VPN وصل دی خو یوه خدمت ناکامه کیږي: پړاو جلا کړئ

«وصل» د VPN ټکټ کې تر ټولو کم معلوماتي حقیقت دی۔ دا ثبتوي چې دوو خواوو handshake بشپړ کړ، او د پوښتل شوي نوم، هغه انټرفیس چې بسته ترې ووته، د هغې اندازې، یا د دې چې لرې خوا هغه ومنله که نه—هېڅ نه وایي۔ همدا لامل دی چې په یوه لیپ ټاپ کې نور ټول اپلیکیشنونه کار کوي خو یوه خدمت ناکامه کېدای شي۔ پړاوونه په ترتیب ووهئ او لومړی ناکام پړاو به نقص ونوموي۔

له نوم پیل کړئ، نه له تونل

له لار اچولو دمخه حل کړئ، ځکه بد ځواب هر وروستی ازموینه بې معنا کوي۔ نوم د سیستم د حل کوونکي له لارې وپوښتئ او هغه ځواب د هغه پتې سره پرتله کړئ چې اپلیکیشن واقعاً کارولې وه۔ شخصي نوم چې د عامه پتې په توګه راستون شي، مانا دا ده چې پوښتنه هغه حل کوونکي ته تللې چې د ځواب ورکولو کار یې نه دی۔ هغه نوم چې حل نه شي، هماغه کټګوري ده، یوازې په لوړ آواز۔

resolvectl query host.internal
getent hosts host.internal

هغه براوزرونه چې خپله خوندي-DNS تنظیم لري دلته ناکامه کیږي، پاتې سیستم کار کوي۔ همدا لامل دی چې یوازې د براوزر شکایت لومړی همدې پړاو ته ځي، مخکې لدې چې څوک لارې ته لاس ووهي۔ یو نه، دواړه کمانډونه پرتله کړئ، ځکه getent د NSS لار څاري او د حل کوونکي پوښتنه نه۔

له کرنل وپوښتئ چې کومه لار یې غوره کړه

د لار اچونې جدول د غوراوي ترتیب دی، او هغه لار چې کرنل غوره کوي تل هغه نه ده چې په انځور کې ښودل شوې۔ د اړوند منزل په اړه ترې مستقیمه وپوښتئ۔ ځواب انټرفیس، بل ټوپ او هغه سرچینه پته نوموي چې کارول به شي۔ بسته کولای شي له تونل څخه د سرچینې هغې پتې سره ووځي چې لرې خوا یې ردوي، او په فزیکي جدول کې یوه ډېره مشخصه ننوتنه کولای شي هغه پرځای د Wi-Fi انټرفیس له لارې ولېږي۔

ip route get 10.20.30.40
ip -brief address show

dev, via او src ساحې په همدې ترتیب ولولئ، ځکه هر یو بېل شک لرې کوي۔ دا پړاو د هغه حالت هم مالک دی چې کلاینټ نصب کړی، ځکه د فایر وال قواعد او لارې کولای شي له غیرعادي وتلو وروسته هم پاتې شي۔ همدا لامل دی چې «له تونل پرته انټرنیټ نشته» او «که کلاینټ ونه ځغلي انټرنیټ نشته» دوه نه، یوه نقص کورنۍ ده۔

د بستې اندازه وازموئ

کوچنی ځواب چې راستون کیږي کله چې لوی لېږد ودریږي لومړی د لارې MTU ته اشاره کوي۔ له تونل دننه لېږل شوی، د do-not-fragment بټ سره یو پروب دا پړاو له نورو جلا کوي۔ پېلورډ لوړ کړئ ترڅو پروب ناکام شي او هغه شمېره به ولرئ چې اهمیت لري۔

ping -M do -s 1400 10.20.30.40

د فولډر لیست یا اپلوډ د ځړېدو پر مهال د کوچنیو پروبونو تېرېدل د دې پړاو لاسلیک دی۔ شکایت د ننوتلو معلوماتو یا د فایر وال قاعدې غوندې اورېدل کیږي، او دواړه نه دی۔

شمېره د لارې ځانګړنه ده نه د کلاینټ، نو هغه ارزښت چې په دفترۍ اړیکه کې کار کوي کولای شي په موبایل لینک کې ناکام شي۔ د پروب کمانډ د ټکټ سره وساتئ، ځکه بل کس ته هماغه اندازه اړینه ده۔ که کوچنی پېلورډ تېر شي، حل clamp یا ټیټ تونل MTU دی، نوی سایفر نه۔

لرې خوا وازموئ

منزل د هغې پتې له مخې وازموئ، بیا وګورئ چې هلته څه اورېدل کیږي۔ رد شوې اړیکه او هغه اړیکه چې هېڅکله ځواب نه ورکوي بېلې موندنې دي۔ لومړی وایي چې څه روان دي او هغه پورټ خدمت نه کوي، او دویم وایي چې هېڅ نه دی راستون شوی۔ په ډیفالټ ډول دواړه د کلاینټ ستونزه نه ده۔

curl -sv http://10.20.30.41:8080/health
nc -vz -w 3 10.20.30.41 3389
ss -lnt 'sport = :8080'

هېڅ هغه څه چې د تونل له لارې ورسیږي نشي کولای یوازې په 127.0.0.1 اورېدونکې خدمت وي، ځکه اورېدونکی بسته هېڅکله نه ویني۔ کله چې د لرې کوربه فایر وال د دفتر فرعي شبکه اجازه ورکړي او د تونل حوض رد کړي، پایله د کلاینټ د نقص غوندې ښکاري او نه ده۔ Remote Desktop یا د فایل شریکول چې مات شي او ویب ټرافیک ژوندی پاتې شي معمولاً دلته راځي، هر څنګه چې کاروونکی یې ووایي۔

شکایت له یوه پړاو سره ونښلوئ

ډېری راپورونه په پنځو بڼو کې یوې ته راغونډیږي، او هر بڼه یو پړاو نوموي۔ یوازې د تونل له لارې کار کوونکی یو سایټ د نوم ځواب یا د سرچینې پتې سره تړلې پالیسي ده۔ له تونل پرته د اپډیټونو ناکامي او د براوز کولو کار کول د هغه کلاینټ لپاره د نوم یا لارې ستونزه ده۔

کله چې د عرضه کوونکي کلاینټ پیل شي هر څه ودریږي دا نصب شوی حالت دی، یعنې د لارې او فایر وال پوښتنه۔ یوه خدمت چې نه رسیږي او نور ټول سم دي دا لرې خوا ده۔ لېږدونه چې څو ثانیې وروسته ودریږي دا د بستې اندازه ده۔ مخکې لدې چې کمانډونه وځغلئ بڼه ورته کړئ، ځکه هغه ټاکي چې کوم شواهد لومړی راټول شي۔

هغه پړاو چې لومړی ناکامی یې پیدا کړه د کمانډ د وتنې سره یوړای ولیکئ۔ هغه ټکټ چې وایی سرچینه پته غلطه وه، او د لارې کرښه ورسره ضمیمه ده، د عمل وړ دی، خو هغه چې VPN مات راپور کوی نه۔