یو tc بڼجوړوونکی پخپله هر VPN کلاینټ محدود نه کوي

لارښوونه بشپړه ښکاري: هر VPN کلاینټ 20 Mbit/s ته محدود کړه۔ خو دا بشپړه نه ده، او په تونل انټرفیس باندې یوازې یوه کتار نظم به دا رامنځته نه کړي۔ «د هر کلاینټ لپاره» کېدای شي د هر تونل پتې، هر وسیلې یا هر حساب لپاره وي، او هر انتخاب پاکټونه په بېل ډول ټاکي۔ د هر قانون له لیکلو مخکې وټاکه چې غوښتنه په رښتیا کوم یو نوموي۔

هر څه چې لاندې دي د هغې جملې او یو کار کوونکي شي تر منځ فاصلې په اړه دي۔

«د هر کلاینټ لپاره» لومړی باید څه معنا ولري

د تونل پته ټاکل اسانه او بیا کارول هم اسانه دي۔ وسیله ستونزمنه ده، ځکه یو حساب ښایي څو ولري، او یوه وسیله ښایي څو پتې ولري، په ځانګړي ډول د IPv6 سره۔ د انصاف پالیسۍ لپاره حساب تر ټولو معنی لرونکی واحد دی، او په پاکټ سرلیک کې تر ټولو ستونزمن لیدل کېږي۔ هر تعریف خپله شمېرنې کیلي لري، نو هغه پالیسي چې د دوی تر منځ ښویېږي هغه نه کوي چې تفصیل یې ادعا کوي۔

لوری دوهم ورک شوی کلیمه ده۔ پورته کول، ښکته کول او یوځای شوي درې بېلې غوښتنې دي، او په یو انټرفیس باندې یوازې یو وتونکی قانون په نادره توګه دواړه لارې پوښي۔

هغه نقطه وټاکه چې کلاینټ لا هم ښکاري

هر لوری د یو انټرفیس په نسبت تعریف کېږي۔ هغه څه چې د سرور له تونله لرې کلاینټ ته وځي د هغه کلاینټ لپاره ښکته کول ګڼل کېږي؛ هغه څه چې کلاینټ یې لېږي تونل ته ننوځي او بیا خپل هدف ته وځي۔ د هر لوري لپاره د مهالوینې نقطه وټاکه او وپوښته چې هلته کوم ساحې شته۔ د سرچینې NAT څخه مخکې پورته کول لا هم د کلاینټ داخلي پته لېږدوي؛ له ژباړې وروسته ساده سرچینه سمون ښایي نوره یې ونه پېژني۔

په کوډ شوې لار باندې سرلیکونه د VPN لېږد دي، نو هغه فلټر چې داخلي پتې سره سمون خوري سمون ته څه نه لري۔ یو ډیزاین کولای شي ژر ټاکل وکړي او نښه وروستي مهالوین کوونکي ته وسپاري، خو هغه سپارل باید په قصد وي: د پاکټ نښې، د اړیکې نښې او د مهالوین کوونکي ټولګې بېل حالت دي، نه یو واحد ارزښت چې مخته لېږل کېږي۔

ډولچې پخپله نه راځي

له انټرفیس سره تړلې ټوکن ډولچه هر هغه ترافیک بڼه ورکوي چې هغه کاروي؛ دا د هرې سرچینې پتې لپاره نوې ډولچه نه جوړوي۔ د ټولګې پر بنسټ ډیزاین پرځای غوره شوی ترافیک په ټولګو کې ترتیبوي، فلټرونه غړیتوب ټاکي، او د HTB لارښود د ټولګې کچه له خپل حد څخه بېلوي کله چې مور ته اضافي بینډوېت وي۔ که موخه سخته پوله وي، پوله وټاکه او د پور اخیستنې چلند په قصد وټاکه؛ هر د کچې عدد مطلق اعظمي مه ګڼه۔

کله چې غوښتنه د هر کلاینټ لپاره وي، دوه انتقالات چې یوځای ځي باید یوه کوټا شریکه کړي۔ هر بهیر ته بشپړه کچه ورکول بېله پالیسي ده، او له هغه ازموینې ژوندی پاتې کېږي چې یوازې یو ښکته کول ګوري۔

دوه وسیلې، یو حساب، یوه کوټا؟

د دوو وسیلو پتې جلا محدودول هیڅکله د حساب کچې یوې کوټا ته نه رسیږي، حتی کله چې دواړه وسیلې د یو کس په توګه ننوځي۔ ورته خبره د ټول LAN لپاره چې د یو همکار تر شا ژباړل کېږي، یا د اضافي IPv6 پتو لپاره چې ټاکونکي هیڅکله تمه نه درلوده، هم صدق کوي۔ د پتې او هویت تړاو تازه ساته، او په یاد ولره چې ثابته پته نقشه ساده کوي خو مالک یې تصدیق نه کوي۔

د چاودنې او کتار چلند هم تعریف کړه۔ ټوکن ډولچې له منځنۍ کچې پورته لنډې چاودنې اجازه ورکوي، او بفر کول ځنډ ورزیاتوي؛ د اضافي پولیس کول او د وروسته لپاره کتار ته ایستل بېلې پرېکړې دي چې بېلې نښې لري۔

د تصدیق لپاره له یو کلاینټ دوه انتقالات چلاوه، دوهم کلاینټ ورزیات کړه، او په هر لوري کې د ټولګې شمارونکي ولوله۔