د VPN لیږد باید له شخصي سرکیټ څخه څه وساتي

شخصي سرکیټونه تشریح کول اسانه او بدلول سخت دي، ځکه چې تړون له کیبل څخه زیات څه پوښلي وو۔ دا لیږد، د پتو پلان، د ځنډ تمه او د ملاتړ ترتیبات وړل، او هغه تونل چې ځای یې نیسي څلور واړه په میراث اخلي، که چا هغوی لیکلي وي یا نه۔ لیږدونه هغه وخت ناکامیږي چې ټیم د مسیرونو ترتیبات کاپي کړي او پاتې برخه عملیاتي ستونزه وبلل شي۔ له اړتیاوو پیل وکړئ، بیا هره یوه په نوي لار کې ثابته کړئ مخکې لدې چې زړه لغوه شي۔

سرکیټ په د ځانګړتیاوو لیست بدل کړئ

لومړی پوښتنه دا ده چې زړې خدمت واقعاً څه سپارلي وو: د کوچني فرعي شبکې سره مسیر شوی لینک، که د سایټونو ترمنځ شریک شوی 2 طبقې برخه۔ دا توپیر هغه څه دی چې معلوموي ایا IP تونل کولی شي هغه بیا تولید کړي، ځکه چې تونل د دوو پتو ترمنځ پاکټونه وړي او خپریدونکی کشف یا خپل سري EtherTypes نه وړي۔ هغه سرکیټ چې ځان د سوئیچ پورټ په توګه وړاندې کړی و، د /30 وړاندې کوونکي سرکیټ څخه بېل مهاجرت دی۔

د سایټ مخکښې، د ګیټوې پتې، هغه غوښتنلیکونه چې پتې په خپل ترتیب کې ځای پرځای کوي، او هغه مخکښې چې په چاپیریال کې بل ځای یو بل ته ننوځي ولیکئ۔ هغه پته پلان چې مهاجرت ته ژوندی پاتې شي د ډیزاین پایله ده، نه انګیرنه۔ هغه څلور لیستونه وروسته د منلو معیارونه هم کیږي، نو هغوی هلته وساتئ چې ازموونکي یې لوستلی شي۔

نوې لاره په دواړه لورو مسیر کړئ

هغه تونل چې پورته راځي یوازې نیمه لاره ده۔ لیرې اړخ ته هر ځایي مخکښ ته د بېرته تګ مسیر ته اړتیا ده، او ځایي اړخ باید د هغو مخکښو لپاره تونل غوره کړي پرته لدې چې هغه ترافیک غلا کړي چې باید لا هم د انټرنیټ له لارې ووځي۔ غیر متناسب لیږد د هغو نیمو څخه د یوې په سمه توګه کولو عادي نښه ده۔ د لیرې اړخ جدول په هماغه پاملرنې سره وګورئ لکه خپل، ځکه چې د بېرته تګ لاره هغه ده چې هیچا ترتیب نه کړې۔

ip route get 10.20.0.10

د تګلارې پر بنسټ مسیرونه ویش څرګندوي: هغه ترافیک په نښه کړئ چې د سایټ جوړې پورې اړه لري او هغه ته داسې جدول ورکړئ چې ډیفالټ یې تونل وي۔ IPsec خوندي اتحادیه او هغه تګلاره چې معلوموي څه ورننوځي برابروي، خو د هغې شاوخوا لارې نه، لکه څنګه چې د IPsec معمارۍ تشریح کوي۔ کله چې نښه ډیره پراخه سره سمون وخوري، د سایټ عادي ویب ترافیک هم تونل ته ننوځي او د غلط وتلو له لارې ووځي۔

له هغه بېرته تګ سره بدل کړئ چې دمخه مو ازمویلی دی

د بېلو مالکانو سره دوه ژوندي لارې غیر متناسب لیږد ته بلنه ورکوي، نو نوی په ټاکل شوې کړکۍ کې پورته کړئ او مخکښې په اعلان شوې ترتیب کې انتقال کړئ۔ زړه سرکیټ ترتیب شوی پرېږدئ او یوه له باندې بهر مدیریت لاره وساتئ چې له دواړو تونلونو څخه هیڅ یو ته تړلې نه وي۔ چیرته چې غوښتنلیکونه اجازه ورکوي په یو وخت کې یوه مخکښه انتقال کړئ، او د انتقالونو ترمنځ د غونډو جدول وګورئ۔

دمخه پریکړه وکړئ کوم شواهد بدلون ته اختیار ورکوي او کومه شرط بېرته تګ پیلوي۔ هغه بېرته تګ چې غواړي نوی VPN د ناکامې اړیکې له لارې ورغول شي بېرته تګ نه دی۔ محرک د کوټې احساس نه، بلکې د اندازه کیدونکې شرط په توګه بیان کړئ۔

د هغه ترافیک سره ومنئ چې سرکیټ واقعاً وړل

Ping رسیدنه ثابته کوي او لږ بل څه۔ د نومونو حل، اوږدې غونډې، رد شوي جریانونه او هغه پاکټ اندازهګانې ازموئ چې زړې لارې پرته له ټوټې کیدو سمباللې۔ MTU هغه ځای دی چې تونلونه له سرکیټ څخه ډیر توپیر لري، ځکه چې انکپسولیشن هغه بایټان کاروي چې غوښتنلیک شته ګڼلي وو۔ ترټولو لوی بار چې پرته له ټوټې کیدو په دواړه لورو تیریږي اندازه کړئ، یوازې سرور ته نه۔

ping -M do -s 1400 -c 3 10.20.0.10

که د 1400 بایټ بار تیریږي او 1472 نه تیریږي، د لارې اعظمي حد له هغه څخه کوچنی دی چې غوښتنلیکونه تمه لري او تاسو ریښتینی بیرته تګ موندلی، نه ښکلی۔ هغه پایله د لومړي ګام کې لیکل شوو اړتیاوو سره پرتله کړئ، او سرکیټ یوازې هغه وخت لرې کړئ چې د هغو غوښتنلیکونو مالکان اندازه مني۔ هماغه لاسلیک دی چې بریالی ازموینه منل شوي مهاجرت ته اړوي۔