د NAT تر شا VPN چې تاسو یې تنظیمول نشئ کولای: څه لا کار کوي

هر د تونل پای ټکی اړتیا لري هغه پته او پورټ ته چې بل لوري ورته رسیدلی شي، او هغه روټر چې تاسو یې اداره نه کوئ د دې غوښتنې د ناکامېدو عادي لامل دی۔ په زړه پورې برخه دا نه ده چې چلې شته، بلکې دا ده چې هر یو یې د نقشې کولو د جدول د یوې ځانګړنې پورې تړلی دی چې تاسو یې له کلاینټ څخه نه وینئ۔ له دې ځانګړنو دوه نږدې هر څه فیصله کوي: نقشه کول څنګه جوړېږي، او آیا له هغې پتې څخه بستې مني چې داخلي برخې ورسره کله هم اړیکه نه ده کړې۔ چاپېریال پر دې ځانګړنو ووېشئ او د حل لارې به نورې افسانې نه وي۔

د نقشې کولو جدول هر څه فیصله کوي

د شبکې پتو ژباړه یو جدول ساتي چې پکې داخلي پته او پورټ د عامې پتې او پورټ په وړاندې ثبتېږي۔ هغه ځوابونه چې له ثبت سره سمون لري بیرته ژباړل کیږي، او له بهر څخه راتلونکې بسته چې سمون لرونکی ثبت نلري هېڅ منزل نلري۔ همدا یو چلند څرګندوي چې ولې د روټر تر شا اورېدونکی له انټرنېټ څخه نه شی رسېدلی۔ دا هم څرګندوي چې ولې په هر لوري کې لومړنۍ بسته باید له داخل څخه پیل شي۔

جدول ته د روټر له خوا وګورئ او د حل لارې څرګندېږي: یا څه شی دایمي ننوتنه جوړوي، یا لنډمهاله ننوتنه جوړوي او تازه یې ساتي، یا ترافیک هېڅکله دې لارې نه ځي۔ دې مقالې پاتې برخه هغه درې حالتونه په ترتیب سره دي۔ دلته هېڅ شی د جدول له ثبت څخه بهر د پلورونکي پر ځانګړتیا تړلی نه دی۔

د لیدنې خدمت څه کولی شي او څه نه شي کولی

د UDP هول پنچنګ د فلټر ماتولو پر ځای وتونکې ننوتنه د لنډمهاله خلاصې په توګه کاروي۔ دواړه ملګري د لیدنې خدمت سره اړیکه نیسي، کوم چې هر عام پای ټکی زده کوي او بل لوري ته د هغه پای ټکی بیرته ورته وایي۔ بیا دواړه یو بل ته ورته لیږي، او هر وتونکې بسته هغه ننوتنه جوړوي یا تازه کوي چې ځواب ته د داخلېدو اجازه ورکوي۔ ترتیب هغه څه دی چې کار کوي یې، او ترتیب هغه څه دی چې نازک یې کوي: هغه ملګری چې د بل لوري د ننوتنې له جوړېدو مخکې لیږي یوازې غورځول کیږي، پداسې حال کې چې یوې شیبې وروسته بیا هڅه بریالۍ کیږي۔ خدمت پخپله هېڅ VPN ترافیک نه وړي، نو یوازینی ګټه یې هغه وخت دی چې همغږي کوي یې۔

د نقشې کولو چلند پاتې برخه فیصله کوي، او RFC 4787 درې بڼې نوموي: د پای ټکي خپلواک، پتې ته تړلی، او پتې او پورټ ته تړلی۔ په وروستي کې هغه پورټ چې ملګری باید هدف کړي له هر منزل سره بدلېږي، نو وړاندوینه نوره باوري نه ده۔ همالته دا تخنیک خپل بند ته رسیږي، ځکه چې د تلیفون شرکت کچې NAT او سخت کورپورټي فایر وال دواړه هغه وړاندوینه لیرې کوي چې سکیم ورته اړتیا لري، او هر څومره بیا هڅه هم هغه نه راګرځوي۔

کیپ الایو، بیا پیل او هغه پای ټکی چې ځای بدلوي

سوری شوی لار بهیر دی نه اورېدونکی، نو هر څه چې پر هغې ځي باید بدلون ته زغمل شي۔ باید نقشه کول د دوراني ترافیک سره ژوندي وساتي، وویني چې کله عام پای ټکی ځای بدلوي، او د روټر له بیا پیل یا پتې له بیا ټاکلو وروسته بیا جوړ شي۔ د مېش VPN محصولات دا منطق په خپل کنټرول پلان کې اېږدي، خو ساده سرور دا تاسو ته پرېږدي۔ کیپ الایو یوازې هغه وخت مرسته کوي چې هماغه نقشه کول ژوندي پاتې شي، او په موبایل کلاینټ کې بیټرۍ خوري، نو یرغلګر وقفه وړیا نه ده۔

یو ساعت ویده لیپ ټاپ معمولاً په بله عامه پای ټکي بیرته راځي۔ هر څه چې لار بیا جوړوي باید بیا له داخل څخه وځغلي، دا هماغه شرط کلاینټ ته بیرته راوړي۔

د ورک فوروډ شاوخوا درې لارې

لومړۍ لار روټر ته وایي چې ننوتنه پخپله جوړه کړي، د UPnP IGD، NAT-PMP یا PCP له لارې، کله چې ځانګړتیا وي او فعاله وي۔ دوهمه ترافیک هغه ریلې ته سپاري چې عامه پته لري، کوم چې تل کار کوي او تل د بانډوډت سربېره بله باور پوله لګښت لري۔ دریمه لوری اړوي: داخلي هوسټ عام سرور ته وتونکی تونل خلاصوي او نور هر څه د هغه په داخل کې ځي۔

[Peer]
PublicKey = 6yGj3kQ2wVb8sTn1pLx4dRc7hZa9mKf2uYe5oNq0iXw=
Endpoint = relay.corp.internal:51820
PersistentKeepalive = 25
AllowedIPs = 10.44.0.0/24

د ریلې پای ټکی هغه تبادله د کلاینټ په ترتیب کې ښکاره کوي، چیرې چې پای ټکی ملګري خپله پته نه بلکې رېله ده۔ دایمي کیپ الایو نقشه کول ګرمې ساتي، او اجازه شوې مختګې فیصله کوي چې کلاینټ د هغې له لارې څه لیږلی شي۔ له داخلي هوسټ څخه ضد تونل د بل مالک سره هماغه نظر دی، او NAT ته هېڅ بدلون نه غواړي۔ درې واړه د راتلو شرط لیرې کوي پرته لدې چې هغه فایر وال مات کړي چې په ډیزاین بې غوښتل شوي ترافیک بندوي، ځکه چې ترافیک لا هم له داخل څخه پیلېږي۔

حل لاره د روټر له مالک سره سمه کړئ

که تاسو روټر اداره کوئ، ثابته UDP فوروډ د هر هول پنچنګ سکیم څخه اسانه پلټل کیږي او په هغو لارو ناکامېږي چې تاسو یې وینئ۔ که نه، ومومئ چې پلورونکی رېله یا کوربه شوی کنټرول پلان وړاندې کوي که نه، او سیاست به یې کارولو ته اجازه ورکړي که نه۔ که هیڅ یو نه وي، پاتې انتخابونه ضد تونل یا دا منل دي چې پای ټکی له بهر څخه نه شی رسېدلی۔ دا ثبتول چې کوم یې کارولی له اورېدو زیات اهمیت لري، ځکه چې انتخابونه په دې کې توپیر لري چې ترافیک څوک لیدلی شي او کله چې دریم لوري څه بدل کړي څه پېښېږي۔

پام وکړئ چې هغه لار چې تاسو پرې ورسېدئ مستقیمه وه که د ریلې له لارې، ځکه همدا یوه حقیقت هم ځنډ او هم د ناکامۍ چلند وړاندوینه کوي۔ RFC 4787 د دې ټولو لاندې د نقشې کولو چلند لپاره مرجع پاتې کیږي، او د هغې د نقشې کولو برخه لوستل له دریو حل لارو د پرله پسې ازموینې څخه ګړندي دي۔ جدول ته پروا نه ده چې تاسو کوم انتخاب وکړ؛ یوازې ثبتوي چې بله بسته څه کولی شي۔