تکراري لارښوونه: کله چې تونل خپلې کڅوړې ونيسي

تونل پورته کېږي، لاګ بشپړ شوی لاس ورکول ښيي، او يوه ثانيه وروسته هماغه ناسته مړه کېږي او په حلقې کې بيا نښلېږي۔ دې بڼې ځانګړې لامل لري: سرور ته لاره اوس د تونل دننه ښيي، نو هغه کڅوړې چې تونل پورته کوي د تونل له لارې لېږل کېږي۔ په تصدیق کې هېڅ نه دی بدل شوی، نو د ننوتلو معلومات بيا داخلول هېڅ توپير نه کوي۔ د لارې له بدلون دمخه او وروسته باندنۍ لاره پرتله کړئ، تکرار به ښکاره شي۔

لومړی باندنۍ لاره وګورئ

په لوبه کې دوه کڅوړې دي، يوه نه۔ دنننۍ کڅوړه د اپلیکیشن ده او باید کوډ شوې وي، خو باندنۍ کڅوړه سرور ته نښه شوې ده او باید هغه ته داسې لارې ورسېږي چې تونل ته تړلې نه وي۔

ip route get 198.51.100.7
ip rule show
ip route show table all | grep -F 198.51.100.7
wg show wg0 endpoints

د تونل له پورته کېدو وروسته له کرنل څخه د سرور پتې ته لاره وپوښتئ، او د ناګهيځې لارې له بدلون وروسته بيا وپوښتئ۔ که بل ګام د تونل پر وسيله ولګېږي، هماغه تکرار دی، او پرته له کومې کڅوړې نيولو ښکاري۔ د انټرفېس تړل، نښې يا د شبکې نومونه کولی شي عادي پلټنه نیمګړې کړي، نو هغه شرایط وکاروئ چې کولای شي کاروونکی يې پخپله کاروي۔ کله چې ځواب سم ښکاري خو ناسته لا هم په حلقې کې ده، يوازې اصلي جدول نه، بلکې د لارښوونې د تګلارې قواعد ولولئ۔

ولې ناسته يوازې يوه شېبه پاتې کېږي

لاس ورکول د نوي لارې له نصب دمخه بشپړېږي، نو لومړنۍ ثانيې روغې ښکاري۔ سمدلاسه چې کاروونکی ناګهيځه لاره ورزياتوي، بله باندنۍ کڅوړه ورسره هغه انټرفېس ته ننوزي چې هغه کڅوړه باید ترې تېره شي۔ سرور هېڅ نه ويني، کاروونکی بيا لېږي، او هڅه يا د وخت له پای ته رسېدو درېږي يا ناسته وژني او له سره پيلېږي۔

همدا ترتيب څرګندوي چې ولې تونل پر لپ ټاپ کار کولی شي خو پر روټر ناکام شي، او ولې ناکامي ډېری وخت د ترافیک له پيل سره پيلېږي نه د نښلېدو پر مهال۔ حلقه هم څرګندوي: هر بيا پيل ناسته بيا ټينګوي، مخکې له دې چې لاره دا ناممکنه کړي۔

ومومئ چې د پای نقطې استثنا د چا ده

ملاتړ شوي کاروونکي خپله استثنا جوړوي: د اصلي دروازې له لارې سرور ته د کوربه لاره، يا داسې نښه چې باندنۍ ساکټ د تونل څخه بهر وساتي۔ پوښتنه دا ده چې آيا بل څه هغه لرې کړی يا پرې اوښتی دی۔

په لارې ولاړ IPsec کې هغه تګلارې ټاکونکي وګورئ چې پرېکړه کوي کومې کڅوړې تونل ته ننوزي، او ډاډ ترلاسه کړئ چې د سيال پته له هغوی بهر ده۔ په WireGuard کې د انټرفېس د اور ديوال نښه او د هغه تګلارې قواعد د لېږد کڅوړې د تونل څخه بهر ساتي، نو په لاس ورزياته شوې ناګهيځه لاره کولی شي هغه ترتيب مات کړي۔ دويم VPN پروفايل يا د مديريت سکريپټ چې ناګهيځه لاره بيا ليکي، ډېری وخت مجرم وي۔ پراخ د تېرېدو قواعد چې يو يو ورزياتېږي عادي پايله ده، او دوی د لارښوونې تېروتنه هغه جدول ته اړوي چې هيڅوک يې ساتنه نه شي کولی۔

د شبکې له بدلون وروسته بيا وګورئ

د Wi-Fi دروازې له لارې د کوربه لاره تر هغه سمه ده چې ماشين بلې شبکې ته لاړ شي۔ بيا هماغه نښه پرته له کوم بدلون په ترتيب کې بېرته راځي۔

د پای نقطې پته، د نښلېدو دمخه او وروسته لاره، او هغه انټرفېس چې هر يوه کارولی وليکئ۔ دا درې حقايق معمولاً د کاروونکي تېروتنه له اوښتې لارې څخه بېلوي، او له هغه کس وروسته چې هغوی يې ټول کړي پاتې کېږي۔

پر نوې شبکه بيا ونښلئ او لوستل تکرار کړئ۔ که استثنا بيا نه وي، سمون د هغه پروفايل پورې اړه لري چې هغه لري، نه هغه يو ځلي حکم ته چې د خنډ پر مهال ليکل شوی۔