wg-quick-ek DNS eteten du konektatzean: irakurri konfigurazio-errorea

Tunela altxatzen da, esku-ematea osatzen da eta izenen ebazpena gelditzen da. Pare-konfigurazioan ezer ez da aldatu, DNS lerroa ez baitzen inoiz pare-konfigurazioaren parte izan. Konfigurazio-laguntzaileari dagokio, hau da, hutsegitea ostalariaren ebazle-tresnetan dago, ez WireGuard-en gakoetan.

Irakurri laguntzaileak inprimatutako lehen mezua, ez azkena, eta falta den tresna baten eta iritsiezineko zerbitzari baten arteko aldea begi-bistakoa bihurtuko da.

DNS lerroa laguntzailearen funtzioa da

Konfigurazioko oinarrizko eremuek pareak, gakoak eta baimendutako helbideak deskribatzen dituzte. Izenen ebazpena gainean gehitzen du interfazea altxatzen duen scriptak, eta inplementazio bakoitzak modu ezberdinean egiten du. Mahaigaineko bezero batek DNS kudea dezake bere zerbitzu propioaren bidez, banaketa-script batek hainbat ebazle-tresnetatik bat dei dezake, eta edukiontzi batek ez du bat ere egin behar. Konfigurazio-fitxategiak ezin dizu esan bide horietatik zein dagoen jokoan.

Horregatik konfigurazio-fitxategi bat baliozkoa izan daiteke protokoloarentzat eta hala ere huts egin konfigurazioan: hutsegitea protokoloak inoiz ikusten ez duen kako bati dagokio.

Konfigurazio nagusi batean eremu hedatua idaztea eta protokolo-tresnak onartuko duela espero izatea nahasmen bera sortzen du beste norabidetik. Bi analizatzaileek fitxategi desberdinak irakurtzen dituzte.

Zein dabilen jakitea lehen diagnostiko-pausoa da, eta normalean idatzi duzun komandoan ikusten da, ez konfigurazio-fitxategian.

Irakurri laguntzaileak inprimatzen duen lehen errorea

Altxatu interfazea aurreko planoan eta irakurri irteera hurrenkeran. Falta den ebazle-tresnak, huts egindako kako batek eta iritsiezineko zerbitzari batek komando bera puntu ezberdinetan gelditzen dute, eta bakoitzak konponketa ezberdina du.

wg-quick up wg0
resolvectl status wg0
ip route get 10.66.0.1

Lehen komandoak konfigurazioaren aurrerapena jakinarazten du, bigarrenak interfazeak orain zer zerbitzari eskatzen dituen erakusten du, eta hirugarrenak ebazlearen helbidea benetan tunelaren bidez iristeko modukoa den erakusten du. Konfiguratuta dagoen baina bideragarri ez den ebazle batek denbora-mugak sortzen ditu konfigurazio-erroreen ordez, horregatik bi egiaztapenak elkarrekin doaz. Egoera-irteera soilik irakurtzeak ondorio ziurra eta okerra sortzen du.

Konfigurazioa amaitu bada eta izenen ebazpenak huts egiten badu oraindik, alderatu laguntzaileak instalatutako ebazlea sareak lehenago erabiltzen zuenarekin. Ebazle pribatu batek tunelaren bidezko bidea behar du, eta haren aurrizkia estali gabe zerrendatzen duen konfigurazio batek itxaroten uzten ditu kontsulta guztiak.

Zein ebazle du benetan ostalariak

Linux ostalari modernoek askotan tokiko stub ebazle bat exekutatzen dute, beraz laguntzaileak instalatzen duen helbidea stub horrek kontsumitzen du, aplikazioek zuzenean baino. Sortutako fitxategi bat eskuz editatzeak funtzionatzen duela dirudi hurrengo berrikonexiora arte, laguntzaileak berridazten duenean.

Erabili banaketarako onartutako integrazioa eta utzi osagai bakar bati ebazlearen egoera edukitzen. Bi jabek interfaze-helbide baten bi jabek bezalako lasterketa sortzen dute, eta sintoma aldaketaren ondoren minutu batzuetan ondo ebazten duen ostalaria da.

Barne-izenek beren egiaztapena merezi dute. Ebazle publiko batek nabigazio orokorra leheneratu dezake enpresa-izen guztiek huts egiten duten bitartean, eta hori tunelaren helburuaren kontrakoa da. Galdetu barne-izena zerbitzari egokian DNS konpondu dela ondorioztatu aurretik.

Garbiketa konfigurazioa bezain garrantzitsua da

Jaitsi interfazea eta aztertu ebazlearen egoera berriro. Aurreko konfigurazioa leheneratzen duen laguntzaileak ostalaria erabilgarri uzten du; bere zerbitzariak atzean uzten dituenak hurrengo hutsegitea sortzen du, askotan orduak geroago, tunela aspaldi desagertu denean.

Egoera zaharkitua erraza da ikusten hasten zarenean. Ebazle-zerrenda batek jada existitzen ez den interfaze baten helbidea adieraz dezake, eta bilaketa-domeinu batek gaur goizean utzi duzun sare bat gaindi dezake. Biok hurrengo konexioa modu ezustekoan jokatzea eragiten dute, eta biak ez dira tunelaren beraren egoera-irteeran agertzen. Egiaztapenak hamar segundo hartzen ditu eta hurrengo pertsonari ordu bat aurrezten dio.

Eduki ezazu diagnostikoa konponketatik bereizita. Baldin helmuga guztiek huts egiten badute, izen-kontsultek soilik ez, bideak eta birbidalketa dira susmagarriak eta DNS lerroa distrazioa da. wg-quick eskuliburuak zein eremu kudeatzen dituen eta zein dagokien protokoloari dokumentatzen du, eta muga hori da txosten horien gehiengoaren erantzun osoa.