ولې ستاسو VPN انټرفېس خپله firewalld زونه پرېږدي

تاسو tun0 سمې زونې ته ورزیاتوئ، اپلیکیشن کار پیلوي، او سمون په راتلونکې بیا وصلېدنې کې بخار کېږي۔ هماغه کمانډ بیا چلول کار کوي، چې دا داسې ښکاري لکه firewalld هېر کړی وي۔ هغه هېر نه کړی؛ په دې انټرفېس باندې د لا پیاوړي حق خاوند یو څه دا بیا وټاکه۔

زونه تر هغه پورې پاتې کېږي چې انټرفېس بیا جوړ شي

د یوې انټرفېس لپاره د firewalld زون ټاکل یو تړل دي، او تړل د انټرفېس توکي سره تړلي دي لکه څنګه چې اوس شته۔ هغه VPN کلاینت چې وسیله ړنګه او بیا جوړوي نوی توکی تولیدوي، او نوی له هغه څه پیل کېږي چې ټاکونکې برخه یې وایي۔ نښه هر پاکټ کې نه، بلکې هر بیا وصلېدنې کې تکرارېدل همدې لامل لري۔

همدا منطق د بیا پیلېدنې چلند هم تشریح کوي: د چلېدنې وخت تړل له بیا پیلېدنې نه نه ژغورل کېږي، او دايمي تړل یوازې هغو وسایلو ته تطبیقېږي چې firewalld ځانته ګڼي۔

مخکې له دې چې څه بدل کړئ، ومومئ کومه برخه زونه ټاکي۔

مخکې له دې چې څه بدل کړئ، درې شیان ولولئ

هغه زونه چې انټرفېس اوس لري، فعالې زونې د خپلو انټرفېسونو سره، او د هغې زونې دايمي انټرفېس لیست چې تاسو یې نیت لرئ ولیکئ۔ هغه پوښتنې د بدلون مخکې، له یوې بیا وصلېدنې وروسته او له یوې بیا پیلېدنې وروسته چل کړئ۔ د درېو پایلو پرتله کول درته وایي چې تړل بدلېږي، نه پام ورته کېږي، که یوازې ناوخته تطبیقېږي۔ که دايمي لیست لا دمخه وسیله نوموي خو د چلېدنې وخت زونه مخالفه وي، یو څه ستاسو سمون ته ترجیح ورکوي۔

په هر ګام کې د وسیلې ریښتینی نوم هم ولیکئ، ځکه هغه تونل چې نن tun0 ته کښېني سبا کېدای شي tun1 ته کښېني۔

په عمومي نوم باندې خوندي شوی تړل د هویت ازموینه نه ده، او دوه دقیقې لیکنه یوه ساعت اټکل ژغوري۔

کله چې NetworkManager د اړیکې خاوند وي

که NetworkManager د VPN اړیکه اداره کوي، د هغې پروفایل زونه لري او کله چې اړیکه فعاله شي firewalld ته یې سپاري۔ د هماغې وسیلې لپاره د firewalld دايمي انټرفېس تړل بیا کېدای شي نه پام ورته وشي، ځکه خاوند NetworkManager دی۔ زونه پر اړیکه وټاکئ، او تایید کړئ چې تاسو د VPN پروفایل سمول کوئ نه بې اړیکې فزیکي اړیکه یا لنډمهاله ریکارډ۔

د دې ځانګړنې بدلون کېدای شي فعاله اړیکه سمدلاسه اغېزمنه کړي۔

د اداره کولو یوه لار پرانیستې وساتئ او مخکې له تطبیق یې د موخې زونې تګلاره ولولئ۔ د ifcfg فایل ZONE ساحه سمول یوازې هغه ځای سم دي چېرې چې هغه فایل لا هم د ترتیباتو سرچینه ده۔

کله چې firewalld د تړل خاوند وي

د په قصد توګه ثابت انټرفېس نوم لرونکي یوازې تونل لپاره دايمي انټرفېس بدلون سمه وسیله ده۔ هغه د هغې بیا لوستنې یا ژوندلیک له لارې چې ستاسو ځای پرځای کول یې کاروي تطبیق کړئ، بیا د چلېدنې وخت حالت وګورئ، ځکه یوازې دايمي سمون نیت بیانوي نه هغه څه چې فعال دی۔ دواړه د بیا لوستنې تر وخته پورې توپیر لرلی شي۔

که د انټرفېس نوم بدلونکی وي، ټاکل د اړیکې ژوندلیک په اوږدو کې وساتئ، پرځای د دې چې له هغه تونل سره منډه ووهئ چې نوم لومړی غواړي۔

یوازې د دې لپاره چې اپلیکیشن کار وکړي، انټرفېس trusted ته مه غورځوئ۔

بیا لوستنه، بیا وصلېدنه او بیا پیلېدنه وازموئ

بدلون یوازې هغه وخت بشپړېږي چې له درېیو ټولو ژغورل شي۔

لومړی بیا ولولئ، ځکه هماغه ځای کې یوازې د چلېدنې وخت سمونونه ورکېږي۔ بیا تونل بیا وصل کړئ، ځکه هماغه ځای کې بدل شوی انټرفېس خپل تړل له لاسه ورکوي۔ بیا بیا پیل کړئ، ځکه هماغه ځای کې د خاوند ناسمونې په پای کې ښکاري۔ په هر پړاو کې زونه ولیکئ او له هغه نیت سره یې پرتله کړئ چې لیکلی مو دی، او یادونه وکړئ کوم ګام توپیر رامنځته کړ۔

که زونه سمه وي او اپلیکیشن بیا هم ناکامېږي، ستونزه د زونې په قواعدو یا په سرچینه ولاړه طبقه بندي کې ده، نه په غړیتوب کې۔ د firewalld هغه اسناد چې د اړیکو او انټرفېسونو په اړه دي د دې لپاره مرجع ده چې خاوندیتوب څنګه باید کار وکړي۔

خاوند، ارزښت او تمه شوې پایله په runbook کې ولیکئ، او راتلونکی بیا ټاکل به د توجیه وړ وي۔