VPN په Windows کې سیمه ییز LAN بندوي: لار که د پیرودونکي تګلاره؟
په Windows کې سیمه ییز LAN ته لاسرسی د دوو بېلو دلیلونو له کبله ماتېږي: ورکه لار، یا د دروازې هغه تګلاره چې subnet غورځوي. درې څېړنې وایي کوم یو.
ستاسو په خپل مېز کې پروت پرنټر، NAS یا د پراختیا ماشین هغه شېبه چې کاري VPN وصل شي، ځواب ویل بندوي۔ کله یوه د لارې امر دا په ثانیو کې سم کړي؛ کله هماغه لار سمه وي او پاکټونه بیا هم ورک شي، چې مانا یې دا ده چې تاسو ته ورته نښو لرونکې بله ستونزه ګورئ۔ پرېکړه درې پوښتنو ته رسیږي، او د هغو ناسم ترتیب غوښتل هماغه لامل دی چې خلک ټوله ماښام د لارو ړنګولو او بیا ورزیاتولو په کار تېروي۔
له هر امر مخکې درې پوښتنې
لومړی: د سیمه ییز پریفکس لپاره ننوتنه شته، او ایا هغه فزیکي اډاپټر ته اشاره کوي؟ دویم: د نښلېدو پر مهال پیرودونکی له دروازې څخه د سیمه ییز شبکې اجازه که منع ترلاسه کوي؟ درېیم: ایا تاسو یوازې LAN ته وتونکې لاسرسی ته اړتیا لرئ، که انټرنیټ کې یو څه هم باید ستاسو په ماشین کې چلېدونکي خدمت ته ورسیږي؟
لومړۍ پوښتنه د لارښوونې خرابي له فلټر کولو خرابۍ جلا کوي۔ دویمه وایي چې د لارې سمون ته په ټولیز ډول د کار اجازه ده که نه۔ درېیمه ترمیم بدلوي: لار وتونکې ټرافیک سمولای شي، خو نه رسېدونکی ننوتونکی خدمت معمولاً د اورېدونکي تړلو او د بېرته راستنېدو لارې ستونزه ده چې لار یې لا خرابه کوي۔
| What you see | What it points at |
|---|---|
| No local prefix in the table | Missing route |
| Correct prefix, no reply | Client filter or gateway policy |
| Works by IP, fails by name | Resolver changed by the tunnel |
| Inbound service dies, outbound fine | Return path or listener binding |
پوښتنه یوه: لار، فلټر که نوم
له جدول څخه مخکې چې څه ورزیاتوئ، جدول ولولئ۔ د انټرفیس انډېکس مهم دی، ځکه لاندې هر د لارې امر ورسره تړلی دی:
route print -4
Get-NetRoute -DestinationPrefix 192.168.1.0/24 | Format-Table InterfaceIndex,NextHop,RouteMetricمستقیم نښلول شوی subnet معمولاً د تونل پورته والي پر مهال هم on-link لار ساتي، نو ننوتنه کېدای شي موجوده وي او ټرافیک بیا هم ناکام شي۔ دا یوځای والی د هغه فلټر لاسلیک دی چې له لارښوونې وروسته چلیږي، او همدا هغه حالت دی چې دویمه، لا مشخصه لار هیڅ شی نه بدلوي۔
په جلا توګه د پتې او نوم له مخې ازموئ۔ که ping 192.168.1.50 ځواب ورکړي او net view 192.168.1.50 نه، نو د لارو جدول هېڅکله ستونزه نه وه: تونل ریزالور بدل کړ او سیمه ییز نوم نور نه حل کیږي۔ د دې لپاره د لارې زیاتول بې ګټې کار دی۔
پوښتنه دویمه: ایا دروازه سیمه ییز LAN ته لاسرسي اجازه ورکوي؟
سوداګریز پیرودونکی له لارو زیات څه نصبوي۔ هغه د نښلېدو پر مهال تګلاره ترلاسه کوي، او هغه تګلاره کېدای شي د سیمه ییزې شبکې روښانه اجازه ولري۔ د Cisco IPsec په ځای پرځای کولو کې ډله ییزه تګلاره د split-tunneling تنظیم او د سیمه ییز LAN لاسرسي جلا بیرغ لري؛ په پیرودونکي کې چیک بکس یوه غوښتنه ده چې دروازه یې ردولای شي۔ په AnyConnect کې پروفایل د split د شاملولو او ایستلو لیستونه او هماغه اجازه کنټرولوي۔ په Windows RRAS کې معادل یې په پروفایل کې د ډیفالټ دروازې اختیار او هغه سټاټیک لارې دي چې سرور ټاکي۔
کله چې بیرغ بند وي، مستنده چلند دا دی چې پیرودونکی مستقیم نښلول شوي subnet ته ټرافیک بندوي، که څه هم سمه، لا مشخصه لار شته۔ همدا لامل دی چې هغه لارې هم چې پیرودونکی یې مالک نه دی، له زیاتولو څو ثانیې وروسته ورکېدای شي: پیرودونکی هغه حالت بیا جوړوي چې ورته ویل شوي وو یې جوړ کړي، ستاسو سره جنګ نه کوي۔
د پیرودونکي لاګ د نښلېدو پر مهال پرېکړه ثبتوي، او لوستل یې له هر هغه ازموینې چې په ماشین کې کیږي ګړندي دي۔ که لاګ ووایي چې سیمه ییز لاسرسی بند دی، ودرېږئ: د کمانډ کرښې هېڅ سمون له دې نه تېریږي، او پاتې لارې یوازې د تګلارې بدلون، تونل له لارې سرچینې ته رسېدل، یا پیرودونکی په مجازي ماشین کې ساتل او کوربه په سیمه ییزه شبکه کې پرېښودل دي۔
پوښتنه درېیمه: کوم لوری ته اړتیا لرئ؟
نږدې وسیلې ته وتونکې ټرافیک د لارښوونې پوښتنه ده۔ LAN پریفکس سیمه ییزې دروازې ته داسې ټیټ میټریک سره وګرځوئ چې د تونل ډیفالټ لارې ته ماتې ورکړي:
route add 192.168.1.0 mask 255.255.255.0 192.168.1.1 metric 1 if 12
route add 192.168.1.50 mask 255.255.255.255 192.168.1.1 -pدویمه بڼه یوه وسیله پن کوي، او کله چې یوه پته ټوله اړتیا وي همدا غواړئ۔ netsh معادل هماغه پرېکړه د انډېکس پرځای د انټرفیس نوم له مخې ثبتوي:
netsh interface ipv4 add route prefix=192.168.1.0/24 interface=12 nexthop=192.168.1.1 store=persistentکله چې پته او ماسک سره سمون ونه خوري، د لارې امرونه د پیرامیټر ناسم دی سره ناکام شي، لکه د /24 ماسک سره د کوربه پته۔ د subnet لارې لپاره د شبکې پته او د یو کوربه لپاره د کوربه ماسک وکاروئ۔
ننوتونکې ټرافیک توپیر لري۔ په هماغه ماشین کې VNC یا SSH سرور نه رسېدونکی کیږي کله چې د ننوتونکي اړیکې ځوابونه د VPN دروازې له لارې ووځي او هېڅکله نه راګرځي۔ له لارو څخه مخکې وګورئ چې خدمت پر څه اورېدل کوي:
netstat -ano | findstr :5900یوې ځانګړې پتې ته تړل شوی اورېدونکی په بله انټرفیس کې ځواب نه ورکوي۔ هغه په ټولو انټرفیسونو تړل پټه پرېکړه ده، چې ستاسو د باور وړ شبکې پورې محدود د اورلګېدنې دیوال له قاعدې سره یوځای کیږي۔ یوازې له هغې وروسته د لارې ترمیم بېرته راستنېدو لار بحالوي۔
تر ټولو کوچنی سمون پلي کړئ چې ځای پر ځای وي
بل معمول ګام په IPv4 پرمختللو ځانګړتیاوو کې د «په لرې شبکه کې ډیفالټ دروازه وکاروه» له ټیک اخیستل دي۔ دا انټرنیټ ټرافیک سیمه ییز ساتي، خو په یو وخت دوه کارونه کوي: VPN نور ډیفالټ لار نه وي، او پیرودونکی د لرې شبکې لپاره لارې، multicast په ګډون، نه ترلاسه کوي۔ ټیک واخلئ او لرې LAN ورکیږي، پرته لدې چې سرور هر پیرودونکي ته اړین ځانګړي لرې پریفکسونه ټېل وهلي۔
همدا نابرابري د کار ترتیب ټاکي۔ که لرې اړخ باید په بشپړه توګه رسېدونکی پاتې شي، لرې subnetونه له سرور څخه ټېل وهئ او سیمه ییز ډیفالټ پرېږدئ۔ که سرور نشئ بدلولی، د تونل ورکړل شوې پتې له لارې لرې پریفکس ته دوامداره لار ورزیاته کړئ، او د route print سره وګورئ چې پریفکس VPN انټرفیس ته او ډیفالټ لا هم فزیکي دروازې ته اشاره کوي۔
بیا تایید کړئ چې ترمیم د بیا نښلولو وروسته هم پاتې کیږي، ځکه نادوامداره لارې له اډاپټر سره مري، او له هر نښلولو وروسته چلېدونکی سکریپټ د هغو لپاره رښتینی ځای دی۔ په هماغه غونډه کې یوه سیمه ییزه وسیله او یوه لرې سرچینه وازموئ، جلا شئ، بیا وصل شئ او بیا وازموئ۔ که سیمه ییزه وسیله لا هم ناکامه وي او لار سمه ښکاري، دویمې پوښتنې ته بېرته لاړ شئ: پیرودونکی فلټر کوي، او ځواب د تګلارې بدلون دی نه دویمه سیالې لار۔