Wi-Fi د روټر VPN له لارې کار کوي. سیمي پورټونه بیا؟

Wi-Fi لپ ټاپ د VPN د وتلو پته ښیي، او ګاونډي کوټې سیمي ډیسک ټاپ د عرضه کوونکي پته ښیي۔ دواړه په یو روټر تړل شوي، نو توپیر د VPN په ترتیب کې نه دی۔ توپیر دا دی چې ټرافیک واقعاً کوم انټرفیس، VLAN یا تګلارې ته تللی۔ پوښ د هرې لارې ځانګړنه ده، د بکس ځانګړنه نه ده۔

د دواړو کلاینټونو څنګ په څنګ پرتله له روټر د قاعدو لوستلو څخه ژر توپیر پیدا کوي۔

یو روټر ته دوه لارې

VPN کلاینټ لرونکی روټر کولی شي له یوه پله، یوه VLAN یا یوې پورټ لیست څخه ټرافیک واړوي او پاتې WAN ته پرېږدي۔ دا عادي ډیزاین دی، او له همدې کبله بریالۍ بېسیمه کتنه یوازې بېسیمه لاره ثابتوي۔ مدیریت شوی سویچ هم کولی شي دېوال پورټ په بل سګمنټ کې کېږدي پرته له هغه سګمنټ چې د لاسرسي نقطه یې کاروي، پرته له دې چې څوک روټر ته لاس ووهي۔ په پورټ ولاړې تګلارې تر ټولو اسانه له پامه غورځي، ځکه پورټ د هماغه LAN برخه ښکاري۔

هماغه هارډویر، بله تګلاره۔ فزیکي بکس هغه پوله نه ده چې تاسو یې فکر کوئ۔

هغه ګیټوې پرتله کړئ چې هر کلاینټ یې واقعاً کاروي

په سیمي وسیله کې فعال انټرفیس، د هغه پته او ډیفالټ ګیټوې ولولئ۔ په هغه ماشین کې چې Wi-Fi او Ethernet دواړه فعال وي، د روټینګ متریک ټاکي چې څوک ګټي، او ډېری وخت هغه نه وي چې تاسو یې تمه لرئ۔ هغه ګیټوې د بېسیم کلاینټ هغې ګیټوې سره پرتله کړئ، او وګورئ چې د سویچ پورټ کوم روټر شبکه ده۔ په pfSense کې د WireGuard کلاینټ نسخه ښیي چې یو روټر څنګه ټنل ولري او نور انټرفیسونه پرېږدي۔

که دواړه ګیټوې توپیر ولري، یو فایر وال قاعده ته له لاس وهلو دمخه ځواب لرئ۔

DNS او IPv6 جلا جلا پرتله کړئ

په لاس ترتیب شوی ریزولور لرونکی سیمي کلاینټ کولی شي د روټر DNS تګلاره په بشپړه توګه له پامه وغورځوي، حتی کله چې ټرافیک یې سم لارښود شوی وي۔ IPv6 بله نیمایي ده: هغه ټنل چې یوازې IPv4 سمبالوي کولی شي IPv6 ټرافیک په اصلي لار کې پرېږدي۔ له سیمي وسیلې څخه د نوم پوښتنه او IPv6 منزل وازموئ، نه یوازې د IPv4 پتې کتنه۔ هغه پوښتنه وکاروئ چې یوازې د روټر ریزولور یې ځواب ویلی شي، لکه داخلي هوسټ نوم۔

هر یو له دې جلا پرتله ده، او هر یو کولی شي پخپله ناکام شي۔

پرتله وکړئ چې ټنل بند شي نو څه کیږي

که ډیزاین یوازې د VPN له لارې لاسرسی غواړي، ټنل ودروئ او سیمي کلاینټ په بېزیانه ټرافیک وازموئ۔ هغه سیمي وسیله چې عادي WAN ته راګرځي آنلاین پاتې کیږي خو خپله موخه لار له لاسه ورکوي، چې یوازې اړیکه کتوونکي ته بریا ښکاري۔ بېسیم کلاینټ کېدای شي بل ډول چلند وکړي، او هماغه توپیر د پرتلې وړ دی۔

د ناکامۍ چلند د پوښ برخه ده، نه تر هغې وروسته څنډیز حالت۔

پایلې سمې طبقې ته منسوب کړئ

د وسیلې کچې VPN کلاینټ یا په سیمي ماشین کې براوزر پراکسي کولی شي اندازه شوې وتلې پته له روټر پرته بدله کړي۔ ولیږئ چې د کتنې پر مهال کومې طبقې فعالې وې، که نه نو بریالۍ پته بدلون به غلط ګیټوې ته ومنل شي۔ هماغه احتیاط د بدلون دمخه کیش شوې پایلې لپاره هم صدق کوي۔

نوی ټرافیک وازموئ، طبقې یادښت کړئ، او سګمنټ او انټرفیس ولیکئ۔ هماغه ریکارډ بل پرتله بل ګمان پرته بامعنا کوي۔