په یوه ډیسکټاپ کې دوه VPN کلینټونه: څه ټکر کېږي او څه کار کوي

ستاسو دوهم کلینټ نښلوي، د لومړي سرچینې حل کېدل بندوي، او ټکټ وایي چې د کار VPN شخصي VPN خراب کړ. د خرابۍ په معنا کې هېڅ خراب نه دی: دواړه کلینټونه هغه څه کول چې د هغوی لپاره جوړ شوي وو، او ماشین یوازې یوه د لارې تګ جدول لري. ټکر د هغو څلورو سرچینو په اړه دی چې هر کلینټ یې خپل ګڼي. دوی په ترتیب سره بشپړ کړئ، او حل معمولاً د ترمیم پر ځای د ډیزاین انتخاب کیږي.

ګام 1: ومومئ چې کوم کلینټ اخراج لري

د هر څه بدلولو دمخه اوسنی د اخراج پریکړه ولولئ. د عامې پتې لپاره د لارې پلټنه تاسو ته وایي چې پاکټ اوس کوم انټرفیس او بل ټوپ کاروي، او دا هغه ځواب دی چې څوک وګټل. دا د کلینټونو جوړ شوو انټرفیس نومونو سره پرتله کړئ، کوم چې معمولاً د محصول یا پروتوکول نوم لري. که پلټنه هغه تونل ته اشاره وکړي چې تاسو تمه نه درلوده، تاسو لا دمخه ټکر موندلی دی.

ip route get 1.1.1.1
ip route show default
route print

ځینې کلینټونه ډیفالټ لاره په بشپړ ډول نه بدلوي؛ دوی دوه نیمې برخې زیاتوي، یوه د پتې ځای لاندې نیمې او یوه پورتنې نیمې لپاره، چې یوځای هر څه پوښي. دا اصلي ډیفالټ لاره لیدل کېدونکې پاتې کوي او لاسي ترمیم سم ښکاري، خو ترافیک بیا هم له تونل څخه وځي. یوازې د ډیفالټ ننوتلو شتون نه، مېټریک او د پری فکس اوږدوالی ولولئ.

وودرېږئ که دواړه کلینټونه ورته مېټریک سره ورته پری فکس غواړي. کرنل یو غوره کوي، او بل به نښلول شوی ښکاري پرته له دې چې څه وړي.

ګام 2: نوم حل کوونکی او یو بل ته ننووتلې پری فکسونه وګورئ

DNS دوهم ټکر دی، او یو ځانګړی نښه تولیدوي: پتې کار کوي خو نومونه ناکامېږي. هر کلینټ خپل حل کوونکی تحمیلوي، او د راتلوونکو پوښتنو لپاره وروستی لیکونکی ګټي. د کلینټ د تنظیماتو پاڼې لوستلو پر ځای د حل کوونکي خدماتو څخه وپوښتئ چې د هر لینک لپاره څه کاروي.

resolvectl status
Get-DnsClientServerAddress
dig +short intranet.corp.example

بیا هغه شخصي پری فکسونه پرتله کړئ چې دواړه شبکې کاروي. که دواړه خواوې له یوې لړۍ تخصیص وکړي، هیڅ د کلینټ خوا ترتیبات به یې سم نه کړي، ځکه ماشین نشي ویلای چې کوم 10.0.0.0/8 هدف کوم تونل پورې اړه لري. یوه خوا باید بیا شمېره شي یا وژباړل شي، او دا د شبکې مالکانو سره خبرې دي نه د ترتیباتو بدلون. ننوتل یوازینی ټکر دی چې صادق ځواب یې دا دی چې ډیزاین باید بدل شي.

که پری فکسونه یو بل ته ننوځي دلته ودرېږئ. په دې لړلیک کې هر څه وروسته فرض کوي چې دوی نه ننوځي.

ګام 3: داسې د جلا کولو بڼه غوره کړئ چې ټینګه وي

باوري بڼې د یوه د لارې تګ جدول پر ضد دوه کلینټونو چلولو څخه ډډه کوي. یو کلینټ د د ویشل شوي تونل پالیسۍ سره چې دواړه شخصي شبکو ته رسیږي تر ټولو ساده دی، په دې شرط چې هدفونه یو بل ته نه ننوځي او د پالیسۍ مالک موافق وي. مجازي ماشین یا د شبکې نوم ځای بل ګام دی، ځکه هر یو خپل جدول او خپل حل کوونکی ترلاسه کوي.

sudo ip netns add vpn2
sudo ip netns exec vpn2 ip link show
sudo ip netns exec vpn2 curl -sI https://intranet.corp.example/

نوم ځای د دوهم عملیاتي سیسټم پرته د مجازي ماشین په څېر جلا کول ورکوي، خو ناښکلي څنډې لري: د تونل وسیله باید ورته انتقال شي، او اپلیکیشن باید د هغې دننه پیل شي. جلا فزیکي وسیله ډیری وخت د مدیریت شوي کاري کلینټ تر څنګ د شخصي VPN لپاره لږ حیرانوونکې انتخاب دی. یو تونل په بل کې ایښودل د جلا کولو بڼه نه ده؛ داخلي پای باید د بیروني تونل له لارې د لاسرسي وړ پاتې شي، او دا ترتیبات له سره MTU او ځنډ ستونزې زیاتوي.

یوه بڼه غوره کړئ او ولیکئ چې ولې. د یو اپلیکیشن لپاره نوم ځای د نورو لپاره د ویشل شوي تونل سره ګډول اصلي ټکر په سخت ډیبګ کېدونکې بڼه کې بیا جوړوي.

ګام 4: له یوې ناستې دواړه شبکې تایید کړئ

په هر شخصي شبکه کې یوه سرچینه له هغه چاپېریال څخه ازموئ چې اپلیکیشن واقعاً پکې چلیږي، نه ستاسو له شیل څخه که اپ په نوم ځای کې چلیږي. د اخراج انټرفیس، حل شوې پته او د ځواب کوډ یوځای وګورئ، ځکه په یوه کې بریا د نورو ناکامي پټولی شي. له بیا پیل وروسته تکرار کړئ، ځکه کوم ترتیب چې کلینټونه پیلېږي هغه ټاکي چې څوک ګټي. همدا ترتیب خلک ثبتولو ته هېروي.

curl -sI https://intranet.corp.example/
curl -sI https://files.personal.example/
ip route get 10.20.30.40

د هرې شبکې لپاره د کلینټ نسخې، انټرفیسونه، د حل کوونکي حالت او پری فکسونه ثبت کړئ. کله چې کلینټ تازه شي او د لارې چلند بدل کړي، هغه ریکارډ د پنځو دقیقو ترمیم او بیا جوړولو ترمنځ توپیر دی. بل کس به ستاسو د یادونې شریک نه شي چې کوم تونل لومړی پورته شو.

لړلیک بشپړ دی کله چې تاسو د ډیفالټ لارې مالک انټرفیس، هغه حل کوونکی چې هر نوم کاروي، هغه بڼه چې دوهم تونل جلا کوي، او له بیا پیل وروسته د هرې شبکې لپاره د یوې غوښتنې پایله ونوموئ. له دې کم هر څه هغه ترتیبات دي چې نن تصادفاً کار کوي.