ولې یو سبنیټ لا هم ستاسو د VPN ډیفالټ لاره پریږدي

تاسو VPN ته بشپړ تونل ته بدلون ورکوئ، ډېره ترافیک اطاعت کوي، او بیا یو پته مستقیم ځواب ورکوي — یو چاپکوونکی، NAS، په 10.x کې د ټوپ هوسټ۔ ښکاره لوستل دا دي چې تونل تېښته کوي، نو تاسو د ډیفالټ لارې میټریک کموي او هیڅ شی نه بدلیږي۔ هغه ناکامه هڅه اشاره ده: ډیفالټ لاره یو بدیل دی، نه حکم۔ د لارې لټون تر هغه چې میټریکونه پرتله کړي، ترټولو اوږده سمونکې مخکښه اخلي، نو /24 د هر هغه عدد سره چې تاسو یې له یوې سره نښلوئ، لا هم /0 ته بریالی کیږي۔ کله چې دا ترتیب روښانه شي، تېښته معمولاً هغه لاره ده چې چا په قصد جوړه کړې، یا هغه مخکښه چې کاروونکي هیڅکله د پوښلو اراده نه درلوده۔

ډیفالټ لاره په رښتیا څه ژمنه کوي

0.0.0.0/0 له هر IPv4 منزل سره د صفر بټ ځانګړتیا سره سمون خوري۔ دا شتون لري ترڅو کوربه هر هغه څه ته ورسيږي چې د هغې جدول یې ښه نه توصیف کوي۔ 192.168.1.0/24 ته لاره 24 سمونکي بټونه لېږدوي، نو د 192.168.1.40 لپاره دا مخکې له دې چې څوک میټریکونه، اداري فاصله یا هغه څه پرتله کړي چې کاروونکی یې د لومړیتوب ساحه بولي، بریالي کیږي۔ همدا قاعده په Linux FIB، د Windows د لارښوونې جدول او د macOS شاته BSD سټیک کې پلي کیږي۔

په یو عادي LAN کې دا چلند یوه ځانګړتیا ده۔ سیمه ییز سبنیټ مستقیم نښلول شوی، چاپکوونکی کار کوي پداسې حال کې چې تونل ستاسو براوز وړي، او هیڅ شی غلط تنظیم شوی نه دی۔ د پوښتنې وړ پوښتنه دا نه ده چې هغه یوه پته ولې مستقیم ځي، بلکې دا ده چې په کومه جدول کې کومه مخکښه ورسره سمون خوري، او چا هلته ایښې ده۔

نیمګړې ډیفالټ لارې، یا ولې ډیفالټ ننوتنه لمس نه شوې ښکاري

ترټولو پاک مثال redirect-gateway def1 په OpenVPN کې دی۔ د دې پرځای چې ستاسو ډیفالټ حذف او بدل کړي، دا 0.0.0.0/1 او 128.0.0.0/1 اضافه کوي۔ یوځای دا جوړه ټوله IPv4 پوښي، هر مخکښه له /0 اوږده ده، او دواړه د روټر ډیفالټ ته په خپل ځای کې پرېښودلو سره بریالي کیږي۔ بیا د لارو لیست چل کړئ او اصلي ډیفالټ لا هم هلته دی، لا هم ستاسو ګیټوی ته اشاره کوي؛ یوازې دا چې هیڅکله د انټرنیټ منزلونو لپاره نه غوره کیږي۔

د WireGuard wg-quick د پالیسۍ پر بنسټ لارښوونې له لارې هماغه پایله ترلاسه کوي۔ کله چې AllowedIPs 0.0.0.0/0 پوښي، دا خپل جدول جوړوي، نښه شوي پاکټونه هلته لېږي، او هغه قاعده اضافه کوي چې د اصلي جدول د صفر اوږدوالي مخکښه له پامه غورځوي۔ اصلي جدول خپله ډیفالټ ننوتنه ساتي، او قواعدې فیصله کوي چې د انټرفیس ملکیت لرونکي ترافیک لپاره لومړی د تونل جدول پوښتل کیږي۔

دواړه ډیزاینونه له تونل بهر یوه دقیقه لاره غواړي: د اصلي ګیټوی له لارې د VPN سرور خپل پتې ته د کوربه لاره۔ پرته له دې کاروونکي به هڅه وکړي هغه پاکټونه چې تونل جوړوي د تونل دننه یوسي، او اړیکه به هیڅکله بشپړه نشي۔ له همدې امله ستاسو په جدول کې غیر تونلي لاره حتی په سخت بشپړ-تونل پروفایل کې هم نورماله ده۔ د پوښتنې وړ لارې هغه دي چې هغه منزلونه پوښي چې تاسو واقعاً ورته پام لرئ۔

میټریکونه مساوات فیصله کوي، مخکښې ګټونکي فیصله کوي

میټریکونه یوازې د هغو کاندیدانو ترمنځ پرتله کیږي چې په مساوي ډول له منزل سره سمون خوري۔ په Linux کې ip route get 10.20.5.9 ګټونکی د خپل جدول سره چاپوي، او ip route show table all کاندیدان لیستوي، په شمول هرې نیمګړې ډیفالټ او هره هغه جدول چې قاعده ورته اشاره کوي۔ په Windows کې Find-NetRoute -RemoteIPAddress 10.20.5.9 غوره شوې لاره او سرچینه پته بېرته ورکوي، پداسې حال کې چې Get-NetRoute خام جدول ښیي — خو اغیزمن لګښت د لارې میټریک جمع د انټرفیس میټریک دی، نو ورو adapter کیدای شي هغه مساوات وبایلي چې ښکاري یې ګټي۔

تاسو به چې څه وګورئ، ډېره برخه یې درې قضیې پوښي:

• هماغه منزل، /24 د /0 په وړاندې: میټریکونه هر څه ووایې، /24 د مخکښې اوږدوالي له مخې بریالی کیږي۔
• هماغه منزل، د بېلو میټریکونو سره دوه /24: ټیټ اغیزمن میټریک بریالی کیږي۔
• هماغه منزل، دوه جدولونه، یو د پالیسۍ قاعدې له خوا غوره شوی: قاعده لومړی جدول غوره کوي، او د مخکښو پرتله کول په هغې کې پیښیږي۔

درېیمه قضیه هغه ځای دی چې د دې راپورونو ډېره برخه پای ته رسي۔ د Linux ip rule یا د Windows VPN ترافیک فلټر کیدای شي ترافیک هغه جدول ته ولېږي چې هیڅکله د تونل ډیفالټ نه درلود، او اصلي جدول ټول وخت بې عیب ښکاري۔

معمولاً د دې تیریدو مالک څوک وي

له جدول نه، له پروفایل پیل کړئ۔ Split-tunnel ترتیبات او د هر اپلیکیشن VPN تنظیمات په قصد نومول شوي مخکښې له تونل بهر پریږدي؛ د کار پروفایل چې یو خصوصي سبنیټ ساتي او عمومي براوز مستقیم تګ ته پرېږدي، هغسې چلند کوي لکه څنګه چې ډیزاین شوی، او د هغې ماتول هغه پالیسي ماتوي چې باید پلي کړي۔ د Microsoft د VPN لارښوونې لارښود د زور تونل شوې ترافیک او روښانه استثناوو ترمنځ هماغه کرښه کاږي، چې دا د هر څه له بدلولو دمخه ګټوره صلیبي کتنه جوړوي۔

بیا پاتې شوني وپلټئ۔ هغه لاره چې نور نه شته انټرفیس یا د پخواني شبکه پتې ته اشاره کوي، د ډاکینګ سټیشنونو، USB adapterونو او کانټینر پلونو له تګ راتګ وروسته ښکاري۔ یو ځل حذف کول پای نه دی: د NetworkManager د اړیکې پروفایلونه، netplan فایلونه او د Windows دوامداره لارې یې په راتلونکې اړیکه یا بوټ کې بیا نصبوي، نو د هر څه له بدلولو دمخه هغه فایل یا پروفایل ومومئ چې مالک یې دی۔

بیا IPv6 جلا وګورئ۔ ip -6 route او Get-NetRoute -AddressFamily IPv6 جلا حالت، جلا ډیفالټونه او جلا د کاروونکي چلند ساتي۔ یوازې IPv4 پلټنه د دوو سټیکونو کوربه په اړه هیڅ نه وایي چې په خاموشۍ اصلي IPv6 لار غوره کوي، او یوازې همدا کیدای شي کاروونکی split-tunnel ښکاره کړي۔

د اپلیکیشن په خپل جریان تصدیق کړئ

هغه منزل ولیکئ چې اپلیکیشن واقعاً کاروي، بیا له سیسټم څخه هغه لاره وپوښتئ چې له هغه سرچینې پتې به یې اخلي چې دا اپلیکیشن ورته تړل کیږي۔ ip route get 10.20.5.9 from 192.168.1.40 په Linux کې ځواب ورکوي؛ Find-NetRoute -RemoteIPAddress 10.20.5.9 جمع سیمه ییزه پته په Windows کې دا کوي۔ پایله د هغه سره پرتله کړئ چې پروفایل یې ادعا کوي۔ د براوزر عامه-IP پاڼه په یوه پروتوکول کې یو منزل ازموي او د هغه خصوصي پتې په اړه هیڅ نه وایي چې شکایت یې پیل کړ۔

هغه ترټولو تنګ شی سم کړئ چې توپیر څرګندوي۔ که استثنا تصویب شوې وي، مخکښه ولیکئ او پرېږدئ؛ که نه، لاره لرې کړئ یا د ډیفالټ میټریک د کمولو پرځای د تونل له لارې روښانه تنګه لاره اضافه کړئ۔ میټریک کمول نشي کولی اوږدې مخکښې ته ورسيږي، او د ډیفالټ سمول پداسې حال کې چې دوه /1 لارې د انټرنیټ لارې مالک دي هم هیڅ نه بدلوي۔

بیا تونل بیا ونښلوئ او هماغه پوښتنه تکرار کړئ۔ کاروونکي په هرې اړیکه کې لارې بیا نصبوي، نو هغه بدلون چې یوازې تر راتلونکي لاس وهلو پورې دوام کوي، نه دی ازمویل شوی۔ که لاره لا هم بېله وي، پاتې شکمن د پالیسۍ قاعده، دویم جدول یا د کاروونکي اړخ فلټر دی — نه ډیفالټ لاره۔

• هغه منزل او سرچینه پته ونوموئ چې اپ واقعاً کاروي۔
• ګټونکې لاره ip route get یا Find-NetRoute سره چاپ کړئ۔
• وګورئ چې د انټرنیټ لارې مالک /1 جوړه ده که پالیسي جدول۔
• هره هغه مخکښه لیست کړئ چې له /0 اوږده او له منزل سره سمون خوري۔
• د IPv6 کتنه جلا تکرار کړئ۔
• پاتې لاره بیرته هغه فایل، پروفایل یا فلټر ته تعقیب کړئ چې دا نصبوي۔
• د سم شوي ویلو دمخه بیا ونښلوئ او پوښتنه بیا وچلوئ۔

که اوه واړه له پروفایل سره موافق وي، تونل هغه څه کوي چې د هغې لپاره تنظیم شوی و، او سمون په میټریک نه، په پروفایل کې دی۔