کله چې VPN کاروونکی سره ونښلي ویب سرور ورک شي

هغه خدمت چې د VPN کاروونکي د نښلیدو په شیبه کې ورک شي معمولاً بند شوی نه وي، بلکې د ناسم انٹرفېس له لارې ځواب ورکوي۔ غوښتنه فزیکي شبکه کارت ته رسیږي، ډیمون ځواب لیکي، او د روټینګ جدول هغه ځواب تونل ته سپاري، ځکه تونل بنسټیزه لاره نیولې ده۔ لیرې کاروونکی هېڅکله د خپلې پرانیستې اړیکې ځواب نه ویني، نو انتظار کوي او بیا د وخت ختمیدو راپور ورکوي۔ په دې ترتیب کې هېڅ د اور وژنې قاعده ښکیل نه ده۔

نښه: غوښتنې دننه، ځوابونه د ناسمې دروازې له لارې بهر

نښه هغه راتلونکې اړیکه ده چې ناکامه شي پداسې حال کې چې په کوربه نور هر څه کار کوي۔ بله نښه هغه کوربه ده چې له LAN څخه ورته رسیدل کیدای شي خو له انټرنیټ څخه نه، یا هغه چې تر هغه پورې کار کوي چې تونل بیا ونښلي او بیا ودریږي۔ په هر حالت کې د مخې لوري کار وکړ او د بیرته راستنیدو لوري نه، چې دا د پالیسۍ پرځای د روټینګ ناهمغږۍ ته اشاره کوي۔

دا په دې سره تایید کړئ چې وګورئ ځواب چیرته ځي، نه دا چې وګورئ غوښتنه څنګه رسیږي۔

په فزیکي انٹرفېس او د تونل په وسیله کې په یو وخت کې کپچر وکړئ۔ که غوښتنه په فزیکي انٹرفېس او ځواب په تونل کې ښکاره شي، تشخیص بشپړ شو۔ هغه ځواب چې هېرچې نه ښکاره شي مانا دا ده چې خدمت اړیکه هېڅکله نه ده منلې، چې دا د جلا لامل جلا څیړنه ده۔

دوه بنسټیزې لارې او یوه د روټینګ پرېکړه

هغه کاروونکی چې بنسټیزه لاره نصبوي، دوهمه ننوتنه د LAN ګیټوې په پرتله غوره میټریک سره اضافه کوي۔ ځینې کاروونکي پرځای یې دوه نیمې ساحې لارې نصبوي، چې هماغه ځای په ډیر مشخص ډول پوښي او هماغسې لټون ګټي۔ دواړه تخنیکونه عادي وتونکي پیکټونه د تونل انٹرفېس په ټاکلو کې پریږدي۔

هغه ټاکنه یوازې د منزل له مخې کیږي۔ کرنل نه پوښتي چې پیکټ له کومه ځایه راغی، پرته له دې چې د پالیسۍ قاعده ورته حکم وکړي۔ نو ځکه د عامه کاروونکي پتې ځواب تونل ته سپارل کیږي، چې لیرې سر یې داسې سرچینې پتې سره پیکټ ترلاسه کوي چې د هغه نه دی او هغه غورځوي یا یې کوم بې ګټې ځای ته لیږي۔ په لینکس کې سخت د بیرته لارې فلټر کول کیدای شي اصلي غوښتنه هم وغورځوي مخکې له دې چې ستاسو خدمت یې وویني، چې له بهره ورته ښکاری۔ دواړه نښې د راتلونکي بهیر او د هغه د ځواب ترمنځ له هماغه ورکې اړیکې څخه راځي۔

تونل په ټول وخت کې سم چلند کوي۔ ورته ویل شوي وو چې بنسټیزه لاره یوسي او هغه بالکل هماغه کوي۔

بیرته لاره سمه کړئ پرته له دې چې تونل مات کړئ

د سمون درې دوامداره بڼې شته، او ټاکنه دا پورې اړه لري چې د کوربه څومره خپله ترافیک باید د تونل دننه پاتې شي۔ د خدمت منزل یا پورټ ایستل ترټولو کوچنی بدلون دی۔ د سرچینې یا نښې له مخې پالیسي روټینګ ترټولو دقیق دی۔ د سرچینې ژباړه ترټولو ناڅیزه او دوه کاله وروسته د تشریح کولو لپاره ترټولو اسانه ده۔

د هغه څه له مخې وټاکئ چې کوربه باید وکړي، نه د هغه له مخې چې کوم ټوټه مو لومړی وموندله۔

د منزل ایستل د ثابتې عامه پتې سره خدمت لپاره مناسبه ده، او ډیمون د هرې پتې پرځای فزیکي پتې سره تړل هغه ایستل خوندي کوي۔ د پالیسۍ هغه قاعده چې جدول د سرچینې له مخې ټاکي، د کوربه خپلې اړیکې د تونل دننه ساتي او د خدمت ځوابونه د WAN ګیټوې له لارې بیرته لیږي۔ د ځوابونو WAN انٹرفېس ته ماسک کول هماغې لارې ته رسیږي، خو د خدمت لاګونو څخه د کاروونکي پتې پټولو په بیه۔ د بنسټیزې لارې ناڅاپي بدلون تشخیص دی، کنفیګریشن نه، ځکه کاروونکی په هر بیا نښلیدو کې لارې بیا لیکي۔

ip rule show
ip route get 203.0.113.9 from 192.0.2.44

کله چې کوربه د خپل شا LAN لپاره هم روټ کوي

یو ګام نور لیرې، هماغه ناهمغږي د ډیرو خوځنده برخو سره بیرته راځي۔ ترافیک له انټرنیټ څخه روټر ته رسیږي، داخلي وسیلې ته لیږل کیږي، او د هغه وسیلې یوازینې بیرته لاره تونل دی، نو ځواب اصلي کاروونکي ته د خود عرضه کوونکي له پتې رسیږي۔ بیا د اړیکو تعقیب د هغه بهیر ځواب سره مخ شي چې پیل یې نه دی لیدلی، او هغه غورځوي۔ کاروونکی په دې منځ کې هېڅ هم نه ویني۔

دوه بدلونونه دا سمول: د منزل ژباړه ترڅو راتلونکې اړیکه داخلي وسیلې ته ورسيږي، او د سرچینې ژباړه ترڅو د هغه وسیلې ځواب د روټر له خپله ځانه راغلی ښکاره شي۔

د روټر فرمور کې معمول عبارت هغه د پالیسۍ قاعده ده چې د پورټ لیږد WAN خوا ته ټینګوي پداسې حال کې چې د روټر خپل ترافیک د تونل له لارې ځي۔ پرته له د سرچینې ژباړې هغه ځواب بهرني کاروونکي ته خطاب دی او داخلي وسیله هېڅکله ورته لاره نه لري۔ درې شیان جلا ازموئ، ځکه دوی د جلا لاملونو له امله ناکام شي: له بهره راتلونکې اړیکه، هغه چې کوربه پخپله پیلوي، او د نوم لټون۔