VPN فعال دی، VM ته لاسرسی نشته؟ لاره به هېڅکله ستونزه نه وي

VPN وصل کړئ، او هغه پرمختیایي VM چې یوه دقیقه مخکې یې ځواب ورکاوه، غلی کېږي۔ روښانه کیسه پخپله لیکل کېږي: تونل لاره ونیوله، کوربه اوس د مېلمه ترافیک شرکت شبکې ته لیږي، او حل دا دی چې ثابته لاره اضافه کړئ یا اډاپټر د پل حالت ته بدل کړئ۔ دا کیسه ځینې وختونه سمه وي۔ مګر دا عادي لامل نه دی، او پر بنسټ یې لومړی عمل کول معمولاً بل څه ماتوي۔

host-only شبکه هغه سافټویر شبکه ده چې د کوربه ملکیت دی او د هغې له مېلمنو سره شریکه ده، له هر فزیکي اړیکې جلا۔ د VPN پیرودونکي په خپل انټرفیس کې هېڅ شی هغه شبکه نه بدلوي، نو مخکې له دې چې لاس ووهئ، ومومئ چې له څلورو طبقو کومه واقعاً ناکامه شوه۔

لاره معمولاً لا هم سیمه‌ای ده

له روتینګ جدول د لومړي پاڼې پرځای له کرنل وپوښتئ۔ په لینکس کې ip route get 192.168.56.10 هغه دقیقه لاره، انټرفیس او سرچینه پته ښیي چې به کارول شي، او دا د ډیفالټ لارې لوستلو او اټکل کولو څخه بېله ځواب دی۔ که چېرې پایله host-only انټرفیس ونوموي، تونل په هغه لاره کې هېڅ برخه نه لري۔

دوه شیان واقعاً کولای شي دا مات کړي، او دواړه VPN نه بلکې د پتې ستونزې دي۔ هغه لرې فرعي شبکه چې د host-only مخکښ سره یو ځای کېږي، ډېره مشخصه لاره بریالۍ کوي، او هغه VPN پیرودونکی چې پراخه لاره د ټیټې اندازې سره نصبوي کولای شي مخکښ وباسي۔ دواړه په یوه امر کې ښکاري: په پایله کې نومول شوی انټرفیس به تونل وي، او اصلاح د هغه چا ده چې دغه پته پلان لري۔

د لارې غوره توب او د بنډل منښت دوه بېلې پرېکړې دي

دا هغه برخه ده چې فکري ماډل یې معمولاً پریږدي۔ حتی د بشپړې سیمه‌ای لارې سره، VPN پیرودونکی کولای شي بنډل رد کړي۔ ډېری پیرودونکي د سیمه‌ای شبکې لاسرسي تګلاره پلي کوي چې ټاکي کوم منزلونه له تونل بهر اجازه لري، او نښلول شوې فرعي شبکه هغه لیست په اتوماتیک ډول نه تازه کوي۔

نو ناکامي د اپلیکیشن له اړخه د روتینګ ستونزې په څېر ښکاري، او د پیرودونکي له اړخه بشپړ توپیر لري۔ که ip route get سم انټرفیس ونوموي او اړیکه بیا هم وخت تېر شي، د لارو سمول بند کړئ او پرځای یې د پیرودونکي مستند سیمه‌ای لاسرسي چلند ولولئ۔ ځینې پیرودونکي د سیمه‌ای فرعي شبکو لپاره د اجازې لیست وړاندې کوي، ځینې هر هغه څه بندوي چې تونل نه وي، او نور یوازې هغه وخت بندوي چې kill switch فعال وي۔

هغه توپیر مهم دی ځکه چې اصلاحات یو د بل ځای نه شي نیولای۔ د لارې اضافه کول فلټر نه قناعتوي، او یوې مېلمې ته د رسېدو لپاره فلټر بندول له هغه څخه ډېره لویه پرېکړه ده چې نښه یې وړاندیز کوي۔

مېلمه درې لارې لري چې نه ووایي

هغه مېلمه چې انټرنیټ ګوري، د هغې خدمت په اړه چې تاسو یې غواړئ هېڅ ثابت نه کړ۔ اورېدونکی کېدای شي د مېلمه په داخل کې 127.0.0.1 سره وتړل شي، او په دغه حالت کې له کوربه هېڅ غوښتنه نه شي رسېدلای، هر څومره چې لاره ښه وي۔ په مېلمه کې د ss -ltn سره وګورئ او یوازې پورټ نه بلکې د سیمه‌ای پتې کالم هم وګورئ۔

بل د مېلمه خپل فایر وال دی۔ هغه پرمختیایی عکس چې سخت ډیفالټ لري کولای شي د کوربه بنډلونه ومني او د خدمت په پوله یې وغورځوي، چې د روتینګ تور سوري په څېر ښکارېدونکی وخت تېرېدل رامنځته کوي۔ په پای کې د خدمت خپله ترتیبه ده: هغه ویب اپلیکیشن چې ځانګړي کوربه نوم سره تړل شوی، یا د پیرودونکي پتو د اجازې لیست به له host-only فرعي شبکې راغلې غوښتنه رد کړي حتی کله چې هر بنډل ورسیږي۔

له دې درېیو تېر شئ مخکې چې د VM د شبکې حالت بدلولو فکر وکړئ۔ هر یو له مېلمه اړیکې بیا ډیزاین کولو څخه کوچنی بدلون دی، او هر یو څرګند ازموینه لري۔

پل واقعاً څه دی، او څومره لګښت لري

اډاپټر پل حالت ته بدلول د host-only لارې ترمیم نه دی۔ دا پرېکړه ده چې مېلمه په بله شبکه کې، معمولاً فزیکي LAN کې، کېږدي، چېرې چې هغه د هلته اوسېدونکو نورو ټولو لپاره ښکاره شي۔ دا کېدای شي هغه څه وي چې تاسو یې غواړئ۔ مګر دا هغه څه نه دي چې اصلي ترتیبه یې کوله۔

هغه وخت یې وکاروئ چې مېلمه واقعاً په هغه LAN کې برابر غړی وي او افشا اجازه ولري۔ د دې لپاره یې مه کاروئ چې یو خدمت ځواب ورکول بند کړل، ځکه بدلون کولای شي مېلمه له هغې جلاوالي وباسي چې د هغه پر وړاندې پرمختګ یې خوندي کړی و۔

له هر اجازه شوي اصلاح وروسته په ټاکلي ترتیب کې ازموینه وکړئ: له کوربه مېلمه ته نوی غوښتنه، د تونل له لارې اړین شرکت سرچینه، او د تونل بند حالت کې ارادي رد چلند۔ که وروستی نور نه وي، اصلاح له ستونزې هاخوا تللې ده۔

د VirtualBox د host-only شبکې برخه د کوربه اړخ سافټویر انټرفیس او له پل اړیکې سره د هغې توپیر بیانوي، او دا هغه سرچینه ده چې د دواړو حالتونو د بدلېدونکي والي له منلو مخکې لوستل ارزښت لري۔