د خپل LAN په هر وسیله سره یو VPN اړیکه شریکه کړئ

یو لیپ ټاپ تونل نیسي، د کور پاتې برخه ورته لاسرسی غواړي، او لومړی هڅه دا ده چې هر څه نښلول شوي ماشین ته واړول شي۔ دا د داسې دلیلونو له امله ناکامه کیږي چې VPN سره هیڅ تړاو نلري: ترلاسه کوونکی کوربه باید بسته ولېږدوي، د هغې سرچینه بیا ولیکي او ډاډ ترلاسه کړي چې ځوابونه د بیرته ستنیدو لاره ومومي۔ که له دریو څخه یو هم پرېږدئ، نښلول شوی لیپ ټاپ کار کوي خو نور هر وسیله ځواب نه ترلاسه کوي۔ حل د لارښوونې ډیزاین دی، نه د کلینټ تنظیم۔

ولې د وسیلو کوربه ته اړول ناکامه کیږي

هغه کوربه چې لیرې شبکې ته پتې شوې بسته ترلاسه کوي، په هماغه شیبه روټر کیږي، که څوک یې داسې تنظیم کړی وي یا نه۔ لیږد په لینکس او وینډوز کې په ډیفالټ ډول بند دی، پرته له دې چې کومه ځانګړنه یې فعاله کړي۔ د پتې ژباړه مهمه ده ځکه چې لیرې اړخ باید پوه شي چې ځوابونه چیرته ولېږي، او یو شخصي LAN پته د هغه لپاره هیڅ معنی نلري۔ د بیرته ستنیدو لاره دریمه برخه ده، او هماغه هغه شی ده چې خلک یې هیروي کله چې لومړی پینګ بریالی ښکاري۔

د ترتیبو په تصادفي ډول د فعالولو او غیر فعالولو پرځای په همدې ترتیب تشخیص وکړئ۔ هره ورکه برخه یو څه توپیر لرونکې نښه جوړوي۔

په کوربه باندې لیږد او د پتې ژباړه فعاله کړئ

په نښلول شوي کوربه دوه بدلونونه لومړنۍ دوه برخې پوښي: د IPv4 لیږد فعال کړئ او د LAN ټرافیک د تونل انټرفیس ته واړوئ۔

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

د sysctl ارزښت په /etc/sysctl.d لاندې فایل کې خوندي کړئ، او د بیا پیلولو وروسته د masquerade قاعده بیا وګورئ، ځکه چې د فایر وال مخکیني برخې کولای شي دودیز زنځیرونه خالي کړي۔ په وینډوز کې د شریکولو ځانګړنه دواړه ګامونه ترسره کوي، خو دا د LAN اډاپټر هم یوې ثابتې فرعي شبکې ته بیا پته کوي او د هغې ګیټوې پاکوي، چې ثابته پته اچونه او د پورټ لیږد ماتوي۔ د شریکولو د ناکامۍ پایله اخیستو دمخه د روټر لاره کوربه ته د هغه په نوي پتې بحال کړئ۔ بیا وګورئ چې د قاعدې شمارونکي ډیریږي کله چې دوهمه وسیله ټرافیک لیږي۔

LAN ته هغه لاره ورکړئ چې د بیا پیلولو په وړاندې پاتې کیږي

نورو وسیلو ته لیرې مخکښې ته لاره اړینه ده، او د هغې د برابرولو دوه لارې د اغیزې په پراخوالي کې توپیر لري۔

ip route add 10.8.0.0/24 via 192.168.1.20 dev eth0

د کلینټ ډیفالټ ګیټوې کوربه ته اړول د هغه ټول ټرافیک د کوربه له لارې لیږي، په شمول سیمه ییز چاپ او د فایل شریکول، نو نااړوند شیان ودریږي کله چې کوربه ویده شي۔ په روټر باندې د لیرې مخکښې لپاره ځانګړې لاره اضافه کول تنګتر دي: یوازې د تونل شاته منزلونه نښلول شوي ماشین ته ځي، او پاتې LAN کار کوي۔ پورتنۍ فرعي شبکې یوازې بېلګې دي، نو هغه د خپلو LAN او تونل حدودو سره بدلې کړئ۔ په هر حال، له دوهمې وسیلې څخه د تونل د فعال او بیا غیر فعال حالت کې ازموینه وکړئ۔

د تونل په ملامتولو دمخه MTU ته پام وکړئ

تونلونه د بستې ګټور اندازه کموي، او دوهمه وسیله ورته هیڅ پوهه نلري۔ لوی لیږدونه او TLS لاس نیول ودریږي پداسې حال کې چې کوچنۍ غوښتنې بریالۍ کیږي۔

ping -M do -s 1400 10.8.0.5

ځواب ثابتوي چې هغه اندازه لاره پرته له ټوټو تیریږي؛ د وخت ختمیدل معنی لري چې د انکپسولیشن بار بسته د تونل MTU څخه هاخوا ټېله کړه۔ په شریکولو انټرفیس کې MTU کم کړئ یا په لیږدونکې وسیله کې د سیګمنټ اعظمي اندازه محدوده کړئ، بیا هماغه ازموینه تکرار کړئ۔ لومړی هماغه اندازه د LAN خوا ازموئ، ځکه چې سیمه ییزه ناکامي تونل ته نه بلکې LAN ته اشاره کوي۔ کاري اندازه ولیکئ، ځکه چې وروستۍ بدلون د عرضه کوونکي یا تونل کېدای شي هغه وخوځوي۔

د یوې اضافي وسیلې لپاره له کوربه شریکول بس دي۔ د کورنۍ لپاره لاره په روټر کېږدئ۔ کله چې لاسرسی باید د لیپ ټاپ ستاسو سره تلو سره هم پاتې شي، تونل پخپله باید په ځانګړي ګیټوې کې وي۔