ولې کېدای شي VPN وصل ښکاره شي په داسې حال کې چې هېڅ نه کار کوي

ستاسو کلاینت وصل راپور ورکوي په داسې حال کې چې انټرفیس پورته دی او براوزر وخت ختموي، او د دغو درې خبرو هیڅ یوه هم درواغ نه ده۔ وصل هغه پوړ بیانوي چې ستاسو د غوښتل شوي پاڼې سره هېڅ تړاو نه لري۔ د دې پریکړې لپاره چې کوم پوړ راپور ورکوي، یوه نوې غوښتنه او یو نظر هغه شمېرونکي ته اړتیا ده چې ثابتولی شي ټرافیک ښویېدلی۔ بیا پیل کول هغه شاهدانه غورځوي او هغه شرایط بیا جوړوي چې تاسو یې د کتلو هڅه کوله۔

درې بېلابېل شیان چې وصل بلل کېږي

په تر ټولو ښکته کې، وصل کېدای شي معنا ولري چې کلاینت پروسه روانه ده او د یو سیال په لور ساکټ نیولی دی۔ له هغې پورته، کېدای شي معنا ولري چې د پتې سره انټرفیس شته، چې یو دايمي وسیله یا د بیا رغونې روتین یې د هغې تر شا د ژوندي سیشن پرته جوړولی شي۔ د کنټرول په کچه، کېدای شي معنا ولري چې یوه ټولګه پرېکړه شوې، چې د دې په اړه هېڅ نه وايي چې ایا لاندې یې یو هم پاکټ تېر شوی۔ له دې هر یو سره هغه نیمګړتیاوې زغمل کېږي چې نور یې نه زغمي، او کلاینت معمولاً تر ټولو پیاوړی هغه ښیي چې ادعا یې کولی شي۔

نو شنه نښه او مړه تونل سره جوړ دي نه متضاد؛ دوی د بېلابېلو شیانو راپور ورکوي۔ دا هغه ټول لامل دی چې ولې دا نیمګړتیا په دوامداره توګه د کلاینت بګ په توګه غلط تشخیص کېږي۔

د ډیمون د لمس کولو دمخه هغه ځای ته چې واقعاً ورته اړتیا لرئ یوه بې ضرره غوښتنه واستوئ، او د کار پر مهال اړین مستقیم ترافیک بلاک په خپل ځای کې وساتئ۔ بیا پیل کول د پېښو ترتیب پاکوي او بیا یې د لامل د پټولو لپاره کافي نږدې بیا جوړوي، له همدې امله هماغه ټکټ یوه اونۍ وروسته په داخل کې له نوي شي پرته بیرته راځي۔ یوه غوښتنه، د شمېرونکي یو لوستل او هغه محرک چې نیمګړتیا یې پیدا کړې، لږترلږه شاهد دی۔

کوم شمېرونکی ثابتوي چې پاکټونه ښویېدلي

په IPsec کې IKE ټولګه او CHILD ټولګه جلا شیان دي، او یوازې child هغه شمېرونکي لري چې دې پوښتنې ته ځواب وايي۔ child لیست کړئ، وګورئ چې پاکټونه په دواړو لورو زیاتېږي که نه، او دا د هغه څه سره پرتله کړئ چې اپلیکیشن یې کول غواړي۔ په صفر کې نصب شوې ټولګه د هغې ټولګې څخه بېله موندنه ده چې زیاتېږي په داسې حال کې چې اپلیکیشن لا هم ناکامېږي؛ لومړی یې معنا دا ده چې ترافیک نه ټاکل کېږي، دویم یې چې هغه ښویېږي او نیمګړتیا نوره مخکې ده۔ شمېرونکي دوه ځله ولولئ، د څو ثانیو په وقفه، ځکه یوه بېلګه نه شي کولی روند ښکاره کړي۔

swanctl --list-sas
ip xfrm state list
ip -s link show dev tun0

صفر شمېرونکي د ټاکلو په لور اشاره کوي: لارښوونه، تګلاره، هغه نوم ځای چې پاکټ ترې ووت، یا هغه انټرفیس چې کلاینت هېڅکله ونه تړل۔ زیاتېدونکي شمېرونکي له تونل څخه لرې اشاره کوي، نو د لرې سر په لېږد، د نومونو حل، د بېرته راستنېدو لار او د منزل خدمت سره په همدې ترتیب ادامه ورکړئ۔ هغه پروتوکول چې جلا child شی نه لري هماغه شاهد په خپلو شرایطو ښکاره کوي، نو د IPsec لغت په پور اخیستلو پرته هغه څه وکاروئ چې د سیال حالت او د پاکټونو شمېر په اړه یې راپور ورکوي۔ د لوستلو بڼه د هغې وسیلې څخه مهمه ده چې هغه یې جوړه کړې۔

د شمېرونکو له ښویېدو وروسته نیمګړتیا چېرې ده

هغه ګیټوې چې په خپل مدیریت پته ځواب وايي ثابتوي ګیټوې روان دی، نه دا چې تر شا یې یو څه ستاسو غوښتنه ترسره کوي، نو لرې اړخ وآزمویئ نه منځنی بکس۔ د نومونو حل نیمګړتیاوې تر ټولو ښه پټوي، ځکه هغه حل کوونکی چې د تونل له لارې ورته نه رسیږي، لکه مړه اړیکه هماغسې وخت ختموي۔ دوه پلټنې هغه حالتونه جلا کوي، او دواړه ارزانه دي۔ لومړی هغه حل کوونکی وپوښتئ چې تونل یې تحمیلوي، بیا د هماغه نوم په اړه یو عامه حل کوونکی وپوښتئ۔

dig +short host.example
dig +short @10.20.0.1 host.example
ping -c 2 10.20.0.25

هغه نوم چې د عامه حل کوونکي له لارې حل کېږي خو د تونل له حل کوونکي نه، معنا یې دا ده چې DNS لاره ماتېدلې، پداسې حال کې چې هغه نوم چې د دواړو له لارې حل کېږي او بیا هم په براوزر کې وخت ختموي د بېرته راستنېدو لارې یا خدمت په لور اشاره کوي۔ که د پتې له مخې ping بریالی شي او اپلیکیشن بیا هم انکار وکړي، نو شبکه غوښتنه ورسوله او خدمت هغه رد کړه، چې بشپړ وروسته پړاو دی۔

محرک ولیکئ، بیا یو شی بدل کړئ

ولیکئ چې د نیمګړتیا دمخه څه وشول: یوه موده بې کارۍ، د شبکې بدلون، د کیلي نوي کول، بیا پیل شوی لپ ټاپ، یا بیا رغول شوی سیستم۔ دا بېلابېل میکانیزمونه جوړوي، او معمولاً یوازې بیا رغول شوی سیستم ځان سمونکي دی، کوم چې بالکل هغه حالت دی چې تاسو ته هېڅ نه ښیي۔ بیا پیل کول د پېښو ترتیب لرې کوي او بیا د لامل د پټولو لپاره کافي نږدې شرایط جوړوي۔ محرک هغه وخت ولیکئ چې لا هم تکرارېدلی شي۔

بیا یو ملاتړ شوی سمون وکړئ او اصلي غوښتنه د هغه محرک سره یوځای تکرار کړئ چې نیمګړتیا یې پیدا کړې وه۔ بې کاري د تکرار لپاره تر ټولو اسانه محرک دی، نو دا تر ټولو ژر تایید دی چې سمون د نښې نه، بلکې میکانیزم ته رسېدلی۔

هغه څه چې غواړئ راپور یې ورکړئ، دا شاهد دی چې هغه ټرافیک چې تاسو یې لېږل غوښتل هغه خدمت ته ورسېد چې تاسو ورته رسېدل غوښتل۔ شنه کېدونکې نښه، بارېدونکې کاش پاڼه او ښویېدونکی شمېرونکی ټول د هدف منزل په لور د یو بشپړ شوي غوښتنې څخه کم ثابتوي۔ غوښتنه، د شمېرونکي لوستل او محرک یوځای وساتئ، تر څو بل کس سمون له تصادف څخه جلا کړي۔