د تونل /32 کاپي کول د دفتر فرعي شبکه به روټ نه کړي
هغه پته چې VPN ستاسو اډاپټر ته ورکوي، لینک بیانوي، نه منزل. د سرچینې مخکښه برخه پروفایل ته اضافه کړئ او ډیفالټ پرېږدئ.
VPN نښلېږي، انټرفیس د دوه دېرش بټو ماسک سره پته ښیي، او د دفتر سرور لاسرسي وړ نه پاتې کېږي. بل ګام اکثراً هغه ماسک په روټ کې بیا کارول وي، په دې نظر چې انټرفیس بیانوي تونل چېرته رسېدلی شي. داسې نه ده. هغه پته د نقطه-تر-نقطې لینک محلي پای بیانوي، او هغه منزل چې تاسو ته مهم دی د هغې په بله خوا کې په بل مخکښه برخه کې دی.
دوه بېلابېل شیان سره ګډېږي: هغه پته چې تونل تاسو ته ورکړه، او هغه شبکه چې تاسو غواړئ د هغې له لارې ورته ورسیږئ.
دوه پتې، دوه دندې
په نقطه-تر-نقطې تونل کې د کلاینټ پته اکثراً یوه واحده کوربه پته وي، ځکه چې د لینک په بله پای کې دقیقاً یو همکار شته. نه شریکه برخه شته او نه ARP، نو هغه ماسک چې په Ethernet کې بېځایه ښکارېده دلته بشپړه نورماله ده.
د منزل مخکښه برخه د دفتر شبکې په اړه حقیقت دی، د تونل په اړه نه. که تاسو ته یو سرور ته اړتیا وي، روټ د هغه سرور لپاره کوربه روټ دی. که تاسو ته ټوله دفتر فرعي شبکه غواړئ، روټ هغه فرعي شبکه ده. د دغو دواړو ځوابونو څخه هیڅ یو هم د انټرفیس څخه لوستل کېدای نه شي، او یو یې غوره کول ځکه چې د تونل پتې ته څنګ ته ښکاره شو، هماغه لاره ده چې یوه فعاله ترتیبات ماتېږي.
| What you need to reach | What to install |
|---|---|
| One server, nothing else | A host route for that address |
| The office subnet | A route for the subnet prefix |
| Everything in the private space | Only if the requirement says so, and only with the owner's approval |
هماغه درېیمه کرښه هغه ځای دی چې هیلې د وقفې په بدل کېږي. ټول خصوصي حد ته په یو تونل کې تګ راتګ چې یوازې یو سایټ ته خدمت کوي، بې اړوند ترافیک هغې لارې ته ټېل وهي چې هغه رسولی نه شي، او پایله یې ناکامۍ د پراخې روټ په څېر نه، بلکې د مات VPN په څېر ښکارېږي.
د اړتیا څخه مخکښه برخه غوره کړئ
له پروفایل سره د لاس وهلو دمخه اړتیا په یوه جمله ولیکئ: کوم کوربې باید لاسرسي وړ وي، او ترټولو تنګه مخکښه برخه چې هغوی پوښي کومه ده؟ یو سرور کوربه روټ دی. یوه فرعي شبکه د فرعي شبکې روټ ده. د فرعي شبکو حد یوه لنډیز دی، او لنډیز دا ژمنه ده چې په هغې کې هر پته لاسرسي وړ ده، چې کم وخت ریښتیا وي.
بیا شمېره د هغه شي سره پرتله کړئ چې دفتر واقعاً کاروي. د سایټ د پتې اېښودنې پلان سره پرته له تایید څخه د چټ پیغام څخه مخکښه برخه کاپي کول هماغه لاره ده چې روټ په هغه فرعي شبکه اشاره کوي چې هیڅوک یې مالک نه دی.
همدا راز په یاد ولرئ چې روټ یوه لاره ده، اجازه نه. ګیټوې بیا هم تصمیم نیسي چې ستاسو کلاینټ منزل کارولی شي که نه، او یوه خدمت بیا هم تاسو ردولی شي. روټ په سمه توګه نصبول پاکټ هلته رسوي او د اجازې په اړه هیڅ ځواب نه ورکوي.
پروفایل ته اضافه کړئ، هېڅکله یې بدل کړئ نه
په NetworkManager پروفایل کې روټونه څو ارزښته خاصیت دی، او د ټاکلو او اضافه کولو ترمنځ توپیر یو توری دی. د یوې ننوتنې اضافه کولو او هر هغه څه ساتلو لپاره چې مخکې خوندي شوي، د جمع بڼه وکاروئ.
nmcli connection modify uuid 11111111-2222-4333-8444-555555555555 \
+ipv4.routes "10.40.20.9/32"له جمع پرته، ټاکل ټوله لیست بدلوي. په هغه پروفایل کې چې مخکې څو مخکښې برخې لري، دا په خاموشۍ هغه څه ړنګوي چې کار کول، او نښه وروسته د هغې خدمت په بڼه راځه چې مخکې له دې لپ ټاپ څخه لاسرسي وړ وه.
د نوم په ځای UUID وکاروئ. نومونه له بیا رغونې وروسته تکرارېږي، او هغه نښلونه چې تاسو یې سمولئ کېدای شي هغه نه وي چې ستاسو ترافیک وړي. لومړی وګورئ چې ایا ورته ننوتنه شته، ځکه چې یوه کاپي اضافه کول حتی کله چې بې ضرره وي هم بې ترتیبه دي.
دا د روټ ځانګړنو مرجع د نصب شوي نسخې لپاره منزل، اختیاري بل ټوپ، اندازه او د ځانګړنو نحو مستند کوي. د بل ټوپ اضافه کولو دمخه یې ولولئ، ځکه چې د هغې اړتیا د یوځای کېدو او ټوپولوژي پورې اړه لري، او د انټرفیس لیست په لومړۍ پته کې د هغې اټکل کول طریقه نه ده.
ډیفالټ روټ او DNS جلا تصمیمونه دي
Adding an office prefix says nothing about where the rest of your traffic goes. If policy requires ordinary internet traffic to stay outside the tunnel, that is the ipv4.never-default decision, and it belongs to whoever owns the connection policy rather than to whoever is fixing one unreachable server.
اتوماتیک روټونه بل شی دی چې باید بې احتیاطه مه ګډوئ. د یوې ورکې ننوتنې حل لپاره د هغوی ځپل کېدای شي څو فعالې لرې کړي، او هغه څوک چې دا یې وړاندیز کړی و اکثراً بل پروفایل ته د نورو push سره کتل.
DNS خپله لاره او خپلې ناکامۍ لري. هغه نوم چې د غلط حلکوونکي له لارې سمې پتې ته حلېږي، یا هغه حلکوونکی چې د خصوصي زون لپاره ځواب نشي ورکولای، به د روټینګ ستونزه ښکاره شي په داسې حال کې چې روټ بشپړ دی. پته او نوم جلا ازموئ، بیا تصمیم ونیسئ چې کومه طبقه واقعاً ناکامه شوه.
وګورئ چې څه پلي شول
خوندي شوی بدلون پلي شوی بدلون نه دی. د مدیر د ملاتړ شوي ژوند دوره له لارې بیا ونښلوئ، بیا د ټاکل شوي منزل لپاره ریښتینی روټ او هغه پالیسي قواعد وګورئ چې تصمیم نیسي کومه جدول سره مشوره کېږي.
که مخکښه برخه هلته ده او نښلونه بیا هم ناکامېږي، تاسو بلې ستونزې ته تللي یاست: د سرچینې پتې غوره کول، په لرې پای کې د بېرته راستنېدو روټ، یا هغه خدمت چې ستاسو کلاینټ ردوي. د دغو هر یو د کتلو لپاره له هغه پروفایل څخه چې تاسو مخکې سم کړی، غوره ځای دی.