کور او دفتر دواړه 192.168.1.x کاروي: اوس څه وکړو؟

څلور څېړنې وکړئ: نوم کوم ادرس ته حل کیږي، ځایي شبکه کوم پریفکس کاروي، کرنل د هغه منزل لپاره کومه لار غوره کوي، او په لرې سر کې څه ځواب ورکوي۔ VPN ننوتل د دوی یو نه دی، ځکه چې پرته له دې چې کومه شبکه وګټي بشپړیږي۔ څېړنې په ترتیب سره وکړئ، نو بیا به همپوښتل د څلورم ګام پر ځای په دوهم ګام کې ښکاره شي۔

بریالی ننوتل وایي چې تونل ولاړ دی؛ د دې په اړه څه نه وایي چې یو ځانګړی ادرس چېرته اشاره کوي۔

یو ادرس، دوه ماشینونه

کوربه د منزل ادرس په کارولو سره د خپلې لارښوونې جدول او د تګلارې قواعدو څخه لار غوره کوي۔ هیڅ شی ورته نه وایي چې 192.168.1.20 هپ ته غوښتنه د ګاونډي کوټې وسیلې لپاره نه، بلکې د دفتر سرور لپاره ده۔ کله چې دواړه شبکې په یوه خصوصي حد کې وي، تر ټولو ځانګړې لار ګټي او نور هر څه پدې پورې اړه لري چې بیا نښلول په ناڅاپي ډول کومه ننوتنه نصب کړې۔ په ادرس کې خپله د دې توپیر کوونکی څه نشته۔

ip route get 192.168.1.20

هغه پلټنه هغه انټرفیس او راتلونکی هپ نوموي چې کرنل غوره کړی، چې په لیست کې دوهمه څېړنه ده۔ له بل هر کار مخکې ځایي او لرې پریفکسونه پرتله کړئ۔ که ځایي LAN 192.168.1.0/24 وي او لرې سایټ هم 192.168.1.0/24 وي، همپوښتل خود پایله ده، او هیڅ کلاینټ اختیار یې نه سمولای شي۔

هغه خوا چې تاسو یې کنټرول کوئ بیا نمبر کړئ

شخصي روټر معمولاً د لېږد لپاره اسانه خوا ده۔ هغه حد غوره کړئ چې له هغو لرې شبکو سره ټکر ونه کړي چې تاسو یې واقعاً کاروئ، او پام وکړئ چې 10.x.x.x هم په اتوماتيک ډول خالي نه دی، ځکه ډېر سایټونه یې کاروي۔ بدلون پلان کړئ: DHCP اجارې، خوندي ادرسونه، د چاپ کتارونه او هر څه چې کلک کوډ شوی ادرس ولري پاملرنې ته اړتیا لري۔ بیا نمبر کول په هغه وخت کې وکړئ چې کولای شئ روټر پرته له VPN بیرته ترلاسه کړئ۔

د لرې پریفکسونو لیست لومړی وګورئ، نه وروسته۔ د بل دفتر سایټ سره ټکر کوونکی نوی حد غوره کول هماغه ستونزه په ډېر کار سره رامنځته کوي۔

کله چې هیڅ خوا نه شي بدلیدلی

که د دواړو شبکو هیڅ یوه بیا نمبر نه شي کیدلی، پاتې انتخابونه پر سرور دي۔ ګیټوې کولای شي د VPN کلاینټونو لپاره لرې شبکه بل سبنيټ ته وژباړي، د تګلارې پر بنسټ NAT یا دوه اړخیزه بڼه په کارولو سره، نو کلاینټ یو ځانګړی ادرس ویني۔ دا د ګیټوې ډیزاین دی نه هغه سویچ چې هر ډیسکټاپ کلاینټ یې وړاندې کوي، او دا بدلوي چې کاروونکي کوم ادرس ټایپ کوي او کوم نومونه باید سره سمون ولري۔ له فورم څخه کاپي شوې لار دوه یو شان منزلونه نه شي توپیرولای۔

خصوصي ادرس حدود خصوصي پاتې کیږي؛ ستونزه بیا کارول دي، نه پخپله حدود۔

ثابت کړئ چې کوم ماشین ځواب ورکړ

openssl s_client -connect 192.168.1.20:443 -servername office.example 2>/dev/null | openssl x509 -noout -subject

له هر بدلون وروسته د دفتر سرچینه او ځایي وسیلې یوځای ازموئ۔ که د دفتر سرور په ځای کې یو پیژندل شوی کورنی وسیله ځواب ورکړي، یا TLS سند غلط هوسټ ونومي، ودروئ او له دوام مخکې منزل وپیژنئ۔ له هغه ادرس څخه ځواب ترلاسه کول نه ثابتوي چې کوم ماشین یې لېږلی۔ د سند موضوع کتل په هغه وخت کې د لږو باوري نښو څخه یوه ده۔

د دفتر خصوصي ادرسونه د خپل سرې عمومي ادرسونو سره بدل نه کړئ چې تاسو یې نه کنټرولوئ۔ دا همپوښتل په یوه بدتره او سخت تشریح کیدونکې لارښوونه او مالکیت ستونزه بدلوي۔

ځایي پریفکس، لرې پریفکس او هغه بدلون چې حل یې کړ ثبت کړئ۔ راتلونکی همپوښتل به توپیر ولري خو هماغه بڼه به تعقیب کړي۔