څنګه د VPN لخوا ټېل وهل شوي لارې له سټاټیکو لارو څخه وپېژنو

کله چې تونل پورته شي پر لیپ ټاپ یو پری فیکس ښکاره کیږي، نو داسې احساس کیږي چې VPN هغه نصب کړی دی. کېدای شي نصب کړی وي، خو همدا پایله کولای شي د هغې کلاینټ سکریپټ څخه راشي چې د نښلېدو پر مهال چلیږي، د هغه اړیکې پروفایل چې سبنیټ لیستوي، یا د یوې سټاټیکې لارې څخه چې له پیل څخه هلته وه او یوازې هغه مهال کار پیل کړ چې انټرفیس موجود و. د غلطې سرچینې ټاکل یعنې لاره له هر پاکولو وروسته بیرته راځي، او بل کس هماغه سمون تکراروي. لاندې ترتیب له هر څه بدلولو دمخه دا درې بېلوي.

ګام 1: هغه میکانیزم ونوموئ چې پری فیکسونه نصبوي

بېلابېل پروتوکولونه رسېدنه په بېلابېلو لارو برابروي، او د دې ټولو اعلان بلل توپیر پټوي. د OpenVPN سرور د کنټرول چینل له لارې د لارې لارښود ټېل وهي او کلاینټ یې نصبوي پرته له دې چې pull فلټر یې بند کړي. د WireGuard ترتیب اجازه شوي پری فیکسونه په سیمه ییز ډول لیستوي، چې کلاینټ یې هم د کریپټو کیلي لارښوونې او هم د هغو لارو لپاره کاروي چې زیاتوي یې. د IPsec تونل له سیال سره د ترافیک ټاکونکي موافق کوي، او کرنل له هغو ټاکونکو څخه لارې نصبوي.

له هر جدول لوستلو دمخه وټاکئ چې ستاسو تونل له دې کوم یو کاروي. هغه لاره چې د نښلېدو پر مهال ټېل وهل کیږي د لارښوونې پروتوکول اعلان نه دی، او دا ژمنه نه کوي چې پری فیکس د لرې پای شاته رسېدونکی دی. میکانیزم د پری فیکس ترڅنګ ولیکئ، ځکه هغه ټاکي چې سمون چېرته ځای لري.

ګام 2: جدول د یوې اړیکې په اوږدو کې پرتله کړئ

اصلي جدول د تونل د ښکته حالت په وخت کې خوندي کړئ، پورته یې کړئ، بیا خوندي کړئ او دوه ثبتونه پرتله کړئ. هر هغه څه چې ښکاره شول د اړیکې د ژوند دورې پورې اړه لري، او هر هغه څه چې پاتې شول سیمه ییز ترتیب پورې اړه لري.

هغه د ip route show table main > /tmp/route-down.txt سره ثبت کړئ، ونښلئ او بیا یې ثبت کړئ. که سایټ IPv6 کاروي همدا کار د ip -6 route لپاره هم وکړئ، ځکه هلته نیمګړی پری فیکس داسې نیمګړتیاوې جوړوي چې له لارښوونې سره بې تړاوه ښکاري.

ګام 3: میټریک ولولئ، نه یوازې شتون

د یوه پری فیکس لپاره دوه ننوتې کولای شي یوځای وي، او کرنل ټیټ میټریک ټاکي. د 50 میټریک سټاټیکه لاره به د 100 پر ټېل وهل شوې لارې باندې ګټلو ته دوام ورکړي که څه هم دواړه ښکاري، ځکه همدا لامل دی چې «لاره هلته ده» او «ترافیک هغه کاروي» دوه بېلې څرګندونې دي.

ip route get 10.20.5.7 سره له کرنل څخه مستقیم وپوښتئ او هغه انټرفیس ولولئ چې راپور یې ورکوي. که ترافیک د فزیکي اډاپټر له لارې ووځي په داسې حال کې چې د تونل لاره په جدول کې ناسته ده، دا میټریک یا د پری فیکس اوږدوالی توضیح کوي، نه د VPN کلاینټ. د هغه کوربه لپاره چې پوهېږئ د تونل شاته دی او د هغه لپاره چې پوهېږئ نه دی، لټون تکرار کړئ، او توپیر به ښکاره کړي چې وېش لکه څنګه چې موخه وه کار کوي که نه.

ګام 4: هغه ننوتې ومومئ چې له تونل څخه زیات ژوند کوي

سټاټیکې لارې د ډیزاین له مخې له قطعېدو ژغورل کیږي، او زاړه ننوتې هم له همدې ځایه راځي. هغه دوامداره لاره چې داسې انټرفیس ته اشاره کوي چې نور نه شته کولای شي یو سبنیټ په خاموشۍ کې تېر کړي، او هغه چې د بیا کارول شوي انټرفیس نوم ته اشاره کوي کولای شي له بیا پیل وروسته شخصي ترافیک له غلطې دروازې وباسي.

دوامداره اړخ هغه ځای کې وګورئ چې ستاسو وېش یې کاروي، که هغه د systemd-networkd واحد وي، د NetworkManager پروفایل وي یا د کلاینټ په up فولډر کې سکریپټ وي. د ژوندي جدول سمول د ip route del سره یوازې تر بلې اړیکې پورې دوام کوي. هغه ړنګول د ترمیم نه، بلکې د فرضیې ازموینه وګڼئ.

چېرته چې لرې پای غلط پوښښ ورکوي، هغه له آپریټر سره مطرح کړئ نه دا چې هر څه فلټر کړئ. د ټولو ټېل وهل شوو تنظیماتو غورځول هغه DNS او د وېشل شوي تونل پالیسي هم غورځوي چې پروفایل پرې تکیه لري.

ګام 5: له کلاینټ څخه د شکایت دمخه د بېرته راتلو لاره تایید کړئ

د سایټ تر سایټ یا د تونل شاته سبنیټ لپاره لرې اړخ ته ستاسو د کلاینټ پتې ته د بېرته راتلو لاره او په ګیټ وې کې فعال فوروډینګ ته اړتیا ده. یو لوریزه لاره په بشپړه توګه د کلاینټ د لارښوونې خرابۍ په څېر ښکاري، یوازې دا چې لاس ورکول او وتونکې کڅوړه دواړه بریالي کیږي.

د بېرته راتلو لارې فلټرول په Linux ګیټ وېونو کې دوهمه نښه زیاتوي. هغه ځواب چې د لارې د اټکل شوي انټرفیس پر ځای بل انټرفیس ته رسیږي په سخت حالت کې غورځول کیږي، او د دوو برابرونکو له لارې نیمګړې لارې دا په باوري ډول هڅوي. ګیټ وې کې، نه کلاینټ کې، د غورځولو شمېرونکي وایي چې فلټرول لامل دی که نه.

ګام 6: ping نه، سرچینه ازموئ

کله چې ټاکل شوې لاره سمه شوه، ریښتینې سرچینه پرانیزئ او د بېرته راتلو ترافیک تایید کړئ. د ping ځواب په یوه لوري لاره ثابته کوي او د خدمت په اړه هېڅ نه، او هغه خدمت چې په کیش شوې اړیکه ځواب وایي لا هم لږ ثابتوي.

بیا له بیا نښلېدو وروسته ټوله څېړنه تکرار کړئ. د ترتیب ارزښت دا دی چې اټکل کوي بله اړیکه به څه وکړي، ځکه هم پرتله او هم میټریک په ټیکټ کې ځای لري.