په یو Linux کوربه دوه OpenVPN تونلونه: لاره د چا ده؟

دوه پروفایلونه نښلول شوي، او يو يې په غلې توګه هغه ټرافيک وړي چې د بل لپاره دی۔ يو Linux کوربه کولای شي دواړه OpenVPN کليانټونه په يو وخت کې پرته له ستونزې چل کړي۔ هغه څه چې نه شي کولای دا دي چې ستاسو پر ځای پرېکړه وکړي چې کومه پروسه کومه مختاړۍ غوښتنه کولای شي۔ دا پرېکړه بايد د دويم تونل له پورته کېدو مخکې وشي، نه وروسته له دې چې يوه سرچینه ځواب ويل بند کړي۔

له هغه کار پيل وکړئ چې دويم لينک بايد ترسره کړي

د يو پروفایل له لارې رسېدونکی دفتر او د بل له لارې رسېدونکې لابراتوار دواړه تونلونه پورته غواړي او هيڅ يو يې هم بايد هر څه غوښتنه نه کړي۔ يو سرسخت اپليکېشن چې بايد د دويم پروفایل له لارې ووځي، دويم پخوانی مسیر نه، بلکې د پاليسۍ قاعده غواړي۔ د انتظار لينک يوازې يو تونل ته اړتيا لري چې په يو وخت کې روان وي، نو زېرمه بايد له ماشين سره پيل نه کړي۔

دا درې بېلابېل ترتيبات دي، او ګډېږي ځکه چې درې واړه يو شان پيلېږي: دويم پروفایل او بريالی نښلون۔ لومړی پلان شوی ترتيب وليکئ، بيا هغه ته ترتيب کړئ۔ د نيت يو جمله يو ساعت پاکټ نيونې ته سپما کوي۔

systemctl list-units --type=service 'openvpn-client@*'
ip -4 route show default

لومړی حکم روانې پېښې لړلي، د هغو په ګډون چې له مدير بهر په لاس پيل شوې۔ دويم اوسنی پخوانی غوښتنه چاپوي، او دا هغه حالت دی چې وروسته به يې تشريح کړئ۔

په يوه بل لګېدونکي پولونه د لارښوونې مخکې ماتېږي

دوه سرورونه به په خوښۍ له هماغه 10.8.0.0/24 څخه پتې ووېشي۔ بيا کليانټ د يوې مختاړۍ دننه دوه انټرفېسونه ساتي او هيڅ شی نه وايي چې کومه مقصد د کومې ده، او پايله يې د لارښوونې خرابي ښکاري، خو په رېښتيا د شمېرنې خرابي ده۔ د پول بيا شمېرل يو ترتيب سمون لګښت لري؛ هر وروستی د لارښوونې حللاره يوه اونۍ لګښت لري۔ د هغې لپاره د لارې له زياتولو مخکې پول وګورئ۔

سیمه ييز LAN هم وګورئ۔ د 192.168.1.0/24 شمېرې کورنی LAN چې يو تونل يې هم ښکاره کوي، هماغه ابهام جوړوي، او نښه يې هغه کوربه نوم دی چې حل کېږي خو نښلون هېڅکله بشپړ نه شي۔ دا د نوم حل کېدو خرابي ښکاري تر څو چې لارې چاپ کړئ۔

ip -4 addr show
ip route show table all | grep -E '10\.|192\.168\.'

د کليانټ له لمس کولو مخکې دواړه پايلې له دواړو سرور ترتيبات سره پرتله کړئ۔ که مختاړۍ يې يو پر بل ولوېدې، ودرېږئ او بيا شمېرنه وکړئ، ځکه هر څومره بيا پيل هم وي، دوی به نه بېلېږي۔

هر پروفایل ته خپل يوټ او هرې مختاړۍ ته مالک ورکړئ

هر پروفایل خپل پېښې نوم او خپل ترتيب فايل ترلاسه کوي، نو د office په نوم پېښه office.conf باروي، خو د lab په نوم هغه lab.conf باروي۔ دا نقشه د فولډر لړليک باور کولو پر ځای د خدمت مدير له لارې تصديق کړئ، ځکه drop-in کولای شي بدل کړي چې کوم فايل بارېږي۔ د نقشې غلطېدل مانا دا ده چې تاسو هغه پروفایل تنظيموئ چې نه ځي۔

بيا پرېکړه وکړئ چې لارې څوک نصبوي۔ کله چې سرورونه ناسم ټولګې ټېل وهي، يا د ټېل وهلو انکار وکړئ او مختاړۍ پخپله ولړلئ، يا يو پروفایل پخوانی وساتي او بل د پاليسۍ قاعدو سره وښورئ۔ دوه پروسې چې دواړه پخوانی نصبوي، په پايله کې يوه غلې ګټونکې او د پرېکړې هيڅ ليکلې ثبت پرته پای ته رسېږي۔

systemctl cat [email protected]
grep -E 'route-nopull|pull-filter|redirect-gateway' /etc/openvpn/client/lab.conf

لومړی يوټ د هغې د استدلالونو بدلوونکې هرې سرغړونې سره ښيي۔ دويم ښيي چې پروفایل ټېل وهل شوې لارې په بشپړه توګه مني که نه، او همدا هغه سوئيچ دی چې وروسته هر څه پرېکوي۔

نښې ځوابونه په هماغه انټرفېس کې ساتي چې له هغه راغلي

کله چې هر تونل بېلابېلو سرچينو خدمت کوي، ځواب کولای شي د غلط لينک له لارې ووځي او لومړی پاکټ وروسته نښلون مړ شي۔ هغه بڼه چې ټينګ پاتې کېږي دا ده چې راتلونکي پاکټونه د ننوتلو انټرفېس له مخې نښه کړئ، هغه نښه په ځواب کې بېرته راولي، او هرې نښې ته خپله پخوانۍ دروازه لرونکې جدول ورکړئ۔

د اغېزمنو انټرفېسونو لپاره معمولاً سست د بېرته لار فلټر کول اسانه کول غواړي، ځکه ځواب په قانوني توګه هغه لينک ته راځي چې اصلي جدول به هېڅکله نه ټاکي۔ نښې تنګې وساتئ چې هېڅکله د تونلونو خپل کوډ شوی ټرافيک ونه نيسي، ځکه دا به تونل له خپل ځانه تېر کړي۔

ip rule show
ip route show table 101
sysctl net.ipv4.conf.all.rp_filter

د بلې زياتولو مخکې موجودې قاعدې ولولئ۔ دوه چنده لومړيتوبونه او هېر شوې جدولونه هغه معمول لامل دی چې د نښې پاليسي لږ تر لږه بې اغېزې ښکاري۔

د يو لينک په درولو سره بېلتون ثابت کړئ

دواړه تونلونه پورته وي، د هر انټرفېس پته، د هر تونل شاته يو کوربه ته لاره، او هغه مسیر چې يوه بې اړيکه مقصد يې غوره کوي ثبت کړئ۔ د يو جدول لوستلو پر ځای له کرنل څخه پلټنه وغواړئ، ځکه يو جدول هېڅکله وروستی پرېکړه نه ښيي۔

بيا يو پېښه ودروئ او وګورئ چې انټرفېس او لارې يې ورکېږي خو بل دوام کوي۔ په ژوندي پاتې کېدونکي کې درز مانا دا ده چې دواړه لا هم يو د وسيلې نوم، لاره يا د اور دېوال قاعده شريکوي چې چا نه ده بېله کړې۔

ودرول شوی پروفایل بېرته راوړئ او هماغه څېړنې تکرار کړئ۔ کله چې تونل يوازې له بيا پيل وروسته لومړی پيل ژوندی پاتې شي، تاسو د ژوند دورې خرابي ګورئ، نه د لارښوونې ډيزاين۔