ولې د VPN حذف شوې لاره د بیا نښلولو وروسته بېرته راځي

هغه لاره چې تاسو په لاس حذف کړې وه، د راتلونکي بیا نښلولو وروسته بېرته راځي، او جدول دقیقاً لکه پخوا ښکاري۔ دا د لارښوونې بګ نه دی: یو څه د کانفیګریشن یا د نښلولو د ژوند دورې له عمل څخه ننوتنه بیا جوړوي۔ ډېری رن بوکونه د فعال جدول پر سر ودریږي، نو ځکه حذف کول یوه دقیقه کار کوونکي ښکاري او بیا ناکامېږي۔ مالک وپېژنئ، هغه بدل کړئ، او د بیا نښلولو پر مهال یې ثابت کړئ۔

لاره چا نصب کړه

د سمون پر ځای د کاندیدانو له لیست څخه پیل وکړئ۔ VPN پروفایل کولی شي خپلې لارې ولري، سرور کولی شي د نښلولو پر مهال هغه push کړي، د شبکې مدیر پروفایل کولی شي هغه اعلان کړي، د بوټ واحد یا سکریپټ کولی شي هغه اضافه کړي، او د IPsec تطبیقونه د هغو ټرافیکي غورونکو لپاره لارې نصبوي چې پر سر یې خبرې کوي۔ د پالیسۍ لارښوونې قواعد کولی شي ټرافیک په بشپړ ډول بل جدول ته واړوي۔

وخت هغه له کانفیګریشن لرغونپوهنې څخه ژر جلا کوي۔ هغه ننوتنه چې د انٹرفیس د پورته کېدو په شیبه کې ښکاري د کلینټ ده؛ هغه چې یوه ثانیه وروسته رسیږي معمولاً د سرور push څخه راځي؛ هغه چې د بوټ پر مهال شته وي د خوندي شوي کانفیګریشن ده۔ جدول د نښلولو، جلا کېدو او بیا پیلولو دمخه او وروسته ثبت کړئ، او بڼه به مالک ونوموي۔ هغه لاره چې یوازې د خدمت د بیا پیل پر مهال بېرته راځي، VPN ته نه بلکې یو واحد ته اشاره کوي۔

د ترمیم دمخه جدول ولولئ

د خوندي شوي فایل پر ځای د کرنل خپل لید وګورئ۔ د پروتوکول کالم ښیي چې هر ننوتنه چا نصب کړې:

ip route show
ip route show table all
ip rule show

د پروتوکول ساحه، میټریک او د جدول شمېره تاسو ته وایي چې ایا ثابته ننوتنه، د کرنل جوړه شوې ننوتنه یا د ډیمون اضافه کړې څه ګورئ۔ د قواعدو لیست مهم دی ځکه چې پلټنه کولی شي اصلي جدول په بشپړ ډول پرېږدي، چې هلته ترمیم د هغې اپلیکیشن لپاره پټوي چې تاسو یې ډیبګ کوئ۔ کرښه له کیڼې څخه ښي خوا ولولئ: منزل، ګېټوې، وسیله، پروتوکول او میټریک۔

بیا له کرنل وپوښتئ چې په رښتیا کومه لاره به کاروي۔ خوندي پته له عامې پتې څخه غوره پلټنه ده:

ip route get 10.20.5.7

مالک بدل کړئ، نه نښه

کله چې مالک معلوم شي، بدلون هماغه مالک ته اړه لري۔ لاره د کلینټ پروفایل څخه لرې کړئ، په سرور کې push شوې لاره سمه کړئ، یا د شبکې مدیر نښلونه ترمیم کړئ پر ځای دې چې د میټریک له مخې ګټونکې سیالې دوامداره لاره اضافه کړئ۔ دوه قواعد چې یو بل سره جنګیږي هغه جدول جوړوي چې وروسته یې هیڅوک نه شي تشریح کولی۔

د پای ټکي استثنا وساتئ۔ هغه هوسټ لاره چې د VPN سرور خپله عامه پته د فزیکي ګېټوې له لارې لیږي، هغه څه ده چې بهرني ټنل پاکټونه بهیږي؛ که یې حذف کړئ، ټنل به هڅه وکړي چې ځان وړي۔ په split-tunnel پروفایل کې، هماغه پاملرنه هغو سیمه ییزو فرعي شبکو ته هم اړه لري چې باید ټنل ته څنګ وکړي۔

بیا ونښلوئ او دواړه لارې تایید کړئ

بیا ونښلوئ، بیا په یوه تېریدو کې دواړه منزلونه وګورئ۔ خوندي پته او استثنا شوی پای ټکی په بېلو پوښتنو ځواب وایي:

ip route get 10.20.5.7
ip route get 198.51.100.20

لومړی باید د ټنل انٹرفیس له لارې او دویم د فزیکي ګېټوې له لارې حل شي۔ که دواړه د ټنل له لارې حل شي، استثنا نشته؛ که هیڅ یو نه، پروفایل بدلون نافذ شوی نه دی او تاسو له هغه مالک څخه بېل مالک ګورئ چې فکر مو کړی و۔

د لارې هدف، مالک او هغه څه چې څومره باید ژوند وکړي ولیکئ۔ هماغه یادښت بل کس له دې چې هماغه د حذف او بیا نښلولو دوره تکرار کړي منع کوي۔