ولې یوازې route-nopull د فایل سرور بېلاسرسي پرېږدي
د فشار شویو لارو له پامه غورځول د ویشل شوي تونل نیمایي ده. د لارې مالک وټاکئ، د دفتر مخکښې په لاس سره اضافه کړئ او مخکې له دې چې سم شوی یې وبولئ درې بهیرونه وآزمویئ.
د فایل سرور ښه خلاصیږي، او په څنګ کړکۍ کې ویډیو زنګ ټک وهل پیلوي۔ هېڅ هم ورو نه دی او هېڅ MTU غلط نه دی: ستاسو کلاینټ هغه لارلیست ومنله چې سرور ورته ورکړ، نو اوس هر پاکټ د دفتر له فایر وال څخه وځي۔ حل بله تنظیمي بیرغ نه ده بلکې دا پرېکړه ده چې د کلاینټ د لارو جدول د چا ملکیت دی۔ هغه پرېکړه یوې ځای پورې اړه لري، او لاندې د ناکامۍ بڼې تاسو ته وایي چې کوم ځای مو واقعاً ټاکلی دی۔
پرېکړه وکړئ چې د لارو جدول د چا ملکیت دی
درې مالکان ممکن دي۔ سرور کولی شي لارې او یو ډیفالټ ګیټ وټېله کړي، په دې حالت کې کلاینټ هغه څه نصبوي چې ورته ویل کیږي او بشپړ تونل کیږي۔ د کلاینټ پروفایل کولی شي مالکیت واخلي په دې سره چې ټېل وهنې رد کړي او خپلې لارې کرښې یووړي۔ د ډیسکټاپ د اړیکو مدیر هم کولی شي د خپلو لارې او ډیفالټ لارې ځانګړنو له لارې د پرېکړې مالک وي۔
هر انتخاب په بېل ډول ناکام کیږي، له همدې کبله د پروفایل له سمون مخکې د جدول لوستل ارزښت لري۔ هغه کرښه چې ستاسو له نښې سره ځي، هغه مالک دی چې واقعاً یې لرئ۔
| Owner | Where it lives | Result |
|---|---|---|
| Server | server config, redirect-gateway, pushed routes | client becomes a full tunnel |
| Profile | route-nopull and its own route lines | tunnel up, office prefix missing |
| Manager | never-default plus its own routes | desktop decides, profile ignored |
یو وټاکئ او ولیکئ یې۔ دوه ګډول یو هسټ پرېږدي چې ډیفالټ لاره یې د خپلې مستندې سره ضد کوي، او بل انجینر نشي ویلای چې کومه پوړه وګټله۔ بایلونکی په څرګند ډول ړنګ کړئ۔
route-nopull ټېل وهنې فلټر کوي، لارې نه زیاتوي
route-nopull د کلاینټ پروفایل پورې اړه لري، او په هغه فایل کې د هغې ترتیب مهم نه دی ځکه چې یوازې له سرور څخه راتلونکي ارزښتونه غورځوي۔ ټېل وهل شوې لارې غورځوي، په شمول ټېل وهل شوې ډیفالټ لاره، په داسې حال کې چې تونل لا هم عادي پورته کیږي۔
هغه پایله چې خلک یې له لاسه ورکوي دا ده چې ټېل وهل شوي DHCP انتخابونه ورسره ځي۔ هغه DNS تنظیمات چې سرور یې لیږي هم غورځول کیږي، نو داخلي نومونه د حل کېدو پاتې کیږي، که څه هم تونل روغ دی او سرور د پت له مخې د لاسرسي وړ دی۔
دا یو تونل پرېږدي چې د دفتر مخکښې ته لاره نه لري، پرته له دې چې تاسو پخپله یوه اضافه کړئ: په هماغه پروفایل کې route-nopull او ورپسې route 10.30.0.0 255.255.0.0۔ هغه کرښه پته او ماسک لري؛ دا بل ټوپ نه نوموي۔
بدیله بڼه د ګیټ ټوکن اضافه کوي، route 10.30.0.0 255.255.0.0 vpn_gateway، چې ننوتنه په نوم سره تونل ته اشاره کوي۔ واردوونکي په دې کې توپیر لري چې ایا هغه بډایه ژباړي که نه، نو که ننوتنه د کرنل جدول کې نه وي، ساتل شوې اړیکه وګورئ۔
د ping نه، د لارې پلټنو سره تایید کړئ
ping تاسو ته وایي چې یو څه ځواب ورکړ۔ د لارې پلټنه وایي چې کرنل کومه برخه غوره کوي، او هغه پوښتنه ده چې تاسو واقعاً کړې وه۔ څلور لنډ حکمونه ورکه لاره له هغې لارې جلا کوي چې غلط وسیلې ته اشاره کوي۔
ولولئ چې تونل څه نصب کړل د ip route show dev tun0 سره۔ هیڅ تولید نه لرل صفر لارې معنا لري، کوم چې کاري ویشل شوی تونل نه دی، او دا د فلټر د څرګندې کرښې پرته د اضافه کولو عادي پایله ده۔
بیا د ip route get 10.30.5.7 سره یوه دفتر پته، او د ip route get 1.1.1.1 سره یوه عادي انټرنیټ پته وګورئ۔ دوهم باید فزیکي برخه ونوموي؛ که تونل ونوموي، نو ټېل وهنه هیڅ هم فلټر شوې نه ده۔
په پای کې ip rule ولولئ، ځکه چې پخواني هڅې پرېښودل شوی سیاستي قانون کولی شي هغه جدول ته چې همدا اوس سم کړی دی لاسته ورځي۔ د پورتنۍ زاړه قانون سره سم پروفایل په بشپړه توګه مات شوي پروفایل څیرې لري۔ مخکې له دې چې بل اضافه کړئ، هغه قانون ړنګ کړئ چې تیر ځل مو اضافه کړی و۔
یو پر بل اوښتي سبنیټونه مات تونل څیرې ښکاري
د کلاینټ له نظره دوه شخصي حدونه کولی شي یو شان وي، او هماغه ځای دی چې ویشل شوی تونل په هغه څه تورن کیږي چې هغه نه دی جوړ کړی۔ که دفتر هغه مخکښه ورکړي چې ستاسو کورني روټر یې کاروي، نو د تونل لاره روټر پوښي او کورنی شبکه ورکېدلې ښکاري۔
مخکې له دې چې هر څه بدل کړئ، د ساده پتو لیست په کارولو سره په خپله برخه کې پته د هغې لارې سره پرتله کړئ چې پروفایل یې نصبوي۔ اوښتل واقعي دي، او هیڅ پروفایل انتخاب یې نه حل کوي۔ هغه څه چې تاسو یې سمولی شئ نومول دي، تر څو بل کس دوه حدونه وویني نه یو۔
ریښتیني سمونونه دا دي چې یوه خوا بیا شمېره کړئ یا په دفتر کې پتې وژباړئ۔ یوه هسټ لاره روټر ته نښلول تر هغه پورې کار کوي چې د روټر پته بدله شي، او بیا په لومړي سر باندې دوهم راز ګرځي۔
پرېکړه د بیا نښلولو څخه وژغورئ
په لاس لیکل شوې ننوتنې د بیا نښلولو څخه نه ژغورل کیږي، او د اړیکو مدیر هربار چې پروفایل پیل شي جدول بیا جوړوي۔ پرېکړه هلته کېږدئ چېرې چې اړیکه جوړیږي، که هغه پروفایل وي یا د مدیر ساتل شوې تنظیمات۔ بیا یو ځل په قصد سره اړیکه بیا پیل کړئ، پرځای د دې چې چلند په زنګ کې کشف کړئ۔ هغه پروفایل چې یوازې تر بلې بیا نښلونې پورې کار کوي بشپړ نه دی۔
په یو وخت درې لارې تمرین کړئ: د دفتر هسټ په لفظي پت، هماغه هسټ په نوم، او یو عادي عامه سایټ۔ منځنی هغه د نوم خدمت پورې اړه لري چې تاسو د ټېل وهل شوو DNS انتخابونو له غورځولو وروسته تنظیم کړ، او په خاموشۍ کې ناکامیدونکی هماغه دی۔