د کور وسیلې ته د لرې لاسرسي VPN له لارې رسېدل: پنځه دروازې

یو سوداګریز انټرنېټ-وتلو VPN ستاسو پته پټوي؛ خو تاسو له خپل کور سره نه نښلوي۔ په کورنۍ شبکه کې NAS یا پرینټر ته رسېدو لپاره په همغه شبکه کې یوه دروازه او یو کلاینټ ته اړتیا ده چې هغې ته تونل جوړ کړي۔ بیا باید بنډل پنځه څېړنې تېرې کړي، او له هغو څخه هر هغه ناکامي چې پېښه شي له بهر څخه یو شان ښکاري۔

دروازه 1: کلاینټ باید تونل وټاکي

وګورئ چې د موخې پریفیکس په کلاینټ کې واقعاً تونل ته لارښوونه کېږي که نه۔ د split-tunnel پروفایل چې یوازې د VPN خپله فرعي شبکه لېږي، 192.168.x.x به مستقیم له ځایي انټرفېس څخه وباسي، چېرې چې هېچېرې نه رسېږي۔ د پروفایل نوم نه، د کلاینټ د لارښوونې جدول وګورئ۔

دا د تلیفون کلاینټونو کې ترټولو عامه ناکامي ده، چې ډېری وختونه په ډیفالټ ډول یوازې DNS یا یوازې یو پریفیکس لېږي۔ که لار نه وي، لاس ورکول کېدای شي بشپړ وي او وسیله بیا هم نه رسېدونکې وي۔

د مخکې تګ دمخه تایید کړئ چې د کلاینټ د حوض پته او د کور فرعي شبکه یو بل ته نه ننوځي۔

دروازه 2: دروازه باید ولېږدوي

VPN په یوه کوربه کې پای ته رسېږي چې باید ډیکریپټ شوی بنډل LAN ته ولېږدوي۔ د دې لپاره IP لېږد فعال وي او د اور وژنې تګلاره د VPN انټرفېس څخه LAN انټرفېس ته بهیر اجازه کړي۔ په روټر وسیله کې دا معمولاً دننه وي؛ په Linux بکس کې چې strongSwan یا WireGuard چلوي دا دوه تنظیمات دي چې خلک یې هېروي۔ د خدمت ازمویلو دمخه دواړه وګورئ، ځکه چې هر یو یوازې هماغه وخت ختمېدل رامنځته کوي۔

په LAN انټرفېس کې د نیولو سره ازموئ، ځکه چې هغه بنډل چې هېچېرې نه ښکاري یا غورځول شوی یا هېچېرې نه دی لېږدول شوی۔

دا د هغه خدمت څخه بېله ناکامي ده چې اړیکه ردوي، او دا توپیر ډېر وخت خوندي کوي۔ اجازه تنګه وساتئ، د ټولې فرعي شبکې پرځای خدمت او د VPN حوض ته محدوده وي۔

دروازه 3: د ځواب لاره هر څه فیصله کوي

موخه هغې سرچینې پتې ته ځواب وایي چې لیدلې یې ده، هغه یا د کلاینټ د حوض پته ده یا دروازه، په دې پورې چې تاسو ژباړه کوئ که نه۔ که د موخې ډیفالټ دروازه کورنۍ روټر وي او هغه روټر د VPN حوض ته لار نه لري، ځواب انټرنېټ ته وځي او مري۔ دا کلاسیک یو اړخیز اړیکه ده۔

دوه قانوني حلونه شته: د حوض لپاره په LAN دروازه کې لار زیاته کړئ، یا په VPN دروازه کې source-NAT وکړئ ترڅو موخه تل یوازې د دروازې پته وویني۔ دوهم اسانه دی او د سرچینې اصلي هویت له لاسه ورکوي۔

په قصد یوه وټاکئ او ولیکئ کومه، ځکه چې د اور وژنې قواعد او لاګونه پرې تړلي دي۔ د strongSwan د لېږد لارښود د هغې پرېکړې Linux اړخ ته ځي۔

دروازه 4: نومونه او د پریفیکسونو ننوتنه

ځایي کشفي نومونه د لارښوول شوې پولې نه تېرېږي، نو هغه وسیله چې په کور کې د دوستانه نوم سره ښکاري کېدای شي د تونل له لارې ناڅرګنده وي۔ د خصوصي زون لپاره DNS برابر کړئ، یا پته مستنده کړئ۔ کوم نوم چې کاروئ، باید هغه څه ته حل شي چې لرې کلاینټ یې لارښوونه کولی شي۔ له همدې امله یوه وسیله کېدای شي په یو وخت د پتې له مخې رسېدونکې او د نوم له مخې ناڅرګنده وي۔

ننوتونکي پریفیکسونه بله تله ده: که د کلاینټ حوض 192.168.1.0/24 وي او کورنۍ شبکه هم، کلاینټ موخه ځایي ګڼي او هېچېرې یې د تونل له لارې نه لېږي۔

یو اړخ بیا شمېرنه کړئ، یا له هغې ساحې څخه حوض وکاروئ چې په کور کې به هېچېرې ورسره مخ نه شئ۔

دروازه 5: له کوره بهر ازموئ

له پخلنځي څخه ازموینه هېڅ نه ثابتوي، ځکه چې ترافیک کېدای شي هېچېرې LAN نه پریږدي۔ له موبایل هټسپاټ یا بلې شبکې سره وصل شئ، بیا دروازې په ترتیب سره وګرځئ: په کلاینټ کې لار، په LAN انټرفېس کې نیول، د خدمت ځواب، د ځواب نیول او د نومونو حل۔ لومړنۍ دروازه چې کوم شاهد نه تولیدوي، کار هماغلته دی۔

که خدمت ځواب ووایي خو نوم نه، تاسو د تونل نه، د DNS ستونزه لرئ۔

کاري ترتیب په یوه یادښت کې د حوض، لارې او د NAT د ټاکنې سره وساتئ، ځکه چې راتلونکی د روټر بدلون به درې واړه بیا تنظیم کړي۔