SSH وروسته له بیا پیل کېدو نه اورېدل کېږي: د VPN پته ناوخته راځي

د ترتیباتو پر مهال SSH د تونل له پتې سره تړئ، کار کوي، او د راتلونکي بیا پیل وروسته هیڅوک نشي کولای ننوځي تر څو چې یو څوک خدمت په لاس بیا پیل نه کړي۔ اعتبارنامې ستونزه نه ده۔ ډیمون له کرنل څخه هغه پته وغوښته چې لا نه وه موجوده، تړل ناکام شو، او پیغام د پیل په لاګ کې تېر شو۔ هغه څه چې د تصدیق ستونزه ښکاري، په حقیقت کې د پیل د ترتیب ستونزه ده۔

د تړلو تېروتنه په حقیقت کې څه وایي

اورېدونکی سوکټ باید په هغه پته جوړ شي چې په هماغه شېبه کې شته۔ کله چې د VPN انټرفیس وروسته راڅرګند شي، هغه ډیمون چې یوازې د تونل پتې سره د تړلو لپاره تنظیم شوی، د نښلولو لپاره څه نه لري۔ ترتیبات په نحوي لحاظ سم پاتې کېږي؛ یوازې چاپېریال چمتو نه و۔ هغه خدمت چې له لاسي پیل راهیسې روان وي، هېڅکله د پیل لاره نه تېروي، له همدې امله نیمګړتیا یوازې په راتلونکي بیا پیل کې ښکاري۔ د ناکام تړلو د وخت نښه د پتې د ټاکلو د وخت نښې سره پرتله کړئ، او ترتیب به څرګند شي۔

د ترتیباتو سموالی او د کار پر مهال چمتوالی جلا ځانګړتیاوې دي۔ دواړه وآزمویئ، ځکه چې یو یې پرته له دې چې څه ووایي ناکامېږي۔

کوم بهیر د پورت مالک دی

ډیمون تل هغه برخه نه ده چې اورېدونکی جوړوي۔ د سوکټ فعالول هغه مسؤلیت یوې واحدې ته لېږدوي، او بیا د ډیمون بیا پیل کول هېڅ نه بدلوي۔

ss -ltnp 'sport = :22'
systemctl cat ssh.socket

د سوکټونو لیست ښیي چې کوم بهیر پورت او په کومه پته نیولی، په داسې حال کې چې د واحد ډمپ ښیي چې د سوکټ واحد اصلاً شته که نه۔ کله چې فعالول په کار وي، پته د سوکټ واحد ده او د ډیمون فایل واکمن نه دی۔ د نښې څخه د اټکل کولو پر ځای د ریښتیني تړلو تېروتنې لپاره د پیل لاګ ولولئ۔ د سوکټ واحد نه شتون یوازې دودیز ترتیب ته اشاره کوي، چې پکې ډیمون مستقیم تړل کېږي۔

چمتوالی څرګند کړئ، نه خوب

ټاکلې ځنډ اټکل دی چې چټک سخت افزار او ورو شبکه یو شان ګڼي۔ پر ځای یې تړاو څرګند کړئ: د پتې انتظار وکړئ، بیا پیل کړئ۔

ip -4 addr show dev tun0
systemctl edit ssh.service

د ExecStartPre هغه حکم اضافه کړئ چې تر هغو تکرارېږي چې پته راڅرګنده شي، یا واحده د هغه ځانګړي شبکې هدف وروسته ترتیب کړئ چې انټرفیس یې مالک دی۔ دواړه لارې تړاو په داسې ځای کې ثبتوي چې بل مدیر یې لوستلی شي۔ لوپ ته د وخت حد اړین دی، که نه ناکام VPN د تېروتنې راپور ورکولو پر ځای ځوړند واحد پرېږدي۔ بیا تایید کړئ چې ډیمون د تونل پته تړي او عادي انټرفیس ستاسو د فلټر قواعدو لاندې پاتې کېږي۔

پاک پیل او بیا نښلول وآزمویئ

له دې وروسته چې هر څه آنلاین دي، لاسي بیا پیل د پیل ترتیب په اړه هېڅ نه ثابتوي۔ ماشین د تونل سره چې په اتومات ډول پورته کېدو لپاره تنظیم شوی بیا پیل کړئ او وګورئ چې اورېدونکی پرته له مداخلې راڅرګندېږي که نه۔

systemctl status ssh.service
ss -ltnp 'sport = :22'

بیا تونل وغورځوئ او بیا یې ټینګ کړئ، ځکه چې بیا نښلول کېدای شي پته بدله کړي او سخت کوډ شوی تړل به ورسره نه ځي۔ د ازموینې پر مهال له باندې بهر د بیا رغولو لاره وساتئ، تر څو خرابه ترتیب بدلون تاسو له کوربه بهر بند نکړي۔

د بریا معیار هغه اورېدونکی دی چې د خپل مستند تړاو لاندې راڅرګندېږي، نه هغه چې یو چا د بیا پیل کولو یاد وکړ۔