wg-quick yn torri DNS wrth gysylltu: darllenwch y gwall gosod

Mae’r tiwnel yn codi, mae’r cyd-gysylltiad yn gorffen, ac mae datrys enwau’n stopio. Ni newidiodd dim yng nghyfluniad y cymar, oherwydd ni fu’r llinell DNS erioed yn rhan o gyfluniad y cymar. Mae’n perthyn i’r cynorthwyydd gosod, sy’n golygu bod y methiant yn byw yn offer datryswr y gwesteiwr yn hytrach nag yn allweddi WireGuard.

Darllenwch y neges gyntaf a argraffodd y cynorthwyydd, nid yr un olaf, a daw’r gwahaniaeth rhwng offeryn sydd ar goll a gweinydd na ellir ei gyrraedd yn amlwg.

Mae’r llinell DNS yn nodwedd o’r cynorthwyydd

Mae prif feysydd y cyfluniad yn disgrifio cymariaid, allweddi a chyfeiriadau a ganiateir. Ychwanegir datrys enwau ar ben hynny gan y sgript sy’n codi’r rhyngwyneb, ac mae pob gweithrediad yn gwneud hynny’n wahanol. Gall cleient pen-desg reoli DNS trwy ei wasanaeth ei hun, gall sgript dosbarthiad alw un o sawl offeryn datryswr, ac ni wna cynhwysydd y naill na’r llall. Ni all y ffeil gyfluniad ddweud wrthych pa un o’r llwybrau hynny sydd ar waith.

Dyna pam y gall ffeil gyfluniad fod yn ddilys i’r protocol ac eto fethu yn ystod y gosod: mae’r methiant yn perthyn i fachyn nad yw’r protocol byth yn ei weld.

Mae ysgrifennu maes estynedig mewn cyfluniad craidd a disgwyl i offeryn y protocol ei dderbyn yn creu’r un dryswch o’r cyfeiriad arall. Mae’r ddau barsiwr yn darllen ffeiliau gwahanol.

Gwybod pa un sy’n rhedeg yw’r cam diagnostig cyntaf, ac mae fel arfer i’w weld yn y gorchymyn a deipiwch yn hytrach nag yn y ffeil gyfluniad.

Darllenwch y gwall cyntaf y mae’r cynorthwyydd yn ei argraffu

Codwch y rhyngwyneb i’r blaen a darllen y canlyniad yn nhrefn. Mae offeryn datryswr ar goll, bachyn wedi methu a gweinydd na ellir ei gyrraedd i gyd yn stopio’r un gorchymyn ar wahanol bwyntiau, ac mae gan bob un atgyweiriad gwahanol.

wg-quick up wg0
resolvectl status wg0
ip route get 10.66.0.1

Mae’r gorchymyn cyntaf yn adrodd cynnydd y gosod, mae’r ail yn dangos pa weinyddion y mae’r rhyngwyneb yn eu hawlio nawr, ac mae’r trydydd yn dangos a yw cyfeiriad y datryswr mewn gwirionedd yn gyraeddadwy trwy’r tiwnel. Mae datryswr wedi’i gyflunio ond heb fod yn llwybradwy yn cynhyrchu terfynau amser yn hytrach na gwallau cyfluniad, a dyna pam mae’r ddau wiriad yn perthyn gyda’i gilydd. Mae darllen y canlyniad statws yn unig yn cynhyrchu casgliad hyderus a chywrong.

Os cwblhawyd y gosod ac mae datrys enwau’n dal i fethu, cymharwch y datryswr a osododd y cynorthwyydd â’r un oedd y rhwydwaith yn ei ddefnyddio o’r blaen. Mae angen llwybr trwy’r tiwnel ar ddatryswr preifat, ac mae cyfluniad sy’n ei restru heb gynnwys ei ragddodiad yn gadael pob ymholiad yn aros.

Pa ddatryswr sydd gan y gwesteiwr mewn gwirionedd

Mae gwesteiwyr Linux modern yn aml yn rhedeg datryswr stub lleol, felly mae’r cyfeiriad y mae’r cynorthwyydd yn ei osod yn cael ei ddefnyddio gan y stub hwnnw yn hytrach na chan gymwysiadau’n uniongyrchol. Gall golygu ffeil a gynhyrchwyd â llaw ymddangos fel pe bai’n gweithio hyd at yr ailgysylltiad nesaf, pan fydd y cynorthwyydd yn ei hailysgrifennu.

Defnyddiwch yr integreiddiad a gefnogir ar gyfer y dosbarthiad a gadewch i un elfen berchen ar gyflwr y datryswr. Mae dau berchennog yn creu’r un ras â dau berchennog cyfeiriad rhyngwyneb, a’r symptom yw gwesteiwr sy’n datrys yn gywir am rai munudau ar ôl pob newid.

Mae enwau mewnol yn haeddu eu gwiriad eu hunain. Gall datryswr cyhoeddus adfer pori cyffredinol tra’n gwneud i bob enw corfforaethol fethu, sef y gwrthwyneb i’r hyn y bwriadwyd y tiwnel ar ei gyfer. Holwch yr enw mewnol yn erbyn y gweinydd arfaethedig cyn casglu bod DNS wedi’i drwsio.

Mae glanhau yr un mor bwysig â gosod

Codwch y rhyngwyneb i lawr ac archwiliwch gyflwr y datryswr eto. Mae cynorthwyydd sy’n adfer y cyfluniad blaenorol yn gadael y gwesteiwr yn ddefnyddiadwy; un sy’n gadael ei weinyddion ei hun ar ôl yn creu’r methiant nesaf, yn aml oriau’n ddiweddarach pan fo’r tiwnel wedi hen fynd.

Mae cyflwr hen yn hawdd i’w weld unwaith y byddwch yn chwilio amdano. Gall rhestr datryswyr bwyntio at gyfeiriad ar ryngwyneb nad yw’n bodoli mwyach, a gall parth chwilio oroesi rhwydwaith y gwnaethoch ei gadael y bore yma. Mae’r naill neu’r llall yn gwneud i’r cysylltiad nesaf ymddwyn yn anrhagweladwy, ac nid oes yr un yn ymddangos yng nghanlyniad statws y tiwnel ei hun. Mae’r gwiriad yn cymryd deg eiliad ac yn arbed awr i’r person nesaf.

Cadwch y diagnostig ar wahân i’r atgyweiriad. Os bydd pob cyrchfan yn methu yn hytrach na dim ond chwiliadau enw, llwybrau ac anfon ymlaen yw’r rhai dan amheuaeth ac mae’r llinell DNS yn tynnu sylw. Mae llawlyfr wg-quick yn dogfennu pa feysydd y mae’n eu trin a pha rai sy’n perthyn i’r protocol, a’r ffin honno yw’r ateb cyfan i’r rhan fwyaf o’r adroddiadau hyn.