په Windows کې د OpenVPN له وصلېدو وروسته DNS ولې کار نه کوي

د 53 پورټ هيڅ ته نه رسېږي خو حل کوونکی لا هم ping ته ځواب ورکوي. وګورئ چې block-outside-dns فلټر کوي که نه، بیا هغه حل کوونکی ورکړئ چې تونل ورته رسېدلی شي.

د دفتر حل کوونکي ته ping د "OpenVPN" له وصلېدو وروسته هم ځواب ترلاسه کوي، خو بیا هم هره نوم لټون ناکامه ده۔ پته د لاسرسي وړ ده خو پورټ نه، دا ترکیب هغه وخت معنی لري چې پوه شئ Windows کولی شي DNS د اډاپټر له مخې فلټر کړي۔ که په پروفایل کې block-outside-dns وي، هغه فلټر لومړی شکمن دی او د لارو جدول د لټون لپاره غلط ځای دی۔ لاندې دوه ازموینې طبقې په ثانیو کې بېلوي۔

د لاسرسي وړ پته، مړ پورټ

بریالۍ ping ثابتوي چې کوربه چالان دی او لار شته۔ د 53 پورټ ته رسېدو اجازه په اړه هیڅ نه وایي، ځکه اړوند فلټر په بله طبقه کې کار کوي او اډاپټر ته تړلی دی۔ نو ځکه هماغه ماشین کولی شي ICMP ته ځواب ووایي او هماغه پتې ته لېږل شوې هره پوښتنه رد کړي۔ له هر ډول ترتیباتو بدلولو دمخه دواړه ازموینې په یوه ناسته کې چل کړئ۔

ping <resolver-ip>
nslookup <name> <resolver-ip>

همدا جوړه تشخیص دی۔ فرعي شبکې ته عادي ټرافیک روان وي خو د نومونو حل مړ شي، او خلک دې پایلې ته رسېږي چې سرور خراب دی یا DNS هیڅکله نه دی لېږل شوی۔ دواړه څرګندونې تعقیبول لګښتناک دي، او شواهد یو ډېر تنګ ځای ته اشاره کوي۔ له هر تنظیم لاس وهلو دمخه جوړه تایید کړئ۔

دا انتخاب د فلټر کولو پلیټفارم قاعده ده

د OpenVPN حواله block-outside-dns د Windows Filtering Platform یو محدودیت بولي چې اپلیکیشنونه د تونل څخه بهر اډاپټرونو کې DNS ته رسېدو مخه نیسي۔ دا TCP او UDP 53 پورټ رانغاړي۔ ځکه فلټر په WFP کې اوسي نه د اوروژنې د عادي قواعدو په لیست کې، بل ځای کې د اجازې قاعده زیاتول نتیجه ضروري نه بدلوي۔ نو ځکه د DNS اجازه ورکولو عامه مشوره ناکامه پاتې کېږي۔

تنظیم کولی شي له وارد شوي پروفایل یا له سرور څخه راشي، او هغه فایل چې تاسو یې وروستی ځل سم کړی "د دې ثبوت نه دی چې کلاینټ څه بار کړل"۔ اغېزمن ترتیبات او د نښلونې لاګ یوځای ولولئ۔ دا انتخاب Windows ته ځانګړی هم دی، او د لېږد وړ ګڼل یې داسې مشورې ورکوي چې نه پلي کېږي۔

د نورو قواعدو زیاتولو پرځای هغه کلاینټ برخه ولټوئ چې دا محدودیت لري۔ مالک هماغه شی دی چې واقعاً یې لرې کولی شي۔

فلټر حل کوونکی نه دی

د تونل څخه بهر ټرافیک بندول په هغه کې د کار کوونکي حل کوونکي نصب نه کوي۔ دا انتخاب یوه لار لرې کوي او د تونل DNS ترتیبات هغه چاته پرېږدي چې پروفایل یې جوړ کړی۔ هغه پروفایل چې هیڅکله حل کوونکی نه دی لېږلی اوس هیڅ یو هم نه لري۔

درې څېړنې په ترتیب سره وکړئ۔ لومړی، ناکامه اپلیکیشن واقعاً کوم حل کوونکی کاروي۔ دویم، ایا کلاینټ د VPN DNS ترتیبات پلي کړل۔ دریم، کوم انټرفیس ټرافیک هغه حل کوونکي ته رسوي۔

  1. کارېدونکی حل کوونکی: Resolve-DnsName -Server <resolver-ip> <name> د هغو DNS سرورونو سره پرتله کړئ چې ipconfig /all لیستوي۔
  2. VPN DNS پلي شوی: په هماغه ipconfig /all پایلې کې د تونل اډاپټر DNS ننوتنې وګورئ۔
  3. کارېدونکی انټرفیس: Find-NetRoute -RemoteIPAddress <resolver-ip> د هغې منزل لپاره وتونکی انټرفیس نوموي۔

د دې پالیسۍ لاندې LAN حل کوونکی د طرحې له مخې نه لاسرسي وړ کېږي، حتی کله چې نور LAN ټرافیک روان وي۔ دا هماغه انتخاب دی چې خپله دنده ترسره کوي۔ که طرحې ته د VPN له لارې DNS ته اړتیا وي، د حل کوونکي ثبت او د تونل لار سم کړئ؛ که د سیمه ییزو استثناآتو سره split DNS ته اړتیا وي، د ترتیباتو مالک باید هغه استثناوې په ملاتړ شوې طریقه بیان کړي۔

دا انتخاب څه نه رانغاړي

53 پورټ د نومونو حل ټول نه دی۔ DNS over HTTPS او DNS over TLS بېلې لېږد لارې کاروي، او ځینې اپلیکیشنونه د سیستم ترتیباتو ته له پام پرته خپل حل کوونکي منطق چلوي۔ نو ځکه براوزر نومونه حلولی شي خو کمانډ کرښه نه شي کولی۔

دا توپیر د تضاد نه، بلکې د تشخیص په توګه وګورئ۔ د سیستم حل کوونکي د خرابېدو پرېکړه کولو دمخه دواړه پرتله کړئ۔

لیکل مهال پایله تنګه وساتئ۔ دا انتخاب په یوه پلیټفارم کې یوه لېږد لاره محدودوي، او د حل لارې پاتې برخه د خپل مالک سره جلا ډیزاین پوښتنه ده۔

د نښلونې ماتېدو دمخه او وروسته حالت وګورئ

هماغه لټون د نښلونې پر مهال او بیا د مالک کلاینټ له ماتېدو وروسته چل کړئ۔ لومړی باید د بهرني حل کوونکي لپاره ناکام شي کله چې تونل ولاړ دی، او دویم باید د فلټر لرې کېدو سره بریالی شي۔ که د ماتېدو وروسته هم ناکام شي، فلټر پاک نه دی شوی۔

ipconfig /displaydns
nslookup <name> <resolver-ip>

د کلاینټ خدمت یا ماشین بیا پیلول معمولاً زوړ فلټر پاکوي۔ دا تشخیص تاییدوي خو تلپاتې سمون نه ثابتوي۔ چې څه مو ولیدل هغه ولیکئ، ځکه د ماتېدو څخه ژغورل شوی فلټر بیا هماغه کار کوي، او هماغه ریکارډ د باګ راپور توجیه کوي۔

یوازې له دې څېړنو وروسته د حل کوونکي بدلول یا د اوروژنې پالیسي بیا جوړول معنی لري۔ دواړه له هغې زیات بدلونونه دي چې شواهد یې ملاتړ کوي۔

اړوندې مقالې