زه په مجازی ماشین کې انټرنیټ نلرم، زه څه کولی شم؟

¿زه په مجازی ماشین کې انټرنیټ نلرم.اندیښنه مه کوئ، دا ستاسو د فکر په پرتله ډیره عامه ستونزه ده، او د بشپړې بیاکتنې سره، دا معمولا د حل وړ ده. د دې لارښود په اوږدو کې، تاسو به د VMware، VirtualBox، KVM/virt-manager، Parallels، او Azure په څیر کلاوډ چاپیریالونو لپاره ځانګړي پرمختللي چیکونو پورې هرڅه ومومئ. موخه دا ده چې تاسو اصلي لامل وپیژنئ او یوازې په څو مرحلو کې مناسب اصلاح پلي کړئ..

مخکې لدې چې موږ په ترتیب کې ډوب شو، دا مهمه ده چې یو څه پوه شو: VM ستاسو په ماشین کې د یو خپلواک کمپیوټر په توګه کار کوي. له همدې امله، که چیرې کوربه سیسټم، هایپروایزر، یا VM شبکه په غلط ډول تنظیم شوې وي، نو اتصال ممکن کم شي.د بدلون پالیسۍ، د فایر وال/DHCP قواعد، د سب نیټ شخړې، د شبکې چلوونکي، یا حتی د هایپر وایزر بند شوي خدمات هم رول لوبولی شي.

مجازی ماشینونه څنګه کار کوي او ولې دوی په شبکه اغیزه کوي

یو VM د هایپروایزر په مرسته چلیږي چې دا د کوربه فزیکي سرچینې (CPU، RAM، ډیسک، NIC) میلمه سیسټم ته ویشي.دا جلا کول د پراختیا او ازموینې لپاره ارزښتناکه دي، ځکه چې دا تاسو ته اجازه درکوي پرته له دې چې اصلي سیسټم سره جوړجاړی وکړئ تجربه وکړئ. په تصدیو کې، دا د سرورونو د لږ هارډویر سره یوځای کولو لپاره کارول کیږي. لګښتونه خوندي کړئ او په چټکۍ سره د کوربه توب ترمنځ د کاري بارونو لیږدول. سربیره پردې، د کلون کولو، سنیپ شاټونو اخیستلو او د VM حالت بیرته راوستلو وړتیا دا د ناکامیو په صورت کې بیک اپ او بیا رغونه اسانه کويسربېره پر دې، شته د وړیا مجازی ماشینونو ډاونلوډ کولو لپاره د باور وړ ویب پاڼې.

مجازی شبکه یوه بله طبقه ده چې هایپر وایزر یې تقلید کوي: د VM مجازی اډاپټر ستاسو د ترتیب پورې اړه لري په NAT، برج شوي، داخلي، یا کوربه-یوازې شبکو کې "پلګ" کوي.د غلط حالت غوره کول، یا په فزیکي شبکه کې د امنیتي پالیسیو سره مخ کیدل، کولی شي VM د انټرنیټ لاسرسي پرته پریږدي حتی که کوربه پرته له ستونزو څخه لټون وکړي.

د مجازی چاپیریال ګټې او زیانونه

د ارتباط هاخوا، VMs روښانه ګټې وړاندې کوي: د سیسټمونو ترمنځ مطابقت (وینډوز، لینکس، میک او ایس، بي ایس ډي)، د ترتیب خپلواکي، او د کلونینګ له لارې خورا ګړندي بیک اپ/لیږدونه. که چیرې یو VM ناکام شي، نور یې پرته له اغیزمن کیدو څخه دوام ورکوي.

هر څه بشپړ نه دي: تاسو د کوربه هارډویر لخوا محدود یاستد شبکې ځنډ معمولا د اصلي عملیاتي سیسټم په پرتله یو څه لوړ وي، او په مسلکي کچه ممکن د هایپروایزر یا میلمه سیسټم جوازونو لپاره لګښتونه وي.

د شبکې عادي طریقې او دا چې څنګه دوی انټرنیټ ته لاسرسی اغیزمنوي

د هایپروایزر پورې اړه لري، تاسو به مختلف نومونه وګورئ، مګر نظرونه ورته دي. د VM انټرنیټ لاسرسي لپاره د سم حالت غوره کول کلیدي ده.:

• NAT: VM د کوربه "له لارې" انټرنیټ ته لاسرسی لري. دا معمولا په ډیفالټ کار کوي او په VMware/VirtualBox کې ډیفالټ اختیار دی. دا VM ته اجازه ورکوي چې فزیکي شبکې او انټرنیټ ته لاسرسی ومومي، مګر فزیکي سرورونه په مستقیم ډول VM "نه ګوري".
• برج شوی اډاپټر: VM په فزیکي شبکه کې د بل وسیلې په توګه وصل کیږي، د خپل IP سرهد نورو وسیلو لپاره مناسب دی چې ورسره اړیکه ونیسي، مګر ممکن د سویچ یا روټر پالیسیو سره په ټکر کې وي.
• یوازې کوربه: د کوربه او VM ترمنځ شخصي شبکه. دلته انټرنیټ نشته.
• داخلي شبکه: په تړل شوي شبکه کې VMs له یو بل څخه جلا کوي. انټرنیټ هم نشته..
• د NAT شبکه (ورچوئل بکس): NAT د قطع کولو سره یوځای کوي، دا په هغه NAT شبکه کې د VMs ترمنځ انټرنیټ او اړیکو ته اجازه ورکوي.

په VMware کې تاسو کولی شئ هرڅه په "مجازی شبکې مدیر" کې تنظیم کړئ: د پل لپاره فزیکي NIC غوره کړئ، د NAT سبنیټ بدل کړئ، DHCP فعال کړئ، او پورټونه خلاص کړئ.تاسو کولی شئ بینډ ویت محدود کړئ او د "پرمختللي" کې د MAC پته بدل کړئ. په مجازی بکس کې، تاسو د NAT شبکې د دوی د سب نیټ، DHCP، IPv6، او پورټ قواعدو سره د "فایل> غوره توبونو" څخه اداره کوئ، او په هر VM کې تاسو NAT، برج، داخلي، کوربه یوازې، یا د شبکې NAT غوره کوئ.

اصلاح کول: حافظه، اندازه، بینډ ویت، او سرعت

که چیرې VM په سرچینو کې کمښت ولري، نو تاسو به د شبکې خنډونه وګورئ. کافي RAM تخصیص کړئ د دې لپاره چې ډاډ ترلاسه شي چې میلمه پرته له دې چې ډیر فشار راوړي غوښتنې اداره کړي، د اړتیا سره سم د VM اندازه تنظیم کړئ، او که چیرې ډیری VM شتون ولري، د بینډ ویت محدودول د VM له لارې ترڅو د اشباع څخه مخنیوی وشي. ځینې پلیټ فارمونه وړاندیز کوي د شبکې چټکوالی کوم چې ځنډ کموي او لیږدونه ښه کوي.

که تاسو NAT کاروئ او انټرنیټ ته لاسرسی نلرئ

د NAT سره، که کوربه انټرنیټ ته لاسرسی ولري، VM معمولا هم لري. یوه عادي ستونزه دا ده چې مجازی NAT فرعي شبکه د فزیکي شبکې سره سمون لري.میلمه نه پوهیږي چې څنګه ووځي. د شبکې مدیر کې د NAT سبنیټ بدل کړئ (VMware: VMnet8; VirtualBox: د یو بل سبنیټ سره د NAT شبکه جوړه کړئ/غوره کړئ) ترڅو ستاسو د اصلي LAN سره د شخړو څخه مخنیوی وشي.

که تاسو پل کاروئ او انټرنیټ ته لاسرسی نلرئ

په برجډ موډ کې، VM په فزیکي شبکې پورې اړه لري، نو ستاسو د زیربنا پالیسۍ او خدمات په عمل کې راځي.:

• په VMware کې، فزیکي NIC د "اتوماتیک" پرځای VMnet0 ته تنظیم کړئ. د ځانګړي انٹرفیس غوره کول د شبکو بدلولو پرمهال د ستونزو څخه مخنیوی کوي.
• سویچ: که چیرې د هر پورټ لپاره د MAC محدودیت سره د پورټ امنیت شتون ولري، دوهم MAC پته (هغه چې د VM پورې اړه لري) ممکن بنده شيهمدارنګه د IP-MAC-Port تړل وګورئ.
• روټر: تایید کړئ چې DHCP فعال دی (یا په VM کې یو جامد IP پته تنظیم کړئ)، د فایر وال وګورئ او وګورئ چې د نویو ټیمونو د جوړولو مخه نیولو لپاره کوم مقررات نشته.

که بیا هم ناکام شي، په کوربه کې وګورئ چې د هغه NIC فعال او تازه دی، او په میلمه کې چې د IP پته او DNS په اتوماتيک ډول ترلاسه کیږي.په ډیری مواردو کې، په لنډمهاله توګه د VM بدلول bridged ته (که چیرې دا په NAT کې وي) یا NAT ته (که چیرې دا په bridged کې وي) تاسو سره د سرچینې جلا کولو کې مرسته کوي.

VMware: چټکې معاینې او اصلاحات

VMware څو لیورونه وړاندې کوي چې د چک کولو ارزښت لري کله چې VM براوز نه کوي. د ساده شیانو سره پیل کول وخت خوندي کوي:

• VM بیا پیل کړئ. هو، دا ستاسو د فکر څخه ښه کار کوي.
• د کوربه انټي ویروس/فایر وال په موقت ډول غیر فعال کړئ یا یې حالت تنظیم کړئ ترڅو VMs ته/څخه ټرافیک ته اجازه ورکړئ.
• لاندې خدمات فعال او/یا بیا پیل کړئ: "VMware NAT خدمت" او "VMware DHCP خدمت" د services.msc څخه.
• د میلمه په وسیله مدیر کې د شبکې اډاپټر تازه یا بیا نصب کړئ. که دا څرګند نشي، "د هارډویر بدلونونو لپاره سکین" وکاروئ.
• د VM د شبکې اډاپټر کې "Connected" او "Connect on power-up" غیر چیک او بیا چیک کړئ ترڅو بیا وصل شي.
• په مجازی شبکې مدیر کې، د VMnet1/VMnet8 د بیا جوړولو لپاره "ډیفالټونه بیا رغول" کلیک وکړئ که چیرې دوی فاسد وي.
• ځینې ​​کاروونکي دا ستونزه د ADSL روټر IP پته د VMnet8 > NAT ترتیبات > DNS کې د NAT DNS په توګه تنظیمولو سره حل کوي.
• د کوربه د ځنډولو/بیا پیلولو وروسته، VM بند کړئ او پیل کړئ (د دې حالت بیا پیل کولو څخه غوره ده) ترڅو مجازی شبکه بیا پیل شي.

که چیرې ستونزه په NAT کې وقفه ای وي، ځینې وختونه د NAT خدمت کنګل کیږي: په کوربه کې د "VMware NAT خدمت" بیا پیل کول معمولا اړیکه بیرته راولي..

مجازی بکس: اړین ګامونه

په مجازی بکس کې، NAT تقریبا تل پرته له کوم سمون څخه کار کوي، مګر که نه، دا سمونونه معمولا دا حل کوي.:

• د ډرایورانو او د میلمنو د ښه ادغام ډاډ ترلاسه کولو لپاره "د میلمنو اضافه کول" نصب کړئ.
• VM بند کړئ، شبکې ته لاړ شئ، او تایید کړئ چې "د شبکې اډاپټر فعال کړئ" چک شوی دی. د اړتیا په صورت کې د NAT، برج شوي اډاپټر، او شبکې NAT ترمنځ د بدلولو هڅه وکړئ.
• په یاد ولرئ: "داخلي شبکه" او "یوازې کوربه" د ډیزاین له مخې انټرنیټ نه وړاندې کوي.
• د "فایل> غوره توبونه> شبکه" څخه، د خپل فرعي شبکې، DHCP او، که د تطبیق وړ وي، د پورټ قواعدو سره د NAT شبکه جوړه یا تنظیم کړئ.

د میلمه دننه، IP او DNS په اتوماتيک ډول پریږدئکه هیڅ بدلون ونلري، غوره شوی مجازی NIC وګورئ (د مثال په توګه، Intel PRO/1000 vs Paravirtualized) او د بدلولو هڅه وکړئ.

په لینکس کې KVM/virt-manager او VirtualBox (معمولي قضیه: وینډوز 11 میلمه)

که تاسو لینکس د کوربه په توګه کاروئ (د مثال په توګه، د فیډورا پر بنسټ ډیسټرو) او وینډوز 11 د میلمه په توګه، نو دا معمول دی چې ویرټیو اډاپټر نصب شوی وي او بیا هم ... په virt-manager او VirtualBox دواړو کې انټرنیټ ختمیږيتایید کړئ چې تاسو د وتلو حالت (NAT یا برجډ) کاروئ او کوربه انټرنیټ ته لاسرسی لري. که ستونزه یوازې په برجډ حالت کې پیښیږي، لاندې په پام کې ونیسئ: د فزیکي شبکې پالیسۍ، DHCP او فایر والکه چیرې دا په دواړو هایپروایزرو کې په NAT کې هم څرګند شي، د شبکې ډرایورونه وګورئ، په میلمه سرور کې اتوماتیک IP/DNS ترلاسه کړئ، او د TCP/IP سټیک ری سیٹ ترسره کړئ (د وینډوز برخه وګورئ). که سافټویر د ترافیک څارنه/فلټر کول وي، په مجازی سویچ کې د پرومیسکوس حالت، د MAC پتې بدلونونه، او جبري لیږدونه ممکن اړین وي.

په میک کې موازي ډیسټاپ: نښې نښانې او حلونه

داسې شرایط شتون لري چې وینډوز به په Parallels کې حرکت ونه کړي، که څه هم Mac کولی شي. نښې نښانې پکې شاملې دي: په وینډوز کې د انټرنیټ پرته، ورو والی یا بې ثباتي، هغه ایپسونه چې د شبکې درلودلو سره سره ناکامیږي، یا په شبکه کې د نورو کمپیوټرونو لیدلو توان نلريدا معمولا د ناسم وینډوز ترتیباتو، د دریمې ډلې انټي ویروس سافټویر، VM ترتیباتو، یا د فاسد وینډوز چاپیریال له امله وي.

• ډاډ ترلاسه کړئ چې ستاسو میک انټرنیټ ته لاسرسی لري او د هر څه لمس کولو دمخه یو سنیپ شاټ جوړ کړئ.
• د موازي وسیلو بیا نصب کړئ او د دریمې ډلې خدماتو غیر فعالولو سره په وینډوز کې پاک بوټ ترسره کړئ (موازي خدمات فعال وساتئ).
• په هارډویر > شبکه کې، د "شریک شوي شبکې (سپارښتنه شوې)" او "بریج شوي شبکې: ډیفالټ اډاپټر" ترمنځ ټګل کړئ ترڅو وګورئ چې کوم یو غوره کار کوي.
• CMD پرانیزئ او parallels.com ته پنګ کولو هڅه وکړئ. که ځواب ورنکړي، نو لاندې کار وکړئ:

  netsh winsock reset
  netsh int ip reset reset.log

  او بیا پیل کړئ. که ستونزه دوام ومومي، هڅه وکړئ:

  ipconfig /release
  ipconfig /renew

• په ډیوائس مدیر کې، که تاسو "موازي ایترنیټ اډاپټر #…" وګورئ، ډرایور تازه کړئ پخپله
• د پرو/بزنس ایډیشنونو سره، تاسو کولی شئ غوره توبونو> شبکې ته لاړ شئ او ډیفالټ ارزښتونه بیرته راوباسئ.

کله چې اړیکه بیرته راګرځي، سنیپ شاټ ړنګوي د غیر ضروري حالتونو د راټولولو څخه مخنیوی لپاره.

د وینډوز میلمه: ګټورې شبکې قوماندې

کله چې ستونزه د وینډوز شبکې سټیک سره وي، دا کلاسیکونه معمولا ورځ خوندي کوي. د مدیر په توګه د کمانډ پرامپټ چلول:

• د TCP/IP سټیک او وینساک بیا تنظیم کړئ:

  netsh winsock reset
  netsh int ip reset reset.log

• که تاسو لا هم انټرنیټ ته لاسرسی نلرئ، نو د بیا چالانولو وروسته خپل IP پته نوي کړئ:

  ipconfig /release
  ipconfig /renew

• د وسیلې مدیر څخه د شبکې اډاپټر تازه یا بیا نصب کړئ.
• که چیرې د دریمې ډلې انټي ویروس سافټویر شتون ولري، په لنډمهاله توګه یې غیر فعال کړئ یا د VM سره مطابقت لرونکی حالت تنظیم کړئ.

په اوبنټو او مشتقاتو کې، ځینې کاروونکي راپور ورکوي چې اپټ-ګیټ نصب/تازه کړئ یا د شبکې پورې اړوند انحصارونه او سندونه براوزر "ان بلاک" کوي کله چې DNS یا TLS ریزولوشن ناکام شي.

ازور: د VMs او انټرنیټ لاسرسي ترمنځ د اتصال تشخیص

په ازور کې، طریقه بدلیږي ځکه چې تاسو د تشخیص وسایل لرئ. که چیرې یو VM په ورته VNet کې بل ته لاسرسی ونلري، یا انټرنیټ ته لاسرسی ونلري، نو دا یو ترتیب شوی ترتیب تعقیبوي.:

په ورته VNet کې د VMs نښلول

په سرچینه VM کې، د پورټونو ازموینې لپاره د tcping په څیر یو ګټور کار وکاروئ (د مثال په توګه، RDP 3389):

tcping64.exe -t <IP de la VM destino> 3389

که چیرې دا ځواب ورنکړي، د NSG قواعد وګورئ: دوی باید "Allow VNet Inbound" او "Allow Load Balancer Inbound" ته اجازه ورکړي او نه لري پورته ردونه د ټیټ لومړیتوب سره.

تایید کړئ چې تاسو کولی شئ د پورټل څخه د RDP/SSH له لارې ننوتل وکړئ؛ که دا کار وکړي، د شبکې څارونکي (PowerShell/CLI) په کارولو سره "د ارتباط چیک" پرمخ وړئ. پایله "کودونه" او "پیښې" لیست کوي.؛ د هغه څه سره سم سم کړئ چې دا یې په ګوته کوي او بیا هڅه وکړئ.

په ورته VNet کې دوهم شبکې اډاپټر

په وینډوز کې ثانوي NICs ډیفالټ ګیټ وے نلري. که تاسو غواړئ چې دوی د خپل فرعي شبکې څخه بهر اړیکه ونیسي، په میلمه کې یو ډیفالټ لاره اضافه کړئ (د مدیر په توګه CMD چلول):

route add 0.0.0.0 mask 0.0.0.0 -p <IP de la puerta de enlace>

په دواړو NICs کې NSG وګورئ او د شبکې څارونکي سره تایید کړئ.

په ازور کې د انټرنیټ لاسرسی

که چیرې یو VM له انټرنیټ سره وصل نشي، لومړی دا رد کړئ چې NIC په غلطۍ حالت کې دی. له لاجوردو د سرچینې سپړونکی تاسو ته اجازه درکوي چې د NIC سرچینې څخه "PUT" په زور سره ولیکئ د حالت همغږي کولو او پورټل بیا پورته کولو لپاره. بیا، "د ارتباط چیک" ته بیرته راشئ او کومې ستونزې چې موندل کیږي حل کړئ.

په ورته وینډوز NIC کې ډیری IP پتې

په وینډوز کې ، د عددي پلوه تر ټولو ټیټ IP پته د لومړني پتې په توګه پاتې کیدی شي. حتی که تاسو په Azure Portal کې یو بل IP پته غوره کړئ، یوازې په Azure کې لومړني IP پته انټرنیټ/خدمت ته لاسرسی لري. د PowerShell له لارې "SkipAsSource" تنظیم کړئ ترڅو ډاډ ترلاسه کړئ چې سم IP پته لومړنی ده.

$primaryIP = '<IP primaria que definiste en Azure>'
$netInterface = '<Nombre del NIC>'
$IPs = Get-NetIPAddress -InterfaceAlias $netInterface | Where-Object {$_.AddressFamily -eq 'IPv4' -and $_.IPAddress -ne $primaryIP}
Set-NetIPAddress -IPAddress $primaryIP -InterfaceAlias $netInterface -SkipAsSource $false
Set-NetIPAddress -IPAddress $IPs.IPAddress -InterfaceAlias $netInterface -SkipAsSource $true

په لینکس کې، د Azure لارښود تعقیب کړئ ترڅو په OS کې ډیری IPs اضافه کړئ.

د ناکامۍ د کمولو لپاره چټکې ازموینې

یو څو چکونه به تاسو ته یو چټک لارښود درکړي. د ترمامیتر په توګه یې وکاروئ:

• که چیرې په NAT کې انټرنیټ ته لاسرسی ونلري، مګر کوربه انټرنیټ ته لاسرسی ولري، نو د سب نیٹ شخړې یا د هایپر وایزر د NAT/DHCP خدماتو سره ستونزه شکمن کړئ.
• که چیرې دا په برج حالت کې ناکام شي مګر په NAT حالت کې کار کوي، دا د DHCP، فایر وال، یا سویچ/روټر امنیت ته اشاره کوي..
• پته د IP (د مثال په توګه، 8.8.8.8) او د نوم (د مثال په توګه، عامه ډومین) له مخې پینګ کړئ. که چیرې دا د IP له مخې کار کوي مګر د نوم له مخې نه، ستونزه د DNS سره ده.

د شبکې جوړول او د فعالیت غوره طریقې

د یوې بې ساري تجربې لپاره: تل د پل لپاره ځانګړی فزیکي انٹرفیس غوره کړئ.د "اتوماتیک" څخه ډډه وکړئ؛ مجازی فرعي شبکې له فزیکي LAN څخه جلا کړئ؛ د NSG/ACL قواعد مستند کړئ او که تاسو د برج شوي VMs لپاره جامد IPs ته اړتیا لرئ نو DHCP خوندي کړئ. په کوربه توبونو کې چې ډیری VMs لري، د VM لپاره بینډ ویت محدودوي او که شبکه سنتر شي نو قطارونه څاري.

بیک اپ: یوازې په هغه صورت کې چې یو څه غلط شي

د شبکې د بندیدو یا د ترتیب کولو غلطۍ له امله د معلوماتو له لاسه ورکول دردناک، ډیر دردناک دی. د مجازی کولو لپاره د بیک اپ حلونه دوی د اجنټ پرته بیک اپ، په ثانیو کې فوري بیا رغونه، او د کراس پلیټ فارم بیا رغونه ته اجازه ورکوي. (VMware، Hyper-V، Proxmox، oVirt، او نور). که تاسو په تولید کې VMs اداره کوئ، نو یو داسې پلیټ فارم په پام کې ونیسئ چې ستاسو ستراتیژي تاییدولو لپاره د ویب کنسول، سمدستي بیا رغونه، او جامع وړیا آزموینې وړاندې کوي.

پوښتنې او ځوابونه: چټکې پوښتنې

کله چې VM نه ګوري، ځینې عادي پوښتنې لنډ ځوابونه لري. دلته تر ټولو ګټور دي:

• ولې NAT په وقفه يي ډول کمېږي؟ په کوربه کې د هایپر وایزر NAT خدمت بیا پیل کول معمولا اړیکه بیرته راولي.
• ایا اډاپټر د منقطع کیدو په څیر ښکاري؟ په VM ترتیباتو کې "وصل شوی" او "په پاور آن کې وصل شئ" چیک کړئ.
• که چیرې د کوربه د تعلیق/بیا پیل کولو وروسته د شبکې اړیکه شتون ونلري، نو د مجازی شبکې اډاپټر بیا پیلولو لپاره VM بند کړئ او بیا پیل کړئ.
• آیا VM د انټرنیټ پرته کارول کیدی شي؟ هو: یوازې کوربه یا داخلي شبکه جلا شبکې رامینځته کوي پرته له بهرني لاسرسي څخه.
• ایا VM له VPN سره وصل کېدای شي؟ په NAT کې، دا VPN له کوربه څخه په میراث اخلي؛ په برجډ حالت کې، دا په VM کې VPN مراجع نصبوي.

د شبکې حالتونه (NAT، برج شوی، داخلي، یوازې کوربه) څنګه یو بل سره تړاو لري، د فرعي نیټ شخړو بیاکتنه، د هایپر وایزر خدمات (NAT/DHCP)، امنیتي قواعد، او د میلمنو شبکې سټیک دا د "زه په VM کې انټرنیټ نلرم" ډیری ستونزې حل کوي.کله چې چاپیریال په کلاوډ میشته وي، نو په تشخیصي وسیلو او ترتیباتو تکیه وکړئ لکه په ثانوي NICs کې ډیفالټ روټینګ یا په وینډوز کې د لومړني IP مدیریت. او، د یوې قاعدې په توګه، سنیپ شاټونه او بیک اپ وساتئ ترڅو پخواني حالت ته بیرته راستانه شئ که چیرې بدلون اړیکه مات کړي.