خالي VPN جدول پخپله هېڅ نه بندوي

د تګلارې قاعده نښه شوې بستې ځانګړي جدول ته لېږي، او معمول تمه دا ده چې د VPN لارې له لاسه ورکول هغه بندوي۔ خو میکانیزم بل څه کوي۔ کله چې جدول کې سمونکې لاره نه وي، پلټنه بلې قاعدې ته دوام کوي د درېدو پر ځای، او main جدول لا هم د uplink لپاره عادي تلوالی لاره لري۔ پایله داسې ترتیب دی چې fail-closed ښکاري خو د fail-open په څېر چلند کوي۔

هېڅ خراب نه دی؛ تګلارې ته اړوند روټینګ همداسې ټاکل شوی۔

کله چې جدول هېڅ نه لري پلټنه دوام کوي

100:   from all fwmark 0x36 lookup 42
110:   from all fwmark 0x36 lookup default
32766: from all lookup main

هغه قاعده-ټولګه واخلئ: نښه شوې پلټنه 42 جدول ته ځي، او وروسته قاعده هماغه نښه default نومي جدول ته لېږي۔ تر هغه چې 42 جدول کې د کار وړ تلوالې لاره وي، لومړنۍ پلټنه لار برابروي۔ کله چې هغه لاره ورکه شي او په 42 جدول کې بل هېڅ سمون نه وخوري، پلټنه ردېدو ته نه اوړي؛ پروسس بلې قاعدې ته ځي، او کله چې هغه هم هېڅ ونه مومي، main جدول ته رسېږي۔ په دې ترتیب کې هېڅ کومې قاعدې چې پایله ورکړه نه ښيي، نو کار کوونکی اړیکه د کار کوونکې تګلارې په څېر ښکاري۔

253 جدول، چې معمولاً default بلل کېږي، عادي روټینګ جدول دی او معمولاً خالي وي۔ د هغه نوم د بستو غورځولو امر نه دی، او د جدول دننه د تلوالې منزل لارې سره یو شان نه دی۔

پایني عملونه پلټنه پای ته رسوي

100:   from all fwmark 0x36 lookup 42
110:   from all fwmark 0x36 prohibit
32766: from all lookup main

پاینی قاعده کولای شي د خالي جدول پلټنې پر ځای د VPN پلټنې وروسته راشي۔ په هماغه نښه، هغه prohibit عمل چې د 42 جدول قاعدې وروسته ځای پرځای شوی، کله چې هغه جدول هېڅ نه ورکوي پلټنه پای ته رسوي او د main جدول ته بله چانس ورکولو پر ځای اداري رد بیرته راګرځوي۔ Unreachable او blackhole هم پایني دي، لېږونکي لپاره بېلابېل تېروتنې چلند سره۔

throw ډوله لاره بېله ده: د هغه جدول دننه داسې چلند کوي لکه هېڅ سمون نه وي خوړلی، نو وروسته قواعد بیا هم خپله نوبت ترلاسه کوي۔ دا throw د قصد شوي شاتګ لپاره ګټور او د پایني بند په توګه غلط کوي۔

په ریښتیني نښه او انټرفیس تصدیق کړئ

ip -4 rule show
ip -4 route show table 42
ip -4 route get 198.51.100.20 from 10.44.0.2 iif lan0 mark 0x36

د ډیاګرام پر ځای ریښتیني قواعد او جدول وګورئ، بیا بهیر د هغه ریښتیني سرچینې، نښې او ننوتلو شرایطو سره وپوښتئ۔ یوازې لوستلو پلټنه چې منزل ته نښه شوې او سرچینه پته، انټرفیس او نښه ورکړل شوې، هغه لاره ښيي چې کرنل به یې غوره کړي پرته له دې چې بسته ووځي۔ په پوښتنه کې نښه ورکول نه ثابتوي چې فایر وال ریښتیني ټرافیک نښه کوي؛ دا د نښه کولو قواعدو جلا کتنه ده۔ له پوښتنې پایلې اخیستلو دمخه ارزښت د شمارونکي یا لاګ سره تایید کړئ۔

په ځایي ډول جوړې شوې غوښتنې خپل شرایط غواړي، ځکه د هغوی نښه کولو لار ډېری وخت د لېږل شوي ټرافیک له لارې توپیر لري۔ هغه د هغه وتلو انټرفیس سره وګورئ چې اپلیکیشن به ریښتاً کاروي۔

دوه ناکامۍ حالتونه، نه یو

یو ناکامۍ حالت دا دی چې VPN لاره ورکه شي او ټرافیک uplink ته ولوېږي۔ مړه تونل چې لاره یې نصبې پاتې وي بل حالت دی: بستې د لوېدو پر ځای ناکاره لار ته روانې پاتې کېږي، او نښه یې پټ زیان دی نه ښکاره مستقیمه اړیکه۔ دواړه وازموئ، او همدارنګه د پیل، بیاځلي نښلېدو او خدمت د بندېدو چلند۔

داسې قاعده یوازې تر هغه مرسته کوي چې شتون لري او بستې لا هم هغه نښه لري چې هغه غوره کوي۔ د بندېدو سکریپټ چې قاعده ړنګوي، یا لار چې نښه لیرې کوي، خلاص چلند بیرته راولي۔ هغه بدلونونه د تمرین وړ دي۔

تګلاره په IPv6 بېله بېله پلي کړئ، او تصویب شوې پای ټکي استثناوې ښکاره وساتئ نه پټې۔