بهروزرسانی ژوئیه ۲۰۲۶ · 6 دقیقه مطالعه
عبور مستقیم شبکه محلی
باز نشدن صفحه مدیریت روتر و ناپدید شدن پوشههای اشتراکی شبکه معمولاً یک داستان دارند: نشانیهای داخلی به خروجی دوردست فرستاده میشوند. محدودههای محلی باید محلی بمانند و حالت TUN این کار را دشوارتر میکند.
نشانهها را بشناسید
علائم همیشه همان چند مورد است: صفحه روتر روی نشانی 192.168 که بیپایان میچرخد، ناپدید شدن پوشههای اشتراکی در مدیر پرونده، چاپگر شبکهای که پیدا نمیشود و سرور توسعه محلی که در مرورگر باز نمیشود.
این درخواستها هرگز نباید از کابل خانه بیرون بروند، اما مانند ترافیک عادی به یک گره دوردست سپرده میشوند. آن گره طبیعتاً به NAS نشیمن شما دسترسی ندارد و همه چیز منقضی میشود. خاموش کردن پراکسی فوری مشکل را برطرف میکند و همین بهترین نشانه است.
کدام محدودهها باید محلی بمانند
سه بلوک خصوصی حداقل کار است: 10.0.0.0/8 و 172.16.0.0/12 و 192.168.0.0/16. روترهای خانگی تقریباً همیشه در بلوک آخرند، شبکههای سازمانی دو بلوک نخست را ترجیح میدهند و داکر و ماشینهای مجازی به بلوک 172 علاقه دارند.
نشانی بازگشتی 127.0.0.0/8 را هم بیفزایید، جایی که هم سرورهای توسعه محلی و هم درگاه کنترل بیرونی ۹۰۹۷ روی آن نشستهاند؛ به همراه محدوده پیوند محلی 169.254.0.0/16 که چاپگرها و برخی سختافزارها وقتی نشانی نگرفتهاند به آن پناه میبرند.
این را با گزینه اجازه اتصال از شبکه محلی اشتباه نگیرید. آن گزینه به دستگاههای دیگر اجازه میدهد از پراکسی این رایانه استفاده کنند و درست نقطه مقابل بیرون نگه داشتن ترافیک داخلی از پراکسی است.
نام میزبانهای داخلی هم باید پوشش بگیرند
قاعده مبتنی بر محدوده نشانی تنها درخواستهایی را میگیرد که نشانی آنها از پیش معلوم است. آنچه واقعاً تایپ میکنید nas.local است یا نامی که روتر داده، و همین مرحله ترجمه نام است که ممکن است به یک سرور DNS دوردست برود.
یک سرویسدهنده عمومی هرگز نام دستگاه خانه شما را نشنیده است، پس یا چیزی برنمیگرداند یا شما را به صفحهای بیربط میبرد. پسوندهایی مانند local و lan و هر دامنه داخلی سازمانی باید مستقیم علامت بخورند و بهصورت محلی ترجمه شوند.
حالت TUN خطر را بیشتر میکند
با پراکسی سیستمی، هر برنامهای که تنظیمات پراکسی را نادیده بگیرد بهصورت پیشفرض مستقیم بیرون میرود و دسترسی محلی بهندرت خراب میشود. حالت TUN کل دستگاه را به یک کارت شبکه مجازی میکشد و حتی یک پینگ به روتر هم از هسته میگذرد؛ اینجاست که مشکل خود را نشان میدهد.
بخش TUN در برنامه معمولاً فهرستی از محدودههای خصوصی برای دست نزدن دارد؛ مطمئن شوید روشن است. این فهرست در کنار قواعد مستقیم جدول قواعد کار میکند نه به جای آنها، پس هر دو را تنظیم کنید. تکیه بر یکی معمولاً شکافی باقی میگذارد.
این پروژه چیست؟
Clash Verge Rev رابط گرافیکی Mihomo بر پایه Tauri با مدیریت نمایه، پراکسی سیستم، حالت TUN، ویرایش قواعد و پشتیبانگیری WebDAV است.