د VPN ګېټوې لپاره د IP لېږد ته اړتیا ده: څه باید وګورئ

ستاسو کړکۍ کولی شي د ګېټوې پتې ته ping واستوي، په داسې حال کې چې تر شا يې ټولې سرچینې نه رسېدونکې پاتې کېږي۔ دا دوه کتنې یو داسې کوربه بیانوي چې له تاسو سره خبرې کوي او یو داسې لارښوونکی چې لارښونه نه کوي، چې په یوه ماشین کې بېل رولونه دي۔ لېږد د دوی ترمنځ سوئېچ دی۔

دواړه رولونه خپلواک دي، او دواړه پتې کورنۍ هم۔

پر خپل پته ځواب ویل هېڅ نه ثابتوي

کله چې یوه بنډۍ پخپله ګېټوې ته پته شي، سیمه ییز سټک يې مصرفوي او د لېږد هېڅ پرېکړه نه کېږي۔ له همدې کبله د تونل پتې یا مدیریت انټرفېس ته بریالۍ ping تاسو ته وایي چې ډیمون ژوندی دی او تونل پورته دی، خو د بکس شا ته د نېټې ټرافیک په اړه هېڅ نه وایي۔ کرنل خپله د لېږد لاره یوازې هغو بنډیو لپاره ګوري چې هغه ته پته شوې نه وي۔

غوښتنه د رول په توګه ولولئ، نه د تنظیم په توګه: دا کوربه باید بنډۍ د دوو انټرفېسونو ترمنځ وخوځوي۔ هغه لپټاپ چې یوازې یو لرې نېټې ته رسېدو ته اړتیا لري هېڅکله دا رول نه اخلي، او د سایټ-تر-سایټ پای ټکی يې تل اخلي۔ غوښتنه داسې لوستل بیانوي چې ولې یوه کارېدونکې کړکۍ ترتیب ګېټوې ته د لېږدېدو پر مهال ناکامېږي۔

هماغه جمله د لېږد پرېکړې مخکې وال اورته هم پلي کېږي، چې د دې په اړه خپله تګلاره لري چې څه لېږل کېدای شي۔

هره پتې کورنۍ جدا وګورئ

د IPv4 لېږد یو سوئېچ دی، او د IPv6 لېږد بل دی چې د هر انټرفېس لپاره خپل چلند لري۔ لومړنی فعالول د دویم په اړه هېڅ نه وایي، او دوه ګوني سټک لرونکې کړکۍ کولی شي نیمې نېټې ته ورسیږي په داسې حال کې چې پاتې نوره تیاره پاتې کېږي۔ له همدې کبله د بېلو کورنیو دوه کړکۍ کولی شي د یوې ګېټوې په اړه سره موافق نه وي۔ مخکې له دې چې کومه تنظیمه سمول، وپوښتئ چې ناکامه کړکۍ کومه کورنۍ کارولې۔ مخکې له دې چې د لارښوونې ډیزاین ناسم وبولئ، دواړه تایید کړئ۔

sysctl net.ipv4.ip_forward
sysctl -a --pattern 'net.ipv6.conf.(all|default).forwarding'
nft list ruleset | head -n 40

په ډېرو وېشونو کې هغه ارزښت چې تاسو يې د چلېدو پر مهال لولئ یوې خدمت یا ترتیبي فایل هلته ایښی دی، نو د یو ځلي امر سره شوې بدلون کېدای شي په بیا پیل کې ورک شي۔ مخکې له دې چې د چلېدو ارزښت سم کړئ، هغه فایل ومومئ چې دا تنظیم لري۔

لېږد د څلورو غوښتنو څخه یوه ده

کارېدونکې لېږل شوې جریان په یو وخت کې څلور شیان غواړي: کړکۍ باید پوه شي چې منزل د تونل شا ته دی، ګېټوې باید مخ ته لاره ولري، ځوابونه باید بېرته لاره ولري، او اوروال باید ټرافیک ته اجازه ورکړي۔ د سرچینې ژباړه دې ډیزاین ته د اصولو پر ځای د انتخاب په توګه تړاو لري، ځکه چې د سیمېټریک لارو لرونکې خصوصي لارښوونکې نېټه ورته اړتیا نه لري او غیرسیمېټریک ته معمولاً اړتیا وي۔ هر یو له څلورو خپلواکه ناکامېږي، له همدې کبله د یوې رغول په نښه کېدو کې لږ بدلون راځي۔ مخکې له دې چې هر یو بدل کړئ، څلور واړه ولیکئ۔

د ورېځې پلیټفارمونه پنځمه کتنه زیاتوي۔ ځینې يې پر انسټانسونو د سرچینې او منزل کتنې پلي کوي، چې لېږل شوې بنډۍ پرته له دې چې د مېلمه کرنل څنګه ترتیب شوی وي غورځوي۔ هلته واک د پلیټفارم خپلې شبکې سندونو ته دی، نه په VM کې د sysctl تولید ته۔

له کړکۍ ازموینه وکړئ، نه له ګېټوې

هغه ازموینه چې د ګېټوې په خپله شیل کې چلېږي د هغې لېږد لارې هېڅ برخې نه تېرېږي چې تاسو همدا اوس فعاله کړه۔ له هغې کړکۍ ټرافیک جوړ کړئ چې ستونزه لري، او تایید کړئ چې هغه د ګېټوې شا ته یوې شیبې ته رسېږي نه پخپله ګېټوې ته۔ دا یوازینۍ ازموینه ده چې ستاسو بدل شوی رول تمرینوي۔

د اورېدونکي قواعد او د لېږد قواعد په خپل ذهن او د بدلونونو په ثبت کې جلا ساتئ۔ د VPN پورټ خلاصول کړکیو ته په خدمت کې د ننوتلو اجازه ورکوي؛ دا دوی ته د هغه شا ته په نېټه کې هېڅ نه ورکوي، او دواړه په کلونو کلونو کې وده کړې اوروال لیست کې یو شان ښکاري۔

که بنډۍ ورسیږي او بیا خدمت کاروونکی رد کړي، تاسو له شبکې واوښتل۔ د لېږد تګلارې بیا پراخولو پر ځای د اپلیکیشن اجازې سره مخ ته لاړ شئ۔