له خوب وروسته VPN مړ: تونل ورک شو که زوړ اپلیکیشن؟

سرپوښ خلاصیږي، بې‌تارۍ نښه بېرته راځي، او VPN لا هم نښلول شوی ښکاري. بیا لومړی داخلي پاڼه تر وخت ختمېدو پورې ځنډيږي، او نوی ټب هم همدا کوي. درې بېلابېل شیان کولای شي هغه انځور جوړ کړي، او دوی ته درې بېلابېل سمونونه پکار دي: هغه تونل چې له خوبه ژوندی نه پاتې شو، هغه پروفایل چې چا بیا فعالولو ته نه دی ویلي، یا هغه اپلیکیشن چې لا هم له څو ساعتونو مخکې مړه شوې ناستې څخه نیولې ده. د دوی پرتله کول له هر څه بیا نصبولو څخه چټک دي.

له ویښېدو وروسته درې شیان خرابیږي

لومړی نوماند پخپله تونل دی. انټرفېس کېدای شي په پته سره لا هم موجود وي، په داسې حال کې چې له همکار سره اړیکه ورکه شوې، نو د ښودنې څراغ د کارکوونکي لارې ثبوت نه دی. له خوبه زوړ لاس ورکول نښه ده، او د لیدلو لپاره یوه کمانډ بس ده.

دویم فعالول دي. ډېر کلاینټونه پخپله بیا نښلي؛ ځینې نه نښلي، او هغه پروفایل چې چا بېرته راتلو ته نه دی بللی هماغلته ناست دی او جوړ شوی ښکاري. هغه ناکامي په ډیزاین کې غلې ده، ځکه چې هیچا تېروتنه نه ده ورکړې.

دریم اپلیکیشن دی. د براوزر ټب، SSH ناسته یا د ډیټابیس نښلون کولای شي د شبکې بدلون د فایل ډسکریپټر په توګه زغمل شي، په داسې حال کې چې لاندې لېږد مړ دی. بیا نوی ناسته بشپړ کار کوي، چې تاسو ته وایي تونل له سره سم و.

له هر څه بدلولو مخکې درې واړه پرتله کړئ، ځکه چې سمونونه یو بل نه پوښي. هغه کلاینټ بیا پیلول چې هیڅکله بیا پیلولو ته نه دی بلل شوی، هغه ثبوت ضایع کوي چې تاسو ورته اړ وئ. له ترتیباتو څخه د لاس وهلو مخکې ولیکئ چې نښه له کوم نوماند سره ځي. هماغه یوه جمله معمولاً د پلټنې پاتې برخه فیصله کوي.

لومړی: تونل بېرته راغی؟

د کلاینټ د خپل حالت متن پرځای انټرفېس او د همکار حالت وګورئ. هغه انټرفېس چې پته لري خو نوی لاس ورکول نه لري یوازې د نوم تونل دی.

ip -brief addr show
wg show
ip route show table all | head -20

که انټرفېس په بشپړه توګه نه وي، تونل ژوندی نه پاتې شو او پوښتنه دا کیږي چې څوک یې باید بېرته راوړی وی. که وي خو لاس ورکول زوړ وي، له همکار سره اړیکه بیا جوړول پکار دي، او کلاینټ کېدای شي د هغه ترافیک په تمه وي چې هغه فعالوي.

لارې او د DNS ترتیبات هم وګورئ. تونل کولای شي پرته له خپلو لارو بېرته راشي، چې هغه ګډوډ حالت جوړوي چې انټرفېس پورته دی او داخلي نومونه لا هم د غلط سرور له لارې حل کیږي.

دویم: آیا چا غوښتي چې بېرته راشي؟

همدلته پرتله خپل ارزښت ښیي. د OpenVPN پلگ ان پروفایل او اصلي WireGuard نښلون NetworkManager بېلابېل ډول اداره کوي، او د نښلون تنظیماتو مرجع روښانه وایي چې connection.autoconnect د VPN پروفایلونه فعال نه کوي؛ د نښلون سره VPN پورته کولو میکانیزم connection.secondaries دی.

nmcli connection show --active
nmcli -f connection.autoconnect,connection.secondaries connection show "Work VPN"
journalctl -u NetworkManager -b --no-pager | tail -40

که لاسي بیا نښلول هر وخت ستونزه سمول کوي، دا د مات تونل نه بلکې د ورک فعالولو نښه ده. لوګ به معمولاً وښیي چې انټرفېس ښکته کیږي او هیچا یې بېرته نه راوړي.

د سمدلاسه د خوب هنګ اضافه کولو هوس سره مقابله وکړئ. هغه هنګ چې له شبکې د رغېدو مخکې چلېږي له هغه بهیر سره سیالي کوي چې هغه ته د مرستې هڅه کوي، او بیا تکراري ستونزه بدله ستونزه جوړوي.

دریم: اپلیکیشن زوړ حالت نیولی؟

له VPN لاس وهلو مخکې هماغه منزل ته بشپړه نوې ناسته پرانیزئ. که نوې ناسته کار وکړ او زړه یې ونه کړ، تونل سم دی او اپلیکیشن مړه نښلون نیولی دی.

دا د درې ګونو کتنو ترټولو ارزانه او ترټولو زیات پریښودل شوې ده، ځکه چې ناکامه کړکۍ سمه پر سکرین ده. هغه وتړئ، بیا یې پرانیزئ، او وګورئ چې ستونزه پاتې کیږي که نه. که نوې ناسته کار وکړ، د تونل پلټنه په بشپړه توګه ودروئ. که هغه هم ناکامه شي، اپلیکیشن لامل نه دی بلکې نښه ده.

ځینې اپلیکیشنونه تر وخت ختمېدو وروسته پخپله رغیږي، نو ښایي د څو دقیقو وروسته نښه پخپله سمه شوې ښکاره شي. هغه رفتار تونل ته نه بلکې اپلیکیشن ته اشاره کوي، او د جلا ثبتولو وړ ده. هغه همکار چې وایي یوازې پخپله سمه شوه همدا بڼه بیانوي، نه بخت.

پرتله تکرارېدونکې جوړه کړئ

بدلونکي کوچني وساتئ: یوه لاسرسي شبکه، یو د خوب موده او هر وخت هماغه لومړی غوښتنه. بیا دوه پایلې ولیکئ: آیا لاسي بیا نښلول هغه سمولي او آیا بله ویده هماغه ناکامي بېرته راوړي.

هماغه وروستی کتنه ده چې درې نوماندان په ترټولو باوري ډول جلا کوي. د ناکام زوړ ناستې وروسته کار کوونکې نوې ناسته د تونل ستونزه نه ده، او د کلاینټ بیا نصبول به یې بدل نه کړي.

د WireGuard دوامداره keepalive په دې انځور کې یوازې د NAT نقشې keepalive په توګه ځای لري. هغه پاکټونه لېږي ترڅو نقشه خلاصه وساتي؛ هغه ماشین له خوبه نه منع کوي او نشي کولای لېږل جاري وساتي کله چې بهیر ځنډول شوی وي.

په ټیکټ کې ولیکئ چې څه مو وموندل: له درېیو کوم خراب و، څه یې سم کړ او څنګه مو تکرار کړ. د دوشنبې په ورځ سرپوښ خلاصوونکی بل کس به ستاسو مننه وکړي، او ځواب به له صفرې بیا کشفولو ته اړ نه وي.