یوازې VPN کورنی برخه: د SSID سربېره، بیک اپ لاره هم بنده کړئ

تاسو میلمه SSID په VPN باندې اېږدئ او برخه یوازې-VPN بولئ۔ بیا ټنل دوه دقیقې لپاره لوېږي او وسیلې په غلې ډول عادي WAN ته ستنيږي۔ د SSID په نوم کې هېڅ شي دا نه منع کړل۔ یوازې-VPN برخه د هغه څه له مخې تعریفېږي چې کله ټنل شتون نه لري پېښېږي، نه د شبکې لیبل له مخې۔

لیبل یو ژمنه ده؛ د بیک اپ لاره تګلاره هغه اجرا ده۔

افسانه: SSID پوله ده

SSID چې خپله لېږدونې تګلاره نه لري یوازې یو نوم دی۔ پوله یو جلا انٹرفیس، VLAN یا فرعي شبکه ده، چې خپله DHCP ساحه او خپل قواعد لري۔ VLAN تاسو ته د لېږدونې پوله درکوي چې د Wi-Fi نوم یې نه شي ورکولای۔

د کلینٹ جلا کول هم د ډیزاین برخه ده۔ په برخه کې دوه وسیلې کېدای شي یو له بل سره خبرې ته اړتیا ولري، یا نه، او دا ټاکنه باید روښانه وي نه د میلمه پروفایل څخه په میراث کې ورسېدلې۔

د یوې قاعدې له لیکلو دمخه د برخې انٹرفیس او پتې ساحه ولیکئ۔ هغه یوه کرښه د وروستي ګډوډۍ ډېره برخه منع کوي۔

افسانه: د ټنل لار ټول پروتوکولونه پوښي

د فرمور تګلاره په هغه برخه تطبیق کړئ ترڅو د انټرنیټ په لور روان ټرافیک ټنل وکاروي۔ هغه لرې لېږد او ژباړه تنظیم کړئ چې ټنل ته اړینه ده۔ یوازې هغه ځایي سرچینې لاسرسی وساتئ چې برخې ته واقعاً اړین دی۔

دواړه د پتې کورنۍ وګورئ۔ که IPv6 د ټنل له لارې نه وړل کیږي، تګلاره باید ورته رسېدنه وکړي، که نه IPv6 ملاتړ کوونکې وسیله به یوه مستقیمه لار ومومي چې تاسو یې نه یاست غوښتلی۔

یوازې IPv4 لپاره د بندولو سوئچ چې IPv6 فعال وي د تېښتې عامه لاره ده۔ د IPv6 ملاتړ کوونکي کلینٹ سره ازموینه وکړئ، نه یوازې د هغه لپ ټاپ سره چې لاس کې لرئ۔

افسانه: DNS او د ټنل پای ټکی ټنل ته غاړه ږدي

د راؤټر DNS کېدای شي په ځایي ډول جوړ شي او د برخې تګلارې نه، بلکې د راؤټر خپلې لارښوونې جدول ته غاړه کېږدي۔ پریکړه وکړئ چې هغه حل کوونکی کومه لار وکاروي او کله چې ټنل ناکام شي څه وکړي۔ د VPN خپله پای ټکي اړیکه بله استثنا ده: هغې ته د همکار تر څنګ مستنده بهرنۍ لار ته اړتیا ده۔ هغه اړیکه ټنل ته واستوئ او هغه نشي پورته کېدلای۔

د بیا رغولو اداره د برخې له انټرنیټ لاسرسي څخه جلا وساتئ۔ که ناکام همکار تاسو له راؤټر څخه هم وباسي، تاسو د ټنل قطعېدل په ځایي لیدنه بدل کړل۔ هغه لاسرسی په مدیریتي شبکه کې وساتئ، نه په یوازې-VPN برخه کې۔

څه شی واقعاً هغه یوازې-VPN جوړوي

هر کله چې ټنل ښکته وي، د برخې لپاره عادي WAN لېږد بند کړئ۔ SSID نه، هماغه قاعده لیبل رښتینی جوړوي۔ دا د برخې له وسیلې څخه په بې ضرره ټرافیک سره ازموئ۔

درې څېړنې وکړئ: د ټنل له لارې عادي کار، د ټنل ښکته حالت کې اجازه ورکړل شوې ناکامۍ ازموینه، او کله چې بېرته راځي بیا رغول۔ تایید کړئ چې بله کورنۍ برخه ټول وخت خپله غوښتل شوې لار وساتي۔ هر مستقیم استثنا مستنده کړئ، که نه لیبل هغه لارې پټوي چې تاسو یې نور نه یادېږئ۔

د برخې، غوره شوي ټنل او استثناوو یوه لنډه ثبت کله چې د فرمور تازه کول د قاعدو ترتیب یا د حل کوونکي چلند بدل کړي، تاسو ته ځانګړې څېړنې درکوي۔ د pfSense لپاره د WireGuard کلینٹ ترلاسه د ټنل اړخ لپاره ګټوره مرجع ده، نه د برخې تګلارې بدیل۔