هیڅ مسیر د VPN هغه زېرمه نه سمولای شي چې ستاسو LAN سره یوځای وي

اپلیکیشن ادعا کوي چې تونل روغ دی، خو د هغو منزلونو نیمایي چې تاسو ورته اړتیا لرئ هېڅکله ځواب نه ورکوي۔ لومړنی غبرګون دا دی چې یو مسیر اضافه کړئ یا میټریک راټیټ کړئ، او همدا غبرګون هغه افسانه ده چې لومړی باید ووژل شي۔ کله چې د کلینټ خپله LAN او د تونل زېرمه ورته پریفکس ادعا کوي، د مسیرونو جدول دوه ناسازګارې واقعیتونه ساتي، او نه ډیفالټ مسیر او نه میټریک هغه حل کوي۔ سمون د پتې ټاکلو پرېکړه ده، او د مسیرونو سمون یې بدیل نه شي کېدای۔

ولې یو اضافي مسیر یو پریفکس نه شي ویشلای

مسیر پر یو پریفکس دوه ادعاوې نه شي جلا کولای، نو د سم مسیر کرښې لټول بندول هوښیاره اقدام دی۔ سټک ورته پریفکس د نښلول شوي مسیر مخې ته نه ږدي، او ډېر ځانګړی داخل د پتې نیولو سره سیمه ییز هوسټ چې مالک یې دی نه رسېدونکی کوي۔ هغه څه چې د مسیرونو ستونزه ښکاري، د پتو ټکر دی، او دواړه سمونونه مسیرونه نه، پتې بدلوي۔ دا ادعا د منلو مخکې په خپله ماشین کې وازموئ۔

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

سیسټم د یوې پتې په اړه وپوښتئ او وګورئ کوم انټرفیس نوموي۔ Linux، macOS او Windows هر یو یوازې-لوستلو پلټنې سره ځواب ورکوي چې پرته له کوم لېږلو ټاکل شوی انټرفیس او بل ټوپ راپور ورکوي۔ کله چې د تونل د پورته کېدو پر مهال ځواب فزیکي اډاپټر ته اشاره وکړي، کرنل پته د تونل د وړلو وړ نه، بلکې پر لینک ولاړه ګڼي۔

د عرضه کوونکي ورکړل شوی پریفکس د کورني راؤټر د خدمت شوي پریفکس ترڅنګ کېږدئ او دواړه د تارونو په توګه پرتله کړئ۔ سمه مطابقت روښانه حالت دی، او پراخه عرضه کوونکې زېرمه چې کورنې فرعي شبکه لري هم هماغسې ناکامېږي، خو پام نه کول یې اسانه دي۔ یوازې ورته ښکارېدونکي دوه پریفکسونه ټکر نه دي، نو له هر بدلون مخکې دواړه ولیکئ۔

هغه زېرمه ولولئ چې کلینټ واقعاً ترلاسه کړه

هغه څه ولولئ چې کلینټ ترلاسه کړي، د عرضه کوونکي بازار موندنې پاڼه نه۔ د OpenVPN کلینټ د لاګ تفصیل لوړ کړئ، سرفر ته ورټېل شوي مسیرونه به پکې ښکاره شي او د تونل پریفکسونه افشا کړي؛ نورو ځایونو کې زېرمه د نښلېدنې تفصیلاتو یا په خپل اډاپټر کې ښکاري۔ له عرضه کوونکي د هغو ټولو خصوصي ساحو بشپړ لیست وغواړئ چې کاروي یې، ځکه نن یوه /24 سبا دوه کېدای شي۔ د معمولي RFC 1918 بلاکونو څخه ډډه کول هغه تخصیص ته د ډډې کولو سره یو ډول نه دي چې واقعاً درکړل شوی دی۔

زېرمه کېدای شي کمه شي یا د سیمو ترمنځ ځای بدل کړي، نو لیست ته نېټه او مالک اړین دي۔ هر هغه ځواب چې ستاسو له وروستي پلان بدلون څخه پخوانی وي د واقعیت نه، اټکل په توګه وګڼئ۔ د یوې ساحې د منلو مخکې بیا وپوښتئ، او ځواب د شبکې یادښتونو سره وساتئ چې بل کس شاهدي په میراث واخلي۔

بیا شمېرنه هغه سمون دی چې تاسو یې کولای شئ

که VPN سرفر ستاسو نه وي چې بدل یې کړئ، د کورني LAN لېږدول یوازینی شته سمون دی، او د سوداګریز عرضه کوونکي سره دا معمولي حالت دی۔ یوه ساحه د عرضه کوونکي له زېرمې بهر او له هغو ساحو بهر وټاکئ چې وروسته یې اړتیا لرئ، او د تونل له لارې هر بل سایټ سره یې وګورئ۔ لنډه موده وقفه او د هېر شوو وسایلو اوږده لکه تمه وکړئ: هغه وسیله چې زاړه پته لري تر دروازې اړتیا پورې کار کوونکې ښکاري۔

1. لومړی لیست: د راؤټر خپله پته، د DHCP ساحه، رزرویشنونه، د پورټ لېږدونه او هر هغه وسیله چې پته یې لاسي لیکل شوې ده۔
2. بیا د ساتنې کړکۍ دننه د راؤټر LAN پریفکس او DHCP ساحه یوځای بدل کړئ، او تاردارې کرایې له بېتاره مخکې نوي کړئ۔
3. بیا ثابت پتې سمې کړئ: پرنټرونه، شبکه یی ذخیره، هر هغه څه چې کلکه لیکل شوې دروازه لري۔
4. په پای کې، VPN کلینټ بیا ونښلوئ او تایید کړئ چې د تونل پته نوره LAN سره نه ټکرېږي۔

پتې په همدې ترتیب سره سمبالوئ نه یوځای، او زاړه ساحه لږ وخت مستنده وساتئ ترڅو زاړه وسیله نه پټه بلکه پېژندل کېدونکې وي۔ هغه وسیله چې هېڅکله نوي کېږي نه، د دروازې نه رسېدو سره ځان اعلانوي، او دا د ملاتړ زنګ په پرتله ډېره ښه نښه ده۔ که راؤټر له یوې ورځې اوږدې کرایې ورکړي، د کړکۍ مودې لپاره یې لنډې کړئ۔

یو لقب څه کولای شي او څه نه شي کولای

کله چې سرفر ستاسو وي، په کلینټ کې د پتو ترجمه کولای شي لرې پریفکس په یوه خالي سیمه ییزه ساحه کې ښکاره کړي، نو هماغه هوسټ پر دویمه پته ځواب وایي۔ د ټولنې OpenVPN دا کار کوي client-nat، او دا لارښوونه یوازې هغه کلینټ ته ځانګړې ده، په هغو سوداګریزو او موبایل کلینټونو کې نشته چې خلک معمولاً ورسره پرتله کوي۔ دا ترتیب د ترجمې سره سمون لرونکي مسیر، لقب لپاره خالي ساحه او د کلینټ د نه ژباړل شوې پتې ځواب لپاره چمتو سرفر ته اړتیا لري۔ له دې ټولو هېڅ هم مرسته نه کوي کله چې کلینټ ستاسو د تنظیم وړ نه وي او د یو مدیریت شوي عرضه کوونکي وي۔

کله چې بدلون پلي شو، لومړی په پته او بیا په نوم یو سیمه ییز او یو لرې هوسټ ته ورسیږئ، او هغه مسیر یادداشت کړئ چې سیسټم هر ځل ټاکي۔ نوم لا هم کېدای شي زاړه ساحې ته حل شي، نو پتې او نومونه جلا کتنې ته ارزښت لري۔ که څوک د بدلون په اوږدو کې روښان پاتې شو، یو کلینټ او د سرفر خوا یوه وسیله بیا پیل کړئ، ځکه کیش شوي ګاونډي داخلونه له سمون څخه اوږد ژوند کوي۔

هغه پریفکسونه چې پرې ټینګ شوئ هغه ځای ولیکئ چې خلک واقعاً ورته ګوري: د شبکې یادښتونه، د راؤټر خپل تبصره ساحه، د پېژندنې پاڼه۔ یو څوک به بیا 192.168.1.0/24 وټاکي، او ټکر به ورسره بېرته راشي۔