Nola abiarazi WireGuard tunela systemd zerbitzu gisa
wg-quick@ txantiloiak izendatutako profila altxatzen du eta ibilbideak, DNSa eta kakoak instalatzen ditu. Egiaztatu unitatea, utzi kudeatzaile bakarra arduradun eta probatu desmuntatzea.
WireGuard profila duzu /etc/wireguard/wg0.conf helbidean eta berrabiarazte bakoitzaren ondoren wg-quick up eskuz idatzi gabe martxan egotea nahi duzu. Paketearen systemd txantiloiak zehazki hori egiten du: [email protected] -k wg-quick exekutatzen du wg0 izeneko profilerako. Helbideak, ibilbideak, DNSa eta profileak aitortutako kakoak ere instalatzen ditu, hau da, gako bat nukleoan kargatzea baino gehiago. Egiaztatu txantiloia zure sisteman badagoela, badagoela suposatu aurretik.
Ibilbide honen gainerakoak benetan egingo zenukeen ordenari jarraitzen dio.
Aurkitu unitatea eta irakurtzen duen profila
Zerrendatu unitate-fitxategiak systemctl list-unit-files 'wg-quick*' erabiliz. Hau paketatzen duten banaketetan [email protected] ikusiko duzu, instantziaren izena profiletik hartuta. Instantzia /etc/wireguard/<name>.conf -ra ebazten da, beraz wg-quick@wg0 -k wg0.conf baino ez du irakurtzen. Zerrenda hutsik badago, tresna-paketea ez dago instalatuta eta gaitze kopuruak ez du lagunduko.
Eduki profila 600 moduan eta root-en jabetzan. Gako pribatua dauka, eta unitateak gustura funtzionatuko du baimen okerragoekin utziz gero.
Altxatu eta irakurri egunkaria
Hasi instantzia systemctl start wg-quick@wg0 -rekin, gero egiaztatu systemctl status wg-quick@wg0 eta journalctl -u wg-quick@wg0 -b. Hasi eta berehala irteten den unitateak profileko errorea izaten du normalean, eta egunkariak lerroa aipatzen du. Egiaztatu wg show -rekin interfazea badagoela eta azken esku-ematea duela gutxikoa dela. wg-quick eskuliburuak zerrendatzen du scriptak interfazeaz harago egiten duena.
Esku-ematerik gabeko interfaze konfiguratua bide edo gako arazoa da, ez zerbitzu arazoa.
Utzi kudeatzaile bakarra arduradun
NetworkManager-ek edo beste bezero batek tunela badauka jada, systemd unitatea abiarazteak bigarren jabe bat sortzen du interfaze, ibilbide eta DNS berberetarako. Sintomak nahasgarriak dira: tunela igotzen da, gero ibilbideak desagertzen dira, edo DNSa segundo batzuen buruan itzultzen da. Aukeratu kudeatzaile bat eta desgaitu bestea profil horretarako. Egunkariak normalean erabiltze hori ibilbide edo ebazpen-aldaketak bezala erakusten ditu unitateak arrakasta jakinarazi eta berehala.
Bi kudeatzailek ez dute jabetza partekatzen. Elkarren gainean idazten dute.
Probatu gelditzea, berrabiaraztea eta abiaraztea
Exekutatu systemctl stop wg-quick@wg0 eta egiaztatu interfazea desagertu dela eta ibilbideak kendu direla. Gero abiarazi berriro eta egiaztatu ibilbideak itzultzen direla, desmuntatze-erroreak geratzen diren ibilbide gisa agertzen baitira, ez hasiera huts gisa. Azkenik gaitu abiaraztean systemctl enable --now wg-quick@wg0 erabiliz eta berrabiarazi behin.
Abiaraztean mutur-puntuaren izena unitatea exekutatu aurretik ebazten da. DNSa oraindik martxan ez badago, unitateak huts egiten du eta hutsik jarraitzen du eskuz abiarazi arte.
Erregistratu jabea
Idatzi unitateak zein profil irakurtzen duen, zein kudeatzailek duen interfazearen jabetza eta fitxategia nondik etorri zen. Geroago norbaitek tunel bera mahaigaineko bezero batean inportatzen badu, ohar hori migrazioa eta helbide baten alde borrokatzen ari diren bi inplementazioen arteko aldea da. Idatzi interfazearen izena ere, antzeko izenak dituzten bi profil baitira nahasmenaren ohiko iturria.
Bi jabe dituen tunelak lehen berrabiaraztera arte egiten du lan, eta gero misterio bihurtzen da. Horregatik oharra biltegirakoa da, ez txat-hari batera.