VPN لیږدېدلی: ولې ستاسو OpenVPN کلاینټ لا هم زوړ IP غواړي

چمتو کوونکي ستاسو عامه پته بدله کړه، تاسو دینامیک DNS ریکارډ تازه کړ، او کلاینټ لا هم نشي نښلېدلی۔ له باندې داسې ښکاري چې ریکارډ نه دی خپور شوی۔ ډېری وخت ریکارډ سم وي او کلاینټ هغه پتې ته زنګ وهي چې د لېږد دمخه یې حل کړې وه، ځکه چې روان ټنل او خوندي شوی پروفایل هر یو خپل تصور لري چې سرور چېرې اوسیږي۔ درې طبقې باید سره موافقې شي، او دوی په بېلو مهالویشونو تازه کېږي۔

دې ته وګورئ چې پروفایل څه ته زنګ وهي، نه دا چې DNS څه وایي

هغه اړیکه پرانیزئ چې واقعاً یې کاروئ او د remote کرښه ولولئ۔ هلته شمېريزه پته هېڅکله د کوربه نوم تازه کېدو پسې نه ځي، هرڅومره چې ریکارډ سم شي۔

بیا وګورئ چې هغه پروفایل چې تاسو ترمیم کړی هغه دی چې کلاینټ بار کړی۔ وارد شوي پروفایلونه معمول دي: مدیر کېدای شي میاشتې دمخه یوه کاپي اخیستې او خپله نسخه یې ساتلې وي، نو ستاسو د ډاونلوډ فولډر کې فایل او په اپلیکیشن کې ننوتنه بېلې کېدای شي۔ د DNS د سمولو دمخه په کلاینټ پخپله د اړیکې تفصیلاتو کې پای ټکی پرتله کړئ۔

دوه فایلونه، یو پای ټکی — دلته دا معمول موندنه ده۔

grep -nE '^remote|^resolv-retry|^persist-remote-ip|^float' client.ovpn
printf 'resolver says: '; dig +short vpn.example.net

د کلاینټ راتلونکی د اړیکې هڅه ولولئ

اړیکه د تفصیلي لاګ سره بیا پیل کړئ او هغه کرښه ولولئ چې د اړیکې پته نوموي۔ هماغه ارزښت مهم دی، نه هغه چې ستاسو براوزر حل کړ۔

د حل کوونکي کیش ممکن لا هم پخوانی ځواب ولري، او ځینې شبکې یې د ریکارډ د TTL له غوښتنې زیات وخت ساتي۔ له بل ځای ازمول شوي عامه حل کوونکي نه، بلکې هغه حل کوونکی وپوښتئ چې کلاینټ واقعاً کاروي۔

که لاګ نوې پته وښیي او اړیکه بیا هم ناکامه شي، ستونزه لېږدېدلې ده: بسته چېرې ته ځي او څوک ځواب نه وایي۔ دا د اورېدونکي، فایر وال یا د پورټ تېرولو پوښتنه ده، او دا د کلاینټ د حل لارې کې نه، بلکې د سرور خوا ته ده۔ دا دوه ناکامۍ بېلې وساتئ، ځکه چې نه رسېدونکي اورېدونکي ته د DNS ستونزې په سترګه کتل تاسو دوه ځله په هماغه حلقه کې ګرځوي۔

پوه شئ چې کوم بیا پیل کوئ

ټول بیا پیلونه یو شان حالت نه ساتي، نو د پتې بدلون ممکن د پروسې د بیا کارولو له مخې بېل رفتار وکړي۔ د سیګنال له مخې پیل شوی نرم بیا پیل د پخوانۍ ناستې ډېر شرایط ساتي، خو بشپړ بندول او پیل بیا له ترتیب څخه پیل کېږي۔ که تاسو ازموئ چې کلاینټ بیا حل کوي، تاسو هغه لاره غواړئ چې له ترتیب څخه پیل کېږي۔

د دوام ترتیبات هم مهم دي، ځکه چې دوی د نویو پتو پسې منډې وهلو لپاره نه، بلکې د هغه څه ساتلو لپاره جوړ شوي چې تصدیق شوي۔

تر ټولو پاکه ازموینه له ټاکل شوي پروفایل څخه نوې پیل دی، او بیا د لاګ هغې کرښې ته کتنه چې پای ټکی نوموي۔ هر څه چې له نیمګړي ساتل شوي ناستې زده کوئ، د هماغې ناستې په اړه یوه خبره ده۔

څلور اختیارونه او د دوی جلا دندې

د کوربه نوم سره remote هغه ترتیب دی چې بیا حل کول اصلاً ممکن کوي؛ په هغه کرښه کې لفظي پته دا ناممکنوي۔ resolv-retry کنټرولوي چې د لټون ناکامۍ پر مهال څه پېښېږي، او 2.6 لا دمخه یې په ډیفالټ ډول بې پایه ګرځوي۔ نو د هغه زیاتول هېڅ نه بدلوي، او هېڅکله د بېل ځواب لپاره دوره يي پلټنه نه ټاکي۔ څوک چې وایي دا نوي پتې څېړي، هغه بیا رغونه له تازګۍ سره ګډه کړې ده۔

persist-remote-ip د تازګۍ نه، بلکې د دوام په اړه دی: هغه پای ټکی چې وروستی ځل تصدیق شوی بیا کاروي، د هغو نرمو بیا پیلونو په اوږدو کې چې ملاتړ یې کوي۔ کله چې تاسو لېږد ازموئ، دا ستاسو د غوښتنې خلاف دی۔ که ستاسو جوړښت دا فعالوي، د ازموینې لپاره یې بند کړئ، او کله چې نوی پای ټکی ثابت شو بیا یې فعال کړئ۔ که پرانیستی پاتې شي، بریالۍ بیا اړیکه ممکن د DNS په اړه تاسو ته هېڅ ونه وایي۔

float یو تصدیق شوی ملګری مني چې پته یې د ناستې په مینځ کې بدله شوې، او یوازې په هغو ترتیباتو کې چې ملاتړ یې کوي۔ دا DNS تازه نه کوي، او د چمتو کوونکي بدلون به پخپله تعقیب نه کړي۔ دا د ګرځېدونکو ملګرو لپاره د انعطاف ځانګړتیا وګڼئ، د سرورونو لپاره د متحرک پتو میکانیزم نه۔

د کلاینټ د ملامتولو دمخه نوی پای ټکی تایید کړئ

له خپلې شبکې باندې، وګورئ چې نوي پتې په ترتیب شوي پورټ کې اورېدونکی لري او د چمتو کوونکي تېرول هغې ته اشاره کوي۔ د پرانیستي پورټ پرته ماشین لپاره سم A ریکارډ هغه نښه پیدا کوي چې خلک یې کیش ته منسوبوي۔

بیا بیا اړیکه ونیسئ او دوه شیان تایید کړئ: کلاینټ د تمه شوي سرور سند سره تصدیق شو، او ناسته هغه سرچینې ته رسېږي چې تاسو یې نیت درلود۔ د پتې بدلون د هویت غوښتنې نه کموي، او هغه اړیکه چې غلط پای ټکي ته بریالۍ شي د ناکامې څخه بدتره ده۔ د OpenVPN 2.6 لارښود څلور واړه اختیارونه د خپل حد سره لیست کوي، او دا هغه چک لیست دی چې د پروفایل ترڅنګ ساتل کېږي۔

د هغه ټنل د بیا پیلولو دمخه چې ستاسو اداري لاسرسی وړي، سرور ته د باندې له بینډ لاره وساتئ۔ هماغه یو احتیاط د دې حالت ډېری پېښې مخنیوی کوي۔