په VPN کلاینټ حالت کې روټر: ولې LAN وسیلې ورکېږي
له دې وروسته چې روټر د VPN کلاینټ حالت ته ځي، LAN وسیلې ورکېږي: لومړی د لېږدونې لارې کتنې ځانګړتیا، بیا هغه LAN حد چې firmware ستاسو لاندې بدل کړی، وګورئ.
دا باور چې کلاینټ حالت پخپله LAN لاسرسی وژني، خلک ناسم تنظیمات مینو ته رسوي، او ریښتیني لاملونه معمولاً دوه دي. ټنل د LAN پل نه لرې کوي او نه د تار او بېتار کلاینټونو مخه نیسي چې یو بل ته ورسیږي. څه چې محلي لاسرسی ماتوي یا په روټر کې د لېږدونې لارې کتنې ځانګړتیا ده، یا هغه LAN پته حد چې firmware بدلولو پر مهال وخوځېده. دواړه یوه شکایت جوړوي، او د VPN پروفایل بیا نصبولو سره هیڅ یو نه سمېږي.
افسانه، او کلاینټ حالت واقعاً څه بدلوي
کلاینټ حالت د ټنل انټرفېس او هغه له لارې تېرېدونکی ډیفالټ لار زیاتوي، بیا LAN ټرافیک هغه ټنل ته لېږي۔ د تار پورټونو او بېتار راډیوګانو ترمنځ پل نه بدلېږي، همدارنګه محلي سویچنګ۔ څه چې بدلېږي هغه پالیسي ده: کوم ټرافیک لېږل کېږي، چېرته ژباړل کېږي او کلاینټونو ته کوم حل کوونکی رسیږي۔
دا توپیر مهم دی ځکه مات LAN معمولاً معنا لري چې له هغو درې پالیسیو څخه یوه بدله شوې، نه دا چې روټر سویچ پاتې کېدل بند کړل۔ هغه روټر چې لا هم خپل مدیریت پاڼې ته ځواب وایي، د LAN انټرفېس ژوندي پاتې کېدو ثبوت دی۔ هغه روټر چې هیڅ شي ته ځواب نه وایي، بله ستونزه لري، لکه بدله شوې LAN پته یا په ناسم subnet کې کلاینټ۔
نو ګټور لومړی ګام دا دی چې معلومه کړو کومه طبقه ماتېده، نه دا چې هغه طبقه بدل کړو چې تاسو ورته شک لرئ۔
له کوم تنظیم لاس وهلو مخکې درې هدفونه وګورئ
له تار لرونکي کلاینټ څخه درې هدفونه جلا جلا وګورئ او هر نتیجه ولیکئ: د روټر خپله LAN پته، په همدې سویچ کې بله وسیله د IP له مخې، او یو څه چې یوازې د ټنل له لارې ورته رسیږو۔ دا په همدې ترتیب ترسره کړئ، ځکه هر نتیجه بېله طبقه لرې کوي۔ په لومړي پړاو کې د نومونو پر ځای پتې وکاروئ، ځکه د نوم ناکامي DNS له اړیکې پوښتنې سره ګډوي۔
د ځوابونو بڼه هغه تشخیص دی۔ که محلي وسیلې ځواب نه وایي خو روټر ځواب وایي، دا د routing پر ځای محلي سویچنګ یا فلټر کولو ځانګړتیا ته اشاره کوي۔ که د ټنل خوا ځواب نه وایي خو محلي وسیلې ځواب وایي، دا د ټنل لارې یا لیرې firewall ته اشاره کوي۔ که هر څه د پتې له مخې ځواب ووایي خو نومونه ناکام شي، دا د حل کوونکي پوښتنه ده او د لارو سمون به یې نه سم کړي۔
| What answers | What it points at |
|---|---|
| Router only | LAN-side filtering or a broken bridge |
| Router and local hosts, not remote | Tunnel route, NAT or remote firewall |
| Addresses yes, names no | DNS handed to clients by the router |
| Nothing at all | Client subnet or router LAN address changed |
جدول د ازموینې نتایجو ترڅنګ وساتئ۔ دا یو ناڅرګند شکایت په یوه د عمل وړ کرښه بدلوي۔
د لېږدونې لارې دننه امنیتي طبقه
د مصرف کوونکو روټرونو کې ډېری د کتنې ځانګړتیا وي چې لېږل شوي ټرافیک څاري، او دا په هماغه لار کې چلېږي چې د LAN له ټنل ته پاکټونه وړي۔ کله چې هغه کتنه د ټنل ټرافیک طبقهبندي نه شي کولی، لېږدونه کېدای شي ودرېږي پداسې حال کې چې ټنل پخپله فعال پاتې وي او روټر روغه اړیکه راپور کوي۔ په VPN لاګ کې دا نه ښکاري، ځکه VPN واقعاً وصل شو۔
تشخیص کنټرول شوې تجربه ده، نه تلپاتې بدلون۔ اوسنی تنظیم ولیکئ، ځانګړتیا د یوې ازموینې لپاره بنده کړئ، ټنل بیا پورته کړئ او له پتې سره یو محلي host وګورئ۔ بیرته راتلونکې لېږدونه هغه ثبوت دی چې تاسو ته اړین و، او بیا معامله د اټکل پر ځای پرېکړه کېږي۔ که هیڅ بدلون نه وي، سمدلاسه یې بیا فعال کړئ او د پتې اړوند لامل ته لاړ شئ۔
د ټنل د چلېدو لپاره تادیه شوې امنیتي ځانګړتیا بنده پرېښودل هغه معامله ده چې په قصدي ډول باید وشي او ولیکل شي۔ دا هم پوښتل ارزښت لري چې ایا ټنل باید په بله وسیله وي، ځکه هغه روټر چې هر څه باید وګوري او هغه روټر چې هر څه باید ولېږي دوه بېل کارونه دي۔
دوهم لامل: LAN حد وخوځېده
د firmware تازه کول معمولاً LAN پته د جوړوونکي ډیفالټ ته بېرته راولي، او ځینې روټرونه روښانه حالت سویچ لري چې پرېکړه کوي ایا LAN شخصي حد ساتي یا له پورتنۍ وسیلې څخه یو میراث اخلي۔ هغه کلاینټ چې 192.168.8.x تمه لري کېدای شي 10.64.0.x ته ورسيږي، او بیا د host سره SSH ناسته پای ته رسي که څه هم ټنل بشپړ روغ دی۔
ipconfig /all
ip addr show
ip route get 192.168.8.20له اجارې څخه مخکې تړون او ګیټوې ولیکئ مخکې له دې چې د روټر پاڼه پرانیزئ۔ لومړي دوه کمانډونه ښیي چې کلاینټ واقعاً څه ترلاسه کړل، او دریم یې ښیي چې د محلي پتې لپاره کلاینټ کوم انټرفېس کاروي، او همداسې پاتې لاره یا زوړ subnet ځان ښکاره کوي۔ بیا یې د LAN پاڼې او هغه حالت سره پرتله کړئ چې روټر په کې دی۔
که حد بیرته نه شي راتللی، هر هغه شی تازه کړئ چې نوم یې اخلي: DHCP ریزرویشنونه، زاړه subnet ته هر سټاټیک لاره، او هره firewall قاعده چې پخوانی تړون لري۔ هغه حد چې د ټنل لیرې subnet سره ټکر کوي بدتر ډول دی، ځکه محلي وسیلې لاسرسي وړ پاتې کېږي خو لیرې منزلونه په خاموشۍ LAN ته ناسم لېږل کېږي۔
بیا وصل شئ او د پاکټ ترتیب سره بیا ازموینه وکړئ
له دواړو بدلونونو وروسته ټنل بیا وصل کړئ او ازموینې د پاکټ ترتیب سره تکرار کړئ: روټر، محلي host، لیرې host، بیا نومونه، بیا اپلیکیشن۔ لومړی اپلیکیشن ازموینه کول پټوي چې کومه طبقه لا هم ماته ده، او د کیش شوي نوم په وړاندې د براوزر بیا هڅه د routing ناکامي ښکاري۔
د VPN پروفایل ترڅنګ د firmware نسخه، LAN تړون او د کتنې ځانګړتیا حالت ولیکئ۔ درېواړه هغه تنظیمات دي چې بل تازه کول یې ممکن له سره ولیکي، او دوه کرښې یادښتونه هغه ساعت بچ کوي چې همدا اوس تېر کړ۔