ولې د /32 کوربه لار د VPN پای ټکی د لاسرسي وړ ساتي

د نښلولو وروسته د لارښوونې جدول پرانیزئ او یوه پته وینئ چې د تونل له لارې تیریږي، په داسې حال کې چې د هغې شاوخوا فرعي شبکه لا هم محلي دروازې ته ځي. هغه ننوتنه د کوربه لار ده: یوه پته، چې د ټولو یوونو مخکښ سره سمون خوري. دا مهمه ده ځکه چې د لارښوونې پرېکړې ترټولو اوږد سمون خوړونکی مخکښ کاروي، نو /32 کولی شي پر /24 یا اصلي لار برلاسي شي پرته له دې چې هغه له دواړو بدل کړي. دا چې ایا دا یو احتیاطي استثنا ده که راتلونکې خنډ، په دې پورې اړه لري چې کومه پته نوموي او څوک یې ساتنه کوي.

یوه پته، په جدول کې یوه ننوتنه

د IPv4 کوربه لار /32 مخکښ لري او د IPv6 کوربه لار /128 لري، چې مانا یې دا ده چې ننوتنه کولی شي په سمه توګه د یوې منزل پتې سره سمون وخوري. په جدول کې بل څه نه ځي: پوښونکې فرعي شبکه او اصلي لار چېرې چې وې هم هغه ځای پاتې کیږي. تنګه ننوتنه د هغې پتې لپاره ګټي ځکه چې مخکښ یې اوږد دی، نه ځکه چې وروسته ورزیات شوې.

هغه ځانګړتیا د کوربه لار ښه استثنا او بد عادت جوړوي. دوه /32 ننوتنې چې د یو خدمت مخکینی دروازه نوموي د هغه دوهمه پته، د هغه IPv6 پته یا هغه پته چې بل میاشت ورته ځي نه پوښي. یو جدول چې په ناڅرګندو یوې-پتې ننوتنو ډک وي معمولاً مانا یې دا ده چې یو څوک د فرعي شبکې پرېکړې کولو پرځای د هغې شاوخوا پیچونه کول. لومړی د مخکښ اوږدوالی ولولئ، بیا وپوښتئ چې ننوتنه باید له څه څخه ساتنه وکړي.

ننوتنه له کړکۍ څخه بهر ولولئ

له هغه ماشین څخه پیل وکړئ چې ستونزه لري، ځکه چې یوه پته کولی شي په لیپ ټاپ او د هغې مخکې دروازه کې په بېلابېل ډول لارښوونه شي. له کرنل څخه وپوښتئ چې د اپلیکیشن کارول شوې دقیقې پتې لپاره کومه لار ټاکي، د جدول له پاسه لوستلو پرځای. ځواب کې انټرفیس او بله ټوپ شامل دي، چې یوځای پرېکړه جوړوي.

ip route get 203.0.113.25
ip -6 route get 2001:db8:4::25
ip route show | grep -F 203.0.113.25
Find-NetRoute -RemoteIPAddress 203.0.113.25

پوښتنه د هغې پتې کورنۍ لپاره تکرار کړئ چې اپلیکیشن واقعاً ټاکي، ځکه کړکۍ کولی شي IPv6 غوره کړي او په خاموشه توګه د IPv4 استثنا څخه تیر شي. پایله د تونل له پورته کیدو دمخه او وروسته پرتله کړئ، او دواړه بهرونه وساتئ. هغه پرتله ښیي چې کړکۍ ننوتنه د نښلولو پر مهال ورزیاته کړه که هغه مخکې له مخکې هلته وه.

تلپاتې ننوتنه او د کار وخت ننوتنه په بېلابېل ډول ناکام کیږي. د کار وخت یې د غونډې سره ورکیږي، په داسې حال کې چې تلپاتې له بیا پیلیدو ژغورل کیږي او تر هغې دروازې ته ترافیک لیږي چې نوره نشته.

د پای ټکي استثنا او د بیاځلي تګ تله

د VPN کړکۍ معمولاً د اصلي لار د بدلولو دمخه د اصلي دروازې له لارې د سرور بهرنۍ پتې ته د کوربه لار نصبوي. پرته له هغې ننوتنې به کوډ شوي بستې هغه تونل ته لیږل شوې وای چې دوی یې جوړولو هڅه کوي، او نښلونه به تر وخته پورې په حلقه کې ګرځېده.

تله هغه وخت ښکاري چې د تونل منل شوې فرعي شبکې ناڅاپه هغه پای ټکی پته ولري، یا کله چې دوهم پروفایل وروسته پراخه لار ورزیاته کړي. بیا د پای ټکي ننوتنه اوږد مخکښ ته بایلي او غونډه سمدلاسه نړیږي چې ترافیک تیرول پیل کړي. د منل شوو فرعي شبکو ترڅنګ د پای ټکي پته لیکل د کاروونکو څخه دمخه ټکر پام کولو ترټولو ارزانه لار ده. دا هم څرګندوي چې ولې یو پروفایل له یوې شبکې کار کوي او له بلې ناکام کیږي.

هغه لاره چې اپلیکیشن واقعاً کاروي تصدیق کړئ

د کوربه نوم ته بریالۍ ping هغه وخت کمزوری ثبوت دی چې اپلیکیشن بلې پتې یا بلې کورنۍ ته نښلوي. د هغه ماشین څخه چې کړکۍ چلوي د پتې، کورنۍ، پورټ او انټرفیس دقیق ترکیب تصدیق کړئ.

ip route get 203.0.113.25
sudo nft list ruleset | grep -A 4 'chain output'
curl -sS --max-time 8 -o /dev/null -w '%{remote_ip}
' https://app.example.net

که لار غلطه وي، د هر څه سمولو دمخه پرېکړه وکړئ چې اړتیا شبکه ده که یوه پته. د یوې پتې اړتیا د کوربه لارې ته د یوې تبصرې او مالک سره توجیه کوي؛ د بدلېدونکو پتو سره خدمت ته د ډومین پر بنسټ لارښوونې یا د فرعي شبکې صادقانه پرېکړې ته اړتیا ده.

هغه ننوتنې لرې کړئ چې نور له ریښتیني منزل سره سمون نه خوري او هغه یادښت کړئ چې ساتئ. یوه ناڅرګنده /32 درې میاشتې وروسته له غلطۍ څخه نه جلا کیږي، او بل کس به یې پرته له دې چې پوه شي څه پرې تکیه وو، ړنګ کړي.