SSH په VPN کې هرې دقیقې قطع کیږي؟ ستونزه keepalive نه ده

SSH نښلول کیږي، شاوخوا یوه دقیقه کار کوي، بیا هر ځل په نږدې هماغه وقفه کې کنګل کیږي۔ عام توضیح د بیکارۍ ټایم آوټ دی، نو خلک MTU کموي او د کلاینټ keepalive تنظیموي۔ هغه WireGuard لینک چې ما پرې کار کاوه دمخه دا ټول تېر کړي وو: کوچنی ټونل MTU، client-alive تنظیمات، او تنظیم شوی ټونل keepalive۔ قطعېدل بې بدلونه دوام وکړ۔ لامل یو غیر متناسب LAN مسیر و، او دا نمونه د پېژندلو وړ ده ځکه چې د ټایمر پر بنسټ هر حل ته ماتې ورکوي۔

keepalive ثابتوي چې ستاسو هوسټ لا هم د لېږلو لپاره چمتو دی۔ دا نشي کولی د حالت ساتونکي وسیلې ته هغه ځواب وښیي چې هېڅکله ترې نه تېریږي۔

افسانه: keepalive غږ نه لرونکې قطعېدنه اصلاح کوي

د SSH keepalive یوازې یو کار لپاره شته: د هغه څه مخنیوی چې غلېږ ګڼي، تر څو بېکاره ناسته لرې نه کړي۔ دا دوی ښه ترسره کوي۔ دوی هغه حالت ساتونکې وسیله نه حل کوي چې لومړی پیکټ په یوه لوري ولید او بیا یې هېڅکله ځواب ونه لید، ځکه چې د کلاینټ هېڅ لېږل شوی شی نه بدلوي چې ځواب کوم انټرفیس کاروي۔

د MTU بدلون بل مشهور حل دی، او هماغه ناکامي طریقه لري۔ د MTU کموالی د ټوټې کېدو او د مسیر MTU ستونزو کې مرسته کوي، او د مسیر لپاره هېڅ نه کوي۔ که ستاسو ټایمرونه او MTU لا دمخه مناسب وي او قطعېدنه لا هم په تکراري وقفه کې وي، نو وقفه تاسو ته د یوې ځای ټایم آوټ په اړه وایي، نه د پیکټ اندازې په اړه۔ وقفه ولیکئ او د مسیر په هر وسیله کې د حالت ټایم آوټونو سره یې پرتله کړئ۔

نښه منظمیت دی، له هغې ناستې سره یوځای چې د هغې وقفې په دننه کې د کارولو وړ پاتې کیږي۔ بېکارۍ ټایم آوټونه هغه وخت وهي چې هېڅ نه پېښیږي؛ دا هغه وخت وهي چې تاسو ټایپ کوئ۔

اضافي ګیټ وې واقعاً څه کوي

لپ ټاپ او د VPN ګیټ وې په یوه LAN کې کېږدئ، او جلا LAN فایر وال د ډیفالټ ګیټ وې په توګه وټاکئ۔ لپ ټاپ د VPN په لور ترافیک فایر وال ته لېږي، فایر وال هغه ګیټ وې ته رسوي، او د ګیټ وې ځوابونه سیده LAN ته له تېرېدو لپ ټاپ ته بېرته راځي۔ هغه دوهمه پښه هېڅکله فایر وال نه تېریږي، نو د هغې حالت جدول نیمه اړیکه ساتي۔

لاندې پتې هماغه ترتیب ښیي:

Laptop:             192.168.50.20
LAN firewall:       192.168.50.1
WireGuard gateway:  192.168.50.10
Remote VPN subnet:  10.77.0.0/24

بیا لارښوونې او د حالت سمبالښت یوه کار کوونکې لاس ورکول په داسې اړیکه بدلوي چې وروسته مري، نه سمدلاسه۔ ځنډ د حالت ثبت زړېدل یا د سختې څیړنې ناکامي ده، ځکه وقفه دومره میخانیکي ښکاري۔

له دې څخه هېڅ هم د کلاینټ ترتیب کې نه ښکاري، ځکه د هغې پلټنه معمولاً په غلط فایل کې پیل کیږي۔

یو قصداً مسیر وټاکئ

د پورته ترتیب لپاره، د لرې سبنیټ سیده VPN ګیټ وې ته مسیرول نیمه اړیکه لرې کوي:

sudo ip route add 10.77.0.0/24 via 192.168.50.10
ip route get 10.77.0.42

دا نمونې پتې دي۔ بل ټوپ باید ستاسو په LAN کې د رسېدو وړ وي، پریفکس باید هدف لرې شبکه وي، او دوهم امر تاسو ته پایله ښیي دمخه له دې چې پرې تکیه وکړئ۔ که ګیټ وې ستاسو په سبنیټ کې نه وي، دا مسیر هغه اصلاح نه ده چې غواړئ۔

که فایر وال د هغو سیستمونو ترمنځ ترافیک څارل غواړي، د هغې شاوخوا مسیرول غلط ډیزاین دی۔ پرځای یې دواړه لوري پولې ته تېرېدو ته پرېږدئ او هر لوري ته مسیرونه داسې تنظیم کړئ چې د بېرته راتلو لار سمون وکړي۔ هدف یو قصداً مسیر دی، نه لږ حالت څیړنه۔

د Netgate د غیر متناسب مسیرونې یادښتونه هماغه د انټرفیس کچې غیر متناسبي او هغه حالت ستونزې بیانوي چې دا یې رامنځته کوي، نو د حالت سمبالښت نړیوال سست کولو دمخه یې ولولئ۔ دې قضیې ته ورته وختي قطعېدنې پخپله شاهد نه دي۔ مقاله د یوې ناکامۍ طریقې توضیح وګڼئ، بیا نړیوال د حالت پالیسي بدلولو دمخه ثابته کړئ چې ستاسو خپله شبکه ورسره سمون لري۔

له دواړو سرو ازموینه وکړئ

د لپ ټاپ مسیر هدف ته او د هدف مسیر بېرته لپ ټاپ ته ولولئ؛ دا دوه جلا پرېکړې دي او یوازې یې یوه غلطه ده۔ د ګیټ وې پخپله بریالی ping کولی شي ستونزه بشپړه پټه کړي، ځکه دا له هغې ماشین څخه پیل کیږي چې لار یې لا سمه ده۔ تاسو ته د ریښتیني ناستې دواړو سرو لخوا دواړه لوري ته اړتیا ده۔

له اصلاح وروسته SSH بیا پرانیزئ او ناسته د هغې وقفې څخه ډېره اوږده پرانیستې وساتئ چې پخوا ناکامه شوې وه۔ بیا مسیر په تصویب شوي شبکه ترتیب کې تلپاتې کړئ، ځکه یو ځلي امر د بیا پیلولو پلان نه دی او ستونزه به په راتلونکي بیا پیل کې نوي معما سره راستنه شي۔

کله چې غیر تناسبي سمه وي

غیر متناسبه مسیرونه په ډېرو شبکو کې نورمال دي او په تعریف سم نه دي شکېدلي۔ دا هغه وخت ستونزه کیږي چې د حالت تعقیب، ژباړه یا پالیسي د داسې مسیر د لیدلو پورې تړاو ولري چې دا یې نه ویني، او هر یو یې بېل علاج لري۔ شاوخوا له بیا ډیزاین دمخه وګورئ چې منځنۍ وسیله واقعاً څه غواړي۔

دوامداره ځواب دواړه مسیرونه نوموي، هغه وسیله چې دواړه باید وویني، او هغه مسیر چې دا ممکنه کوي۔ که نشئ کولی وسیله ونوموئ، لا هم لامل نه دی موندلی۔