له زړې جوړونې او د پلورونکي هغه تنظیم سره راځي چې پر OpenWrt پوښل شوی وي۔ له هر تازه معلوماتو منلو دمخه معلومه کړئ چې نوی کول VPN پروفایل ساتي که نه، پلورونکی بدیل پروفایل برابروي که نه، او نوی کول باید څوک ترسره کړي۔ د هغه ماډل لپاره چې واقعاً یې لرئ د خپرېدو یادښتونه ولولئ، نه د اعلان انځور کې د ماډل لپاره۔ که پلورونکی له دې پوښتنو هیچا ځواب نه ورکوي، تازه معلومات نیمه ملاتړ شوي وګڼئ او خپله موجوده جوړونه کنګل کړئ۔

cat /etc/openwrt_release
cat /etc/glversion 2>/dev/null
opkg list-installed | wc -l

له هر بدلون دمخه د کاري تنظیم یوه کاپي له وسیلې بهر وساتئ: د WireGuard کیلي، د OpenVPN پروفایل او هغه فایر وال قواعد چې د لارښوونې پالیسي پلي کوي۔ له هغې کاپي پرته فابریکي بیا تنظیم کول سم هغه تنظیم لرې کوي چې تاسو ورته پیسې ورکړې، او کېدای شي پلورونکی یې بیا صادر نه کړي۔

ګام 5: تونل څه پوښي او د ناکامۍ پر مهال څه پېښېږي، پریکړه وکړئ

د ټول شبکې لارښوونه، د ټاکل شوو وسیلو لارښوونه، د DNS سمبالښت، IPv6 او د kill switch چلند بېل تنظیمات دي چې انټرفیس یې ډېری وخت په یو ټوګل کې غونډوي۔ هغه یو په یو وڅیړئ، ځکه نښلول شوی روټر یوازې دا ثابتوي چې روټر پخپله پای ټکي ته رسېدای شي۔ د تونل فعال حالت کې له لاندې کلاینټ څخه ازموینه وکړئ، بیا یې بند کړئ او بیا ازموینه وکړئ۔

ip route get 1.1.1.1
ip -6 route get 2606:4700:4700::1111
nft list ruleset

که IPv6 په LAN کې فعال وي خو تونل ته نه لارښوونه کېږي، کلاینټونه ممکن هغه غوره کړي او د VPN لاره په بشپړه توګه پرېږدي، په داسې حال کې چې IPv4 لا هم خوندي ښکاري۔ که kill switch بند وي، پرې شوی تونل د ISP لارې ته راستنېږي، دا یوازې هغه وخت ښه انتخاب دی چې تاسو یې په قصد کړی وي۔ دواړه شرطونه د برابرونکي له ډشبورډ څخه پټ دي۔

د ملاتړ وېش له اړتیا دمخه ولیکئ۔ د هارډویر پلورونکی، د فرم ویئر ساتونکی او د VPN آپریټر درې خواوې دي چې درې بېلې بیا رغونې کړنلارې لري، او یو اړیکه ممکن څو رولونه پوښي، خو ټول نه۔ سپارل هغه وخت بشپړېږي چې تاسو وسیله مدیریت کړای شئ، حساب نوی یا لغوه کړای شئ، غوښتل شوی وتل بیا تولید کړای شئ، د پروفایل له لاسه ورکولو پرته فرم ویئر تازه کړای شئ او په دقیقه توګه ووایاست چې تونل لوېدو پر مهال څه پېښېږي۔