له نښلولو وروسته د VPN د لارې میټریک بدل شو: دا څه معنی لري
کوچنی میټریک یوازې د یو شان مشخصو لارو ترمنځ مساوات حلوي. د هر VPN لارې شمیره د سمولو دمخه د پالیسۍ قاعده، مخښکه او د پای نقطې host لاره ولولئ.
تاسو VPN ته نښلئ، route print چلوئ، او اوس ډیفالټ لاره د مخکې په پرتله ډېر کم میټریک لري۔ طبیعي نتیجہ دا دی چې VPN ډیفالټ لاره واخیسته ځکه چې شمیره یې کوچنې ده۔ کله ناکله همدا پېښ شوي۔ ډېری وختونه میټریک هېڅکله د پریکړې فکتور نه وي، او بدلول یې هېڅ نه بدلوي، ځکه چې انتخاب مخکې شوی و — د مخښکې اوږدوالي یا د پالیسۍ قاعدې له مخې۔
نښه ریښتینې ده: هغه ترافیک چې مخکې د Wi-Fi اډاپټر له لارې وت، اوس د تونل له لارې وځي، یا برعکس۔ میټریک د یوې ټاکلې ترتیب لرونکې پلټنې یو انپټ دی، او همدا ترتیب باید د هرې شمیرې د لمس کولو دمخه ولولئ۔
شمیره په حقیقت کې له کوم شي سره سیالي کوي
لومړنۍ پرتله مشخصیت دی، نه لومړیتوب۔ د 10.20.0.0/16 لاره پر 10.0.0.0/8 بریالۍ کیږي، او دواړه پر 0.0.0.0/0 بریالي کیږي، د دوی میټریک هر څه ووایي۔ هغه VPN چې په ماشین کې د تر ټولو کم میټریک سره ډیفالټ لاره نصبوي، بیا هم د هرې ډېرې مشخصې لارې څخه ماتې خوري چې د منزل سره سمون لري، په شمول د هغې host لارې چې کلاینټ خپل سرور لپاره نصبوي۔
نو ځکه د ډیفالټ پر میټریک کمول نشي کولی په مستقیمه توګه نښلول شوې سبنیټ تونل ته دننه کړي۔ که وغواړئ هغه سبنیټ د VPN په داخل کې وي، د مخښکې لپاره لاره اضافه کړئ یا د پالیسۍ قاعدې سره د تونل جدول وټاکئ۔ میټریک د دې کار لپاره غلط اهر دی۔
| Check in this order | Question | Where you read it |
|---|---|---|
| 1. Policy and table | Which routing table does this traffic use? | ip rule, client profile |
| 2. Prefix length | Which matching route is most specific? | route print, ip route |
| 3. Metric | Which of the equally specific routes is preferred? | route print, ip route |
| 4. Interface state | Is the chosen next hop reachable? | adapter status, link state |
لینکس له میټریک دمخه جدول ټاکي
په لینکس کې کرنل لومړی د پالیسۍ ډیټابیس ګوري۔ ip rule قاعدې او هغه جدولونه لیست کوي چې دوی یې ټاکي، او ip route get 203.0.113.10 هغه جدول، لاره او سرچینې پته راپور ورکوي چې کرنل به د هغې منزل لپاره واقعاً کاروي۔ د جدول 100 دننه میټریک هېڅکله د اصلي جدول د لارې سره سیالي نه کوي، ځکه چې قاعدې جدول مخکې ټاکلی و، مخکې لدې چې هر میټریک پرتله شي۔
نو ځکه یوه لاره کېدای شي په ip route show table all کې سمه ښکاره شي او بیا هم ترافیک ونه ګالي۔ هغه قاعده ولولئ چې سمون یې وکړ، بیا هغه جدول چې هغې ټاکلی، بیا د هغې دننه لارې پرتله کړئ۔ که غلط جدول ټاکل شوی وي، په بل جدول کې د میټریک هېڅ سمون به مرسته ونه کړي۔
وینډوز دوه میټریکونه یوځای کوي
وینډوز په ډیفالټ ډول د پالیسۍ ډیټابیس نلري، مګر د لارې میټریک د انټرفیس میټریک سره یوځای کوي، او اتوماتیک انټرفیس میټریک کېدای شي د لینک چټکتیا او د اډاپټر حالت سره بدل شي۔ نو ځکه یوه لاره کېدای شي د ډاکینګ سټیشن یا مجازي اډاپټر د ښکارېدو وروسته بل ډول چلند وکړي۔ Find-NetRoute -RemoteIPAddress 203.0.113.10 ټاکل شوې سرچینې پته، بل ګام او انټرفیس راپور ورکوي، کوم چې د خام جدول په پرتله ریښتینې پریکړې ته نږدې دی۔
د لارې او انټرفیس ارزښتونه یوځای ولولئ۔ د انټرفیس میټریک لوړول کېدای شي ترافیک وخوځوي پرته لدې چې کومه لاره ثبت بدله شي، او هغه VPN کلاینټ چې خپلې لارې لري، بیا نښلېدو پر مهال به یې بیا نصب کړي او ستاسو سمون به وغورځوي۔
د تونل پای نقطه له تونل څخه بهر وساتئ
هر تونل ته خپل سرور ته داسې لاره پکار ده چې له تونل تېره نه شي۔ کلاینټونه د فزیکي ګیټوې له لارې د پای نقطې لپاره host لاره نصبوي، او هغه لاره باید د کلاینټ د زیات شوې ډیفالټ لارې په پرتله ډېره مشخصه پاتې شي۔ هغه حذف کړئ، یا پرېږدئ چې تونل د هغې پتې په پلټنه کې بریالی شي، او انکپسول شوي پاکټونه به هڅه وکړي چې هغه تونل ته ننوځي چې باید یې جوړ کړي۔ نښلون پاتې نه شي یا په لوپ کې ګیر شي۔
هغه host لاره د هر میټریک بدلون دمخه او وروسته وګورئ: باید فزیکي بل ګام ته اشاره وکړي او بیا نښلېدو ته هم ودریږي۔ که کلاینټ یې مالک وي، د رنټایم ارزښت په ځای پروفایل یا مدیریت شوې کنفیګریشن بدله کړئ، ځکه چې ارزښت به بیا ولیکل شي۔
دواړه پتې کورنۍ او د اپلیکیشن شرایط وګورئ
IPv4 او IPv6 جلا جدولونو سره جلا پریکړې دي۔ VPN کېدای شي IPv4 وګالي پداسې حال کې چې IPv6 لا هم ځایي روټر کاروي، او په یوه کورنۍ کې د میټریک بدلون د بلې په اړه هېڅ نه وایي۔ دواړه وګورئ، بیا د اپلیکیشن شرایط وګورئ۔ هغه پروسه چې له انټرفیس سره تړلې ده، د کانټینر نوم فضا یا د هر اپ لپاره VPN ستاسو د shell څخه بل جدول ویني۔
د هغې وسیلې سره تایید کړئ چې د ریښتیني منزل لپاره پریکړه راپور ورکوي، نه د بشپړ جدول لیست سره۔ که ټاکل شوې لاره هغه وي چې ډیزاین یې په نظر کې لري، ودرېږئ۔ هغه میټریک چې په سکرین کې تر ټولو کوچنې شمېره نه وي نیمګړتیا نه ده، او د تر ټولو کوچني کولو لپاره فشار راوړل کېدای شي د پای نقطې هغه لاره مات کړي چې تونل پرې تکیه دی۔