wg-quick brekt DNS by ferbinen: lês de opsetflater

De tunnel komt omheech, de hânskudding wurdt foltôge en it oplossen fan nammen stoppt. Der is neat yn de peer-konfiguraasje feroare, want de DNS-rige wie nea part fan de peer-konfiguraasje. Hy heart by de opsethelper, wat betsjut dat de flater yn de resolver-ark fan de host wennet en net yn de kaaien fan WireGuard.

Lês it earste berjocht dat de helper printe hat, net it lêste, en it ferskil tusken in ûntbrekkend ark en in ûnberikber server wurdt dúdlik.

De DNS-rige is in helperfunksje

De kearnkonfiguraasjefjilden beskriuwe peers, kaaien en tastiene adressen. Nammeoplossing wurdt der boppe-op tafoege troch it skript dat de ynterface omheech bringt, en elke ymplemintaasje docht dat oars. In desktopklant kin DNS beheare fia syn eigen tsjinst, in distribúsjeskript kin ien fan ferskate resolver-ark oanroppe, en in kontener kin gjin fan beide dwaan. De konfiguraasjefile kin jo net fertelle hokker fan dy paden yn spiel is.

Dêrom kin in konfiguraasjefile jildich wêze foar it protokol en dochs mislearje by it opsetten: de flater heart by in heak dy’t it protokol nea sjocht.

In útwreide fjild yn in kearnkonfiguraasje skriuwe en ferwachtsje dat it protokolark it akseptearret, makket deselde betizing fan de oare kant. De twa parsers lêze ferskate bestannen.

Witte hokker fan de twa rint is de earste diagnostyske stap, en it is meastal te sjen yn it kommando dat jo typt hawwe, net yn de konfiguraasjefile.

Lês de earste flater dy’t de helper printet

Bring de ynterface op de foargrûn en lês de útfier op folchoarder. In ûntbrekkend resolver-ark, in mislearre heak en in ûnberikber server stopje itselde kommando op ferskate punten, en elk hat in oare reparaasje.

wg-quick up wg0
resolvectl status wg0
ip route get 10.66.0.1

It earste kommando rapporteart de foarútgong fan it opsetten, it twadde lit sjen hokker servers de ynterface no opeasket, en it tredde lit sjen oft it resolver-adres echt berikber is troch de tunnel. In resolver dy’t konfigurearre is mar net rûteber, produsearret tiidferstriken ynstee fan konfiguraasjeflaters, dêrom hearre de twa kontrôles byinoar. Allinnich de statusútfier lêze produsearret in selsbetrouwen en ferkeard beslút.

As it opsetten foltôge is en nammeoplossing noch altyd mislearret, fergelykje de resolver dy’t de helper ynstallearre hat mei dy’t it netwurk earder brûkte. In partikuliere resolver hat in rûte troch de tunnel nedich, en in konfiguraasje dy’t him listet sûnder syn foarheaksel te dekken lit elke fraach wachtsje.

Hokker resolver de host eins hat

Moderne Linux-hosts rinne faak in lokale stub-resolver, sadat it adres dat de helper ynstallearret troch dy stub konsumearre wurdt en net troch applikaasjes direkt. In generearre bestân mei de hân bewurkje kin lykje te wurkjen oant de folgjende werferbining, wannear’t de helper it wer oerskriuwt.

Brûk de stipe yntegraasje foar de distribúsje en lit ien komponint de resolver-steat besitte. Twa eigners meitsje deselde race as twa eigners fan in ynterface-adres, en it symptoom is in host dy’t nei elke feroaring in pear minuten goed oplost.

Ynterne nammen fertsjinje har eigen kontrôle. In iepenbiere resolver kin algemien browsen weromsette wylst elke bedriuwsnamme mislearret, wat it tsjinoerstelde is fan dêr’t de tunnel foar bedoeld wie. Freegje de ynterne namme by de bedoelde server foardat jo konkludearje dat DNS reparearre is.

Opromjen is like wichtich as opsetten

Bring de ynterface del en besjoch de resolver-steat wer. In helper dy’t de foarige konfiguraasje werombringt lit de host brûkber; ien dy’t syn eigen servers efterlit makket de folgjende flater, faak oeren letter as de tunnel al lang fuort is.

Ferâldere steat is maklik te sjen as jo dernei sykje. In resolver-list kin wize op in adres op in ynterface dy’t net mear bestiet, en in sykdomain kin in netwurk oerlibje dat jo fanmoarn ferlitten hawwe. Elk fan beide makket de folgjende ferbining ûnfoarsisber, en gjin fan beide ferskynt yn ’e eigen statusútfier fan de tunnel. De kontrôle duorret tsien sekonden en sparret de folgjende persoan in oere.

Hâld de diagnoaze apart fan de reparaasje. As elke bestimming mislearret en net allinnich nammesyksjes, dan binne rûtes en trochstjoeren de fertochten en is de DNS-rige in ôflieding. De wg-quick-hânlieding dokumintearret hokker fjilden it behannelet en hokker by it protokol hearre, en dy grins is it hiele antwurd op de measte fan dizze rapporten.