د VPN د بندولو سویچ: کوم ټرافیک او کله بندوي
بیا نښلېدنه تونل بیرته راولي؛ بندولو سویچ پرېکړه کوي چې تر هغه پورې څه پېښیږي چې دا نه وي۔ د اړیکې پرېکېدل، لاسي نښلېدنه، له اپلیکیشن څخه وتل او د شبکې بدلون جلا جلا وازمویاست۔
دوه ځانګړنې په یوه ټکي تشرېح کیږي او بېل کار کوي۔ اتوماتیکه بیا نښلېدنه هڅه کوي تونل بیرته راولي، او کېدای شي په یوه ثانیه کې بریالۍ شي، په داسې حال کې چې په همدې تشه کې غوښتنې ناکامېږي۔ بندولو سویچ پرېکړه کوي چې په دې تشه کې له ټرافیک سره څه پېښیږي۔ دواړه یوه تنظیم ګڼل او کلاینټ لوستل د دې لامل کیږي چې خلک پر تګلارې نه بلکې پر نښان باور وکړي۔
بندول او بیا نښلېدنه جلا پرېکړې دي
یو کلاینټ یوازې هغه وخت بندوي چې اړیکه ناڅاپه پرې شي، بیا ځان نښلوي او بندول لره کوي۔ بل په سیسټم کچه بندول ساتي تر څو چې یو څوک تنظیم په لاس ونه بدلوي، او دریم ارادي نښلېدنه د عادي لاسرسي د بیا رغولو اجازه ګڼي۔ دا درې بېلابېل چلندونه دي، او د پلورونکي اسناد وایي چې ستاسو نسخه کوم یو پلي کوي۔
د پروفایل واردول پر دې پوښتنه هېڅ پرېکړه نه کوي۔ هماغه سرور پروفایل د مخالف بندولو چلند لرونکو دوو کلاینټونو ته بار کیږي، ځکه پروفایل تنظیمات لېږدوي، نه ژمنه۔ همدا لامل دی چې د ډیسکټاپ چیک باکس او د ورته نوم موبایل سویچ کولای شي بېلابېل قواعد پلي کړي۔ ستاسو په پلیټفارم کې د کنټرول ترڅنګ توضیح ولولئ، بیا وګورئ چې دا څه کوي۔
هماغه پروفایل په دوو کلاینټونو کې بېل چلند کوي
د OpenVPN Connect اپلیکیشن تنظیمات د تونل هغه حالت تشرېح کوي چې عادي ټرافیک یوازې هغه وخت ساتي چې کلاینټ د تم شوي یا بیا نښلېدونکي حالت راپور ورکړي، چې د هر پلیټفارم پر هر پېښې د عمومي ژمنې په پرتله تنګ دی۔ لیکل شوي حالتونه ولولئ، نه د محصول نوم۔ د یو کلاینټ نسخې لپاره لیکل شوې توضیح بل پلورونکي کلاینټ ته نه ځي۔
Android هماغه ټکی د دوو کنټرولونو لپاره ښیي، ځکه تل فعال VPN او پرته له VPN څخه د اړیکو بندول جلا جلا مستند شوي۔ د ورته نوم چیک باکس لرونکی ډیسکټاپ کلاینټ کولای شي له دواړو څخه تنګتر یا پراختر څه پلي کړي۔ په دوو مینوګانو کې ګډ لیبل تر دې چې دواړه توضیحات ولوستل شي تصادف وګڼئ۔ اداره شوي وسیلې دریمه طبقه ورزیاتوي، ځکه د وسیلې پروفایل کولای شي هغه تنظیم وتړي چې کاروونکی نه یې ویني او نه یې باطلولای شي۔
ورته ښکاره پلیټفارم تنظیمات سره برابر نه دي
هغه کنټرول چې تاسو یې وینئ له هغې تګلارې سره پرتله کړئ چې واقعاً پلي کیږي۔ په اداره شوي وسیله کې ښکاره سویچ خړ وي، یا روښانه وي په داسې حال کې چې لوړې طبقې پروفایل مخالف تړي۔ غوښتنه وکړئ چې اغېزمنه تګلاره درکړي نه سیمه ییزه، او ځواب په لیکلي ډول واخلئ۔
له هر څه ازموینې مخکې ولیکئ چې هره طبقه څه ادعا کوي، ځکه دواړه ډېری وختونه سره نه ځي او دا توپیر د ازموینو له پیل وروسته اسانه ورک کیږي۔ هغه وسیله چې په ازموینه کې سم بندوي کېدای شي د داسې لامل له مخې بندوي چې چا نه دی مستند کړی۔
په یو وخت کې یوه پېښه چلوئ او کوډ ولیکئ
په هر ځل یوه پېښه وازموئ، د بې ضرره غوښتنې سره، او هره هڅه نوی غوښتنه جوړه کړئ، نه هغه پاڼه چې شاید لا دمخه په کیش کې وي۔ لاندې امرونه تونل ښکته کوي، پاڼه غواړي او ښیي چې انټرفیس بیرته راغی که نه۔
ip link set tun0 down
curl -s -o /dev/null -w "%{http_code}\n" --max-time 5 https://example.com
ip -brief address show tun0جدول هره کړنه له مهمې مشاهدې او د ساتلو وړ شاهد سره تړي۔ هغه غوښتنه چې په موده کې ناکامه شي وایي چې بندول پیل شو؛ هغه غوښتنه چې تېره شي وایي چې ټرافیک بل لار ومونده، چې کېدای شي ایستل شوې لاره وي نه بند شوی بندول۔ له مهم سافټویر تازه کولو یا د لارې تګلارې بدلون وروسته ټول سیټ بیا کړئ، ځکه هره یوه یې کولای شي څانګه بدله کړي پرته له دې چې کومه ښکاره تنظیم وخوځي۔ په پای کې تاسو د وړاندوینې وړ ناکامۍ چلند غواړئ، نه هوسا کوونکی نښان۔
| What I do | What I watch | Evidence to keep |
|---|---|---|
| Bring the tunnel down by hand | Whether a fresh request fails at once | The HTTP code and the client state at that second |
| Choose Disconnect in the client | Whether ordinary access returns on purpose | The same request succeeding with no tunnel up |
| Quit the app, then reboot | Whether the block outlives the client | A request made from a clean boot |
| Move from Wi-Fi to cellular | Whether DNS and IPv6 follow the policy | The resolver answer, the route table and the code again |
استثناوې، مېلمه پورټالونه او هغه څه چې بندول نه شي کولای
سیمه ییزې شبکې ته لاسرسی عام استثنا ده، او د ژمنې دامنه بدلوي۔ کلاینټ کولای شي په هماغه فرعي شبکه کې پرنټر ته ورسيږي په داسې حال کې چې نور هر څه بندوي، چې په کور کې سم او په مېلمه شبکه کې پوښتنه لرونکی دی۔ پرېکړه وکړئ چې ایا دا استثنا غواړئ، مخکې لدې چې یوه پېښه یې ستاسو پرځای ومومي۔
کلکه بندول مېلمه شبکې پورټال ته ننوتل هم ستونزمنوي، ځکه پورټال هماغه مستقیم ټرافیک دی چې بندول د هغه د بندولو لپاره شته۔ د شبکې د اجازې ملاتړ شوې لاره زده کړئ، بیا تګلاره په ارادي ډول بیرته راولي، پرځای لدې چې کنټرولونه بند کړئ تر څو چې پاڼه بار شي۔ د حل کوونکي ځواب او د لارو جدول په یوه یادښت کې وساتئ، لکه لاندې۔ هغه څه چې بندولو سویچ نه شي کولای دا دي چې خدمت بې نومه کړي، ځکه د تونل څخه بهر ټرافیک بندول د هغه په داخل کې د پېښېدونکو په اړه هېڅ نه وایي۔
resolvectl query example.com
ss -tunp | grep -v tun0