ایا VPN لپ ټاپ ته د ګړندي کېدو لپاره د IP لېږد ته اړتیا ده؟
لېږد بستې د انټرفېسونو ترمنځ تېروي؛ دا ځایي براوزر ګړندی نه کوي. د قاعده پراخولو دمخه د کاروونکي رول د دروازې رول څخه جلا کړئ.
لپ ټاپ د روټر په توګه کارول د غلطې ستونزې د حل یوه مشهوره لاره ده۔ لېږد د دې لپاره دی چې ماشین هغه بستې تېرې کړي چې منزل یې خپله نه ده، او د همدې ماشین براوزر د پاڼې د پرانیستلو سرعت په اړه هیڅ نظر نه لري۔ دواړه لارې یوازې ځکه ورته ښکاري چې دواړه ترافیک د یو تونل له لارې لېږي۔ یو ځل یې جلا کړئ، او د لېږد د فعالولو یا د اور دیوال د پرانیستلو په اړه ډېرې سلاوې به د هغې ټوپولوژۍ بیان وي چې تاسو نه لرئ۔
دوه د بستې لارې چې د مېز له پاسه یو شان ښکاري
د لپ ټاپ براوزر خپله غوښتنه جوړوي۔ کوربه د تونل لاره ټاکي، د کاروونکي بهیر بسته پېچي او همکار ته یې لېږي، او ځواب اپلیکیشن ته راستنېږي۔ په دې ترتیب کې هیڅ شی د لېږد پرېکړه نه تېروي، ځکه چې دا ماشین د خبرو اترو سرچینه او منزل دواړه دی۔
اوس بله وسیله په عمداً تنظیم شوې Ethernet برخه کې کېږدئ او لپ ټاپ یې د ډیفالټ دروازه وګرځوئ۔ هغه وسیله غوښتنه پیلوي، لپ ټاپ بل ځای ته ادرس شوې بسته ترلاسه کوي، او کرنل باید پرېکړه وکړي چې ایا یې مخته ولېږي۔ دا د لېږد رول دی، او د هغو مخکینو شرطونو سره راځي چې کاروونکي رول ته هېڅکله اړتیا نه وه: اجازه شوې تېرېدونکې لاره، د دواړو خواوو لارې، او د بېرته راستنېدو لاره چې ژباړه د ډیزاین برخه وي نو لا هم کار کوي۔
| Role | Who originates the traffic | What has to be true |
|---|---|---|
| Client only | The laptop itself | Tunnel route, working resolver, supported profile |
| Gateway | Another device | Forwarding enabled, permitted transit, routes both ways, return-path decision |
ip_forward په رښتیا څه بدلوي
د کرنل IPv4 sysctl اسناد ip_forward د هغې سویچ په توګه بیانوي چې کوربه ته اجازه ورکوي بستې د انټرفېسونو ترمنځ ولېږي۔ دا د کوربه لخوا جوړ شوي ترافیک لپاره ګړندې لاره نه ده، او د دې پارامیټر کوم لوستل ځایي براوزر ګړندی نه کوي۔ که څه وي، لېږد هغه ماشین ته چې مخکې کم کار کاوه حالت او پالیسي ورزیاتوي۔
همدا اسناد خبرداری ورکوي چې د ارزښت بدلول نور IPv4 پارامیټرونه د کوربه یا روټر ډیفالټونو ته بېرته ګرځوي۔ دا سویچ د ازموینې پرځای د تنظیماتو پېښه جوړوي: تنظیم شوي ارزښتونه ستاسو د پښو لاندې بېرته راتلای شي، او بدلون کېدای شي د هغې بیرته ګرځېدنې لامل وي چې هیڅوک به یې دې ته منسوبول فکر هم نه کوي۔ دا هم مانا لري چې سویچ باید یو ځل، په قصدي ډول، د دروازې رول لرونکي له خوا وټاکل شي۔ د وروالي د څېړنې پرمهال یې اړول یوازینی هغه حالت دی چېرې چې اړخیزه اغېزه د نښې سره ګډه کېدل تضمین دي۔
درې د اور دیوال پوښتنې چې یوه پوښتنه نه ده
د VPN اورېدونکي ته اجازه ورکول، د هغو خدماتو ته اجازه ورکول چې لپ ټاپ یې چلوي، او ترافیک ته اجازه ورکول چې د لپ ټاپ له لارې تېر شي درې جلا اجازې دي۔ لومړۍ همکار ته اجازه ورکوي چې یو ډیمون ته ورسېږي، دویمه یو څه ځایي بربنډوي، او درېیمه ماشین د بل چا لپاره تېرېدونکی ګرځوي۔ هر یو بېل چوکاټ لري، او وروستی د یو عادي وتونکي اپلیکیشن اړینو ځوابونو څخه ډېر پراخ دی۔
کله چې یو ځانګړی بهیر بند وي، مخکې له دې چې قاعده سمه کړئ د هغې سرچینه، منزل، لوری او د پالیسۍ مالک ونوموئ۔ د هغې بهیر لپاره تنګه قاعده سمون دی؛ د تونل په انټرفېس کې هر څه منل د پالیسۍ بدلون دی چې ناڅاپه سمون هم رانغاړي۔ وروسته کار کوونکی براوزر ثابتوي چې بهیر کار کوي، نه دا چې پراخه قاعده اړینه وه۔
یوازې هغه وخت اندازه کوئ چې لاره سمه وي
د هماغه منزل، هماغه کاري بار او د پرتله کېدو وړ شرایطو سره اندازه کوئ، او په یو وخت کې یو متغیر بدل کړئ۔ هغه ازموینه چې د لېږد بدلون، د اور دیوال پراخول او کاپي شوې سایفر تنظیم یو ځای کوي یو شمېره او هیڅ توضیح نه ورکوي، ځکه چې په هغې کې هیڅ شی نه وایي چې له درېیو کوم یې پایله وخوځوله۔
د لارې او حل کوونکي ناکامۍ په بشپړه توګه د فعالیت له خبرو بهر وساتئ۔ هغه نوم چې ورو حل کېږي د تېرېدو د ظرفیت ستونزه نه ده، او هغه لېږد چې په یو ثابت اندازه ودرېږي معمولاً د سرعت حد نه، بلکې د MTU پوښتنه ده۔ مخکې له دې چې کومې شمېرې پرتله کړئ ولیکئ چې له دې درېیو کوم یې واقعاً ولیدل۔ که نه، بل لوستونکی به هغه اندازه اخلي چې غلط شی اندازه کوي او هغه بدلون چې هیڅوک یې توجیه نه شي کولای۔
هغه ټوپولوژي بیان کړئ چې لرئ، نه په کاروونکي باندې لیبل
هغه لپ ټاپ چې خپل اړیکه شریکوي، د لارښوول شوي کانټینر شبکه کوربه کوي یا د مجازي ماشین لپاره ترافیک وړي، دروازه ده، هر هغه نوم چې سافټویر پر ځان کېږدي۔ د کاروونکي کلمه بیانوي چې تونل څنګه تنظیم شوی، نه دا چې بستې بل چا ته تېرېږي که نه۔
په کاري لارښود کې رول روښانه کړئ: ترافیک څه جوړوي، له ماشین څخه څه باید تېر شي، او اوسنی کار له دې دواړو کوم یو ته اړه لري۔ د دروازې رول هغه وخت فعال کړئ چې د ملاتړ شوي پلان برخه وي، نه د یو ناڅرګند سرعت تنظیم په توګه چې هېڅکله اړتیا نه وه ورته ټوپولوژي ته تطبیق شي۔