Hubinta dariiqa VPN ee macOS: route get iyada oo aan waxba la beddelin
Sawirka dariiqa caadiga ah wuxuu seegi karaa waddo gaar ah. Weydii goobta guuldareysatay route get, akhri interface-ka iyo gateway-ga, oo waxba ha beddelin.
Isticmaale wuxuu gaaraa intranet-ka shabakadda xafiiska oo aan tunnel-ka marin, halka Settings ay weli muujinayaan in VPN-ku xiran yahay. Beddelka shaxda dariiqyada wakhtigaas wuxuu halis u yahay inuu gooyo fadhiga fog ee aad u isticmaasho baaritaanka. Taa beddelkeeda weydii kernel-ka dariiqa uu dooran lahaa host-ka guuldareystay. Aaladda route ee macOS waxay leedahay hawl get oo si sax ah uga jawaabta taas, hal goob, iyada oo aan waxba beddelin.
Weydii host-ka guuldareystay, ma aha dariiqa caadiga ah
Sawirka dariiqa caadiga ah wax badan kama sheego Mac casri ah, sababtoo ah goob gaar ah ama siyaasad xaddidan ayaa ka gudbi karta waxa dariiqa caadiga ah uu u muuqdo inuu sheegayo. Tunnel-ku wuu shaqeyn karaa, dariiqa caadiga ah wuu sax u muuqan karaa, haddana host-ka kaliya ee aad u baahan tahay wali meel kale ayaa loo jiheyn karaa. Weydii ciwaanka guuldareystay oo u ogolow kernel-ka inuu magacaabo dariiqa uu doortay.
Qaabku waa route -n get oo ay ku xigto ciwaanka: route -n get 203.0.113.10, halkaas oo ciwaanka dukumeentigu uu matalo bartilmaameedkaaga. Isticmaal goobta la oggolaaday iyo qoyska ciwaanka ee u dhigma, sababtoo ah jawaabta IPv4 wax kama sheegto kheyraadka kaliya IPv6 ah. Dukumeentiga aaladda route wuxuu sharraxayaa hawsha get iyo goobaha ay daabacdo.
Akhri interface-ka iyo gateway-ga sida caddeyn
Orod query-ga ka hor inta aadan xiriirin VPN-ka, ka dibna mar kale, oo isbarbar dhig khadadka interface-ka iyo gateway-ga. Farqiga u dhexeeya labada jawaab waa waxa tunnel-ku dhab ahaan beddelay, waana mid aad uga faa'iido badan in shaxda oo dhan la daadiyo. Haddii interface-ku isku mid yahay labada orod, dariiqu marnaba ma ahayn dhibaatada oo waxaad joojin kartaa fiirinta jiheynta.
Diiwaangeli goobta, interface-ka, gateway-ga iyo waqtiga query-ga ka hor inta aadan gaarin gabagabo. Soo-saariddu waa caddeyn, ma aha ogaal: isla interface-ka ayaa sax u noqon kara hal host oo khalad u noqon kara mid kale marka tunnel qaybsan uu ku lug leeyahay.
Dariiq sax ah ma aha codsi shaqeynaya
Dariiqu wuxuu kuu sheegayaa interface-ka kernel-ku isticmaali lahaa, wax ka badan ma aha. DNS, firewall-ka host-ka iyo oggolaanshaha application-ka dhammaantood waxay ka sarreeyaan go'aankaas, codsiga-na wuu guuldareysan karaa ka dib marka jiheyntu guulaysato. Ilaali calaamadda saxda ah ka hor inta aadan sii gudbin, sababtoo ah "ma xirmin karo" iyo "waa xirmaa laakiin khalad ayuu soo celiyaa" waa baaritaanno kala duwan oo leh tallaabooyin xiga oo kala duwan. Aragtida resolver-ka iyo aragtida interface-ka waxay buuxiyaan query-ga goobta halkii ay beddeli lahaayeen.
Liiska shaxda jiheynta weli meel buu leeyahay: sidaas ayaad u ogaataa caadi aan la filayn. Caadi caadi ah oo hadhay ma caddeeyo in VPN-ka aan la isticmaalin, sababtoo ah gelitaannada gaar ah ayaa ka guuleysta.
Kala sooc barta dhammaadka iyo kheyraadka
Laba raadin ayaa ku lug leh oo waxay ka jawaabaan su'aalo kala duwan. Gaaritaanka barta dhammaadka waa safar dibadeed oo mara shabakadda jireed. Gaaritaanka application-ka wuxuu dhacaa gudaha tunnel-ka, ciwaan kaliya ka jira dhinaca gaarka ah. Labada isku qasidda waxay abuurtaa wareegga beenta ah ee caadiga ah, halkaas oo barta dhammaadka ay u muuqato in lagu jiheeyay tunnel-ka ay iyadu dhamaysato. Weydii labada ciwaan si gooni gooni ah, calaamadee natiijo kasta, jahwareerka-na wuu baaba'aa.
Isku-duubnaanta horgalaha waa kiiska kale ee mudan in la ogaado. Marka xadka gudaha iyo kan fog ay isku dhuuntaan, is-waafajinta horgalaha ugu dheer ayaa go'aamisa, sidaas darteed subnet gudaha ah oo isku dhuunta ayaa hadhin kara ciwaanka fog ee aad filaysey. Markaas goobta gaarka ahi waxay u ekaataa mid gudaha ah, hagaajintuna waxay ka tirsan tahay qorshaha ciwaanka ee ma aha shaxda dariiqyada. Query-ga get wuxuu muujinayaa interface-ka guuleystay, taasina waa xaqiiqda aad u baahan tahay ka hor inta aadan wax beddelin.
Marka hore akhri, marka dambe beddel
route add iyo route delete ka fogee wareegga koowaad. Mac aad ka maamusho meel fog, hal beddelid shax oo taxaddar la'aan ah ayaa qaadan karta dariiqa dib ugu noqoshada mashiinka, oo qofna ma harayo si uu baaritaanka dhammeeyo. Go'aanso dariiqa saxda ah, qor sida loo beddeli karo isbeddelka, ka dibna kaliya orod. Baaritaanku ma laha dabo sidan oo kale ah.
Taxaddar la mid ah ayaa khuseysa nadiifinta kaydka iyo dib u bilaabista adeegyada shabakadda sida tallaabada koowaad, sababtoo ah labaduba waxay baabbi'iyaan caddaynta aad ku dhowayd inaad akhrido. Hubinta akhris-kaliya waa mid jaban, lagu celin karo oo ammaan ah isku xigxita kasta. Ka dhig tallaabada caadiga ah, oo isbeddel u jiheeyso kaliya marka caddayntu tilmaanto.