حوض به په بل ځل بیاځلې تړاو کې کومه پته ورکړي؟
د حوض پتې داسې ترتیب ته غاړه ږدي چې ناڅاپي نه دی: لومړی هغه پته چې په یاد ده، بیا هغه خالي پته چې تر ټولو ډېره موده نه ده کارول شوې. د یوې قاعدې د ټینګولو دمخه هغه ولولئ.
هغه قاعده چې پرون یې سمون درلود نن نور سمون نه لري، ځکه چې پیرودونکی د بل تونل پتې سره راستون شو۔ خو وېشونکی ناڅاپي نه دی، او د هغه د ترتیب پوهه هماغه حیرانتیا د مخکیني وړاندوینې وړ پیښې ته اړوي۔ هغه هغه پته غوره کوي چې هماغه پیرودونکی یې مخکې درلوده، تر ټولو ډېره موده بېکاره خالي پتې ته پر شا کېږي، او که چېرې هغه ته د یادولو ځای ورنکړئ هر څه هېروي۔ د کرایې پر بنسټ قواعد تر هغې ورځې پورې سمون لري چې په غلې ډول یې پرېږدي۔
هغه ترتیب چې وېشونکی یې تعقیبوي
د هر common name لپاره په یوه ناسته کې وېشونکی لومړی هغه پته پلټي چې هماغه پیرودونکی یې مخکې کارولې وه او اوس خالي ده۔ که هغه پته نه وي، هغه خالي پته اخلي چې تر ټولو ډېره موده بېکاره وه۔ کله چې د هماغه نوم لپاره هممهالې ناستې فعالې وي، د مخکینې پتې غوره توب نه تطبیقېږي او پرځای یې لومړۍ خالي پته کارول کېږي، ځکه چې ناستې د جلا برابر غړو په توګه ګڼل کېږي۔
| Situation | Address chosen | Practical effect |
|---|---|---|
| Reconnect, old address still free | The remembered address | Rules appear stable for days |
| Old address taken by another client | Least recently used free address | A working rule silently stops matching |
| Concurrent sessions, same name | First free address, per session | One identity can hold several leases |
له دې سمدلاسه دوه پایلې راځي۔ هغه پیرودونکی چې ژر بیا ځان تړي معمولاً خپله پته ساتي، ځکه نو هیڅوک تر بدلېدو دمخه میکانیزم نه ویني۔ او بله وسیله چې په هماغه کوچني کړکۍ کې ځان تړي کولای شي پته هغه مهال واخلي چې لنډه موده خالي ده، وروسته لومړی پیرودونکی بل څه ترلاسه کوي او د زاړه شمېر پر بنسټ هره قاعده غلطه ده۔ د دواړو پېښو څخه هیڅ یو هم د خرابۍ په څېر د لاګ کرښه نه جوړوي۔
ولې کرایه ثابته ښکاري او بیا ځای بدلوي
ثبات دلته د بیاځلي تړاوونو د رامنځته شوې ځانګړنې په توګه دی چې مخکې له دې چې بل څوک د پتې غوښتنه وکړي راځي۔ دا ژمنه نه ده، او تر هغې نه عملي کېږي چې پیرودونکی جلا دی۔ د پتې بدلېدو لپاره پلان جوړ کړئ، نه دا چې حیران شئ۔ هغه حوض چې په سختۍ د وسایلو له شمېر څخه لوی دی ټکرونه عادي کوي، ځکه چې تر ټولو ډېره موده نه کارول شوې پتې ته د پر شا کېدو لپاره نږدې هیڅ شی نه وي چې غوره یې کړي۔
د اوج هممهالي هغه شمېر دی چې باید پر بنسټ یې اندازه وټاکل شي، نه د کاروونکو شمېر۔ څوک چې په یو وخت کې له دوو وسایلو ازموینه کوي، یا هغه پیرودونکی چې د زاړه ناستې له پای ته رسېدو دمخه بیا تړل کېږي، یو څه موده دوه کرایې نیسي۔ یوازې پر خلکو شمېر ولاړ حوض به هماغه بدلون پیدا کړي چې خلک یې سرور ته ورټولوي۔
د دوام فایل یاد ساتي، خوندي نه کوي
هغه پته چې د خدمت له بیا پیلېدو ژغورل کېږي دوام فایل ته اړتیا لري۔ دا د بندولو پر مهال د پیرودونکي نوم او پته خوندي کوي او د خدمت په پیل کې یې بیا لولي، ځکه نو پلان شوی بیا پیل نور ستاسو لیکل شوې ټولې قواعد نه ګډوي۔
ifconfig-pool-persist /etc/openvpn/ipp.txt
server 10.8.0.0 255.255.255.0هغه څه چې نه یې کوي دا دي چې پته هغه مهال ونه ساتي چې پیرودونکی نه وي۔ په هماغه تشه کې وېشونکی آزاد دی شمېر بل چاته ورکړي، او فایل بیا هغه زوړ غوره توب ثبتوي چې بل تړاو یې نه شي پوره کولای۔ هغه داسې نښې په توګه وګڼئ چې د بیا پیل چلند ښه کوي، نه د ثابت پتې په توګه۔
کله چې په فایل کې یاست حوض له هر لارښوول شوي فرعي شبکې سره وګورئ۔ هغه حد چې یو بل ته ننوځي هغه پتې وېشي چې سرور نه شي کولای ورته لارښوونه وکړي، او نښه یې هغه پیرودونکی دی چې ځان تړي، پته اخلي او هیچېرې نه رسېږي۔
د پتې سم ټینګول
کله چې د اور دېوال قاعده یا DNS ریکارډ واقعاً ثابتې پتې ته اړتیا ولري، پر ځای د دې چې هیله وکړئ هغه وټاکئ۔ د هر پیرودونکي لپاره د ترتیباتو ننوتنه کولای شي پته او ماسک مستقیم ولېږي، او هغه ننوتنه پر اغېزمن پیرودونکي نوم کیل شوې ده۔
# client-config-dir entry for "laptop-acme"
ifconfig-push 10.8.0.50 255.255.255.0ثابتې پتې له خوځنده حوض څخه بهر وساتئ تر څو وېشونکی هیڅکله هماغه شمېر بلې ناستې ته نه ورکړي۔ بیا د تونل جوړښت وګورئ، ځکه چې بدلوي چې هر پیرودونکی څومره د حوض پتې لګوي: زاړه نقطه په نقطه ترتیب په هر پیرودونکي یو کوچنی بلاک لګوي، پداسې حال کې چې د فرعي شبکې ترتیب پر هر یوه یوه پته کاروي۔ هغه حوض چې په یوه جوړښت کې پراخ ښکاري په بل کې ختمېدونکی کېدای شي۔
پایلې په پیرودونکي کې تایید کړئ، پر سرور د حساب باور کولو پر ځای۔ کله چې ناسته بېرته راشي، د انټرفیس پتې او لېږل شوي لارې ته وګورئ، ځکه چې د سرور لاګ کولای شي غوښتل شوې پته ووایي پداسې حال کې چې انټرفیس پخپله بله لري۔
لیرې پته جلا پوښتنه ده
د پیرودونکي په remote کرښه کې پته باید د هر تونل له شتون دمخه د لاسرسي وړ وي۔ هلته د حوض پته ایښودل، لکه د سرور خپله د تونل پای ټکی، مانا دا ده چې پیرودونکی هڅه کوي د هغه تونل له لارې پای ټکي ته ورسېږي چې لا نه دی جوړ کړی، او پایله د لنډې لارې پر ځای یوه څنډه یا غلې تمه ده۔
هغه عامه پای ټکی وکاروئ چې آپریټر برابر کړی، او حوض د هغه څه لپاره وساتئ چې ورته جوړ شوی: د تونل دننه پتې۔ د حوض حد، ثابت ټاکل او د دوام لار په یوه ځای لیکل بل کس له دې چې هره کرایه خپل سری وګڼي ژغوري۔