په یو وخت کې دوه VPN کلاینټونه: څوک د ډیفالټ لارې بریالی کیږي؟

په یو وخت کې دوه VPN کلاینټونه چلول د روټینګ بحث دی، نه د خصوصیت ترتیبات۔ کوم تونل چې ډیره مشخصه لاره لري هغه ترافیک ترلاسه کوي، او بل وصل پاتې کیږي خو بې کاره۔ شرکتي ګیټ وې بیا د شخصي وتلو څخه راغلی اړیکه ویني، پداسې حال کې چې ستاسو په ماشین کې شرکتي کلاینټ لا هم هر اډاپټر ویني۔ د دې دوو حقایقو څخه کوم یو مهم دی، هغه ټاکل ټوله تمرین دی۔

د لارو جدول یو ګټونکی غوره کوي

د شرکتي کلاینټ له پیل دمخه او وروسته جدول ونیسئ، او یوازې د منزل پرځای د انټرفیس کالم ولولئ۔ د بهرني تونل ساده ډیفالټ لاره لرې کول اسانه دي، ځکه /1 جوړه د /0 څخه ډیره مشخصه ده۔ لفظي جوړه 0.0.0.0/1 او 128.0.0.0/1 ټول IPv4 ځای په دوو نیمو کې پوښي او هر یوازینی ډیفالټ ته ماتې ورکوي۔ له نصب وروسته بهرنی تونل لا هم وصل ښکاري او هیچا نه وړي۔

ip route show default
ip route show | grep -E '^(0.0.0.0/1|128.0.0.0/1)'

د پالیسۍ پر بنسټ روټینګ کولای شي اصلي جدول په بشپړه توګه له پامه وغورځوي، نو قواعد او لارې دواړه ولولئ۔ هغه قاعده چې نښه شوی ترافیک بل جدول ته لیږي مخکې له دې چې اصلي جدول ته مراجعه وشي بریالۍ کیږي۔ په دې توګه یو اپلیکیشن کولای شي په فزیکي لینک پاتې شي، پداسې حال کې چې نور ټول تونل کاروي۔

ip rule show

Windows دا د میټریکونو سره فیصله کوي

په Windows کې ګټونکی هغه لاره ده چې د منزل لپاره ترټولو ټیټ میټریک لري، او دوه کلاینټونه کولای شي دواړه د مختلفو میټریکونو سره ډیفالټ لاره نصب کړي۔ جدول او د انټرفیس ترتیبات یوځای ولولئ، ځکه چې ټیټ میټریک لرونکی اډاپټر تل هغه نه وي چې تاسو یې تمه کوئ۔ هغه کلاینټ چې د انټرفیس میټریک هم ټاکي کولای شي ډیفالټ بې له دې چې یوه لاره هم اضافه کړي وخوځوي۔ بایلونکی اډاپټر روښانه پاتې کیږي او یوازې هېڅ نه ترلاسه کوي۔

route print -4
Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4DefaultGateway

دوه بهرنۍ پایلې پرتله کړئ او هغه انټرفیس ونوموئ چې 0.0.0.0/0 لري۔ که دواړه کلاینټونه یې ادعا وکړي، میټریک فیصله کوي، له همدې امله د اړیکې ترتیب ازموینه په مختلفو ماشینونو کې ناسمه ښکاري۔ که هیڅ پایله ډیفالټ ګیټ وې نه ښیي، کلاینټ په بشپړ تونل کې نه چلېږي او د زنځیر استدلال بې معنی دی۔

دوه کتونکي، دوه مختلف لیدلوري

لرې ګیټ وې د بهرني وتلو څخه راغلی یو اړیکه او هر هغه څه چې کلاینټ خپل تونل ته لیږي ویني۔ سیمه ایز کلاینټ اډاپټرونه، لارې او د بل تونل شتون ویني، ځکه چې د هغو جوړولو واک سره چلېږي۔ د دې لیدلورو جلا کول اصل خبره ده؛ دا ویل چې کلاینټ نشي پوهیدلی، نه۔

فرض کړئ چې کلاینټ هر څه چې وغواړي شمیرلی شي، او پرځای یې د ګیټ وې لیدلوري لپاره پلان جوړ کړئ۔ هغه ډیزاین چې د کلاینټ په ړوند پاتې کیدو تکیه کوي له ماتیدو یو اپډیټ لرې دی۔

DNS او IPv6 هغه ځایونه دي چې زنځیر هلته تویېږي

DNS د هغه ریزالور ترتیباتو پیروي کوي چې بریالي کیږي، او دا اړینه نه ده چې هغه لاره وي چې پاکټونه یې اخلي۔ شرکتي تونل له لارې رسیدونکی شرکتي ریزالور د ډیزاین سره سمون لري؛ له هغه بهر رسیدونکی سیمه ایز ریزالور نه، او هغه نومونه افشا کوي چې تونل باید پټ کړي وای۔ IPv6 دوهم تویېدل دی: دوه ګونی سټیک کوربه هغو منزلونو ته IPv6 کارول جاري ساتي چې تونل یوازې د IPv4 له لارې وړي۔ کورنۍ جلا جلا وګورئ، ځکه یوازې IPv4 تونل د IPv6 لارو یا ریزالورونو په اړه هېڅ نه وایي۔

ip -6 route show default
resolvectl status | grep -A2 'DNS Servers'

ریزالور او IPv6 لاره په قصد سره سم کړئ، پرځای د دې چې دوهیم تونل پر سر ډیر کړئ۔ دوه ګونی انکپسولیشن MTU هم لګښت لري، نو کوچنی داخلي MTU لومړنی شی دی چې باید هڅه وکړئ کله چې زنځیر پورته شو او پاڼې ودرېږي۔ ژر ځواب ویونکی ریزالور دا ثبوت نه دی چې هغه سم دی۔