Cén fáth a dtagann peer WireGuard scriosta ar ais tar éis atosú

Imíonn an fhéiniúlacht ón gcomhéadan atá ag rith agus is cosúil go bhfuil an t-athrú déanta. Tar éis an tseirbhís a atosú, tá sí ar ais, rud a léitear amhail is go ndéanann WireGuard neamhaird den ordú. Is simplí an rud a tharla i ndáiríre: tá an peer fós sa chumraíocht tosaithe.

Coinníonn dhá staid an liosta sin. Ní bhíonn an aisiompú fíor ach amháin nuair a chailleann an dá cheann é.

Cad a athraíonn wg set i ndáiríre

Athraíonn an t-ordú wg set wg0 peer <public-key> remove an comhéadan atá ag rith sa chroí. Ní scríobhann sé aon rud ar an diosca. Fanann an comhad cumraíochta, próifíl NetworkManager nó staid shábháilte an ródaire gan athrú. Sin an dearadh, ní fabht.

Tá an deighilt sin d'aon ghnó, mar níl a fhios ag an uirlis cé leis an comhéadan. Caithfidh ordú ag am rite a bheith sábháilte in aghaidh comhéadain a bhainistíonn rud éigin eile. Ní féidir leis buille faoi thuairim a dhéanamh cá bhfuil an chóip mharthanach. Is furasta an iarmhairt a rá: bíonn baint ag am rite sealadach óna dhéanamh.

Mar sin filleann an peer ar an gcéad atosú eile, agus filleann sé lena réimíreanna ceadaithe bunaidh. Athchruthaítear gach rud a ndéantar ródú air tríd freisin. Mar sin is féidir le féiniúlacht a bhfuiltear ag maíomh go bhfuil sé aisghairthe a cuid cinn scríbe roimhe seo a shroicheadh tar éis athlódála. Ní raibh aon rud san aschur ag am rite tar éis aon duine a chur ar an eolas.

Aimsigh an scríbhneoir sula n-athraíonn tú comhad

Tá úinéir ag an gcomhéadan. D'fhéadfadh sé a bheith ina wg-quick ag léamh comhaid, NetworkManager ag cur próifíle i bhfeidhm, cumraíocht comhéadain an ródaire féin, nó iontráil coimeádáin a athchruthaíonn an comhéadan ar thosú. Ní tháirgeann sé aon athrú marthanach ar chor ar bith comhad a chur in eagar nach léann an t-úinéir riamh.

Cuir tús leis an gcomhéadan atá ag rith agus sainaithin na heochracha poiblí, mar is sainaitheoirí níos laige iad ainmneacha agus seoltaí ná an eochair féin. Ansin déan comparáid idir an liosta sin agus an chumraíocht shábháilte a léann an t-úinéir i ndáiríre.

wg show wg0 peers
wg show wg0 allowed-ips
systemctl status wg-quick@wg0 --no-pager
ls -l /etc/wireguard

Is é comhéadan beo nach n-aontaíonn a liosta peer agus a ábhar comhaid an diagnóis ar fad. Buaileann an chumraíocht shábháilte ag am tosaithe, agus cailleann an staid ag am rite. Déan comparáid eatarthu sula n-athraíonn tú ceachtar acu.

Gaiste SaveConfig

Cuireann wg-quick fillteán leis a ghlacann daoine a chuireann comhaid in eagar de láimh. Agus SaveConfig cumasaithe, scríobhann a iompar doiciméadaithe ag múchadh an staid reatha ag am rite thar an gcomhad cumraíochta.

Aisionn sé sin gnáth-threo na marthanachta. Bainfidh tú peer den chomhad, ansin stopann an tseirbhís. Scríobhtar an staid atá ag rith thar do chur in eagar agus athchóirítear an peer a scrios tú díreach.

Mar sin tá tábhacht leis an ord: cuir an comhad in eagar agus an comhéadan síos, nó díchumasaigh SaveConfig roimh an eagarthóireacht, ansin tóg an comhéadan arís agus deimhnigh cad a lódáladh. Is rása in aghaidh na scríbhneoireachta ag múchadh é eagarthóireacht láimhe agus an comhéadan suas.

Athraigh an dá staid, ansin athlódáil

Ag am rite, bain an peer de réir eochrach. Sa chumraíocht shábháilte, bain an bloc céanna trí oibríocht thacaithe an úinéara, seach a bheith ag cur in eagar timpeall air.

Déan athbhreithniú ansin ar an méid a bhí á iompar ag an peer. Ba cheart líonra ródaithe a bhain leis an bhféiniúlacht aisghairthe a athshannadh go stuama nó a bhaint, ní a oidhreacht go ciúin ag cibé peer a chuirtear in eagar ina dhiaidh sin.

Coinnigh cosán téarnaimh oscailte má iompraíonn an geata do rochtain riaracháin freisin. Is éagruth féinchruthaithe é atosú a bhaineann an peer mícheart. Baineann an rud céanna le hatosú a bhaineann an ród mícheart.

Cén chuma a bhíonn ar thástáil a n-éiríonn léi

Athlódáil nó atosaigh an tseirbhís, ansin léigh an liosta peer arís. Caithfidh an tseaneochair a bheith as láthair, agus caithfidh na peers a bhí le coinneáil agat a bheith fós i láthair agus ag obair.

wg show wg0 peers
wg show wg0 allowed-ips
sudo wg-quick down wg0 && sudo wg-quick up wg0
wg show wg0 peers

San áit a ligeann an cás dó, deimhnigh nach sroicheann an tseanfhéiniúlacht a hacmhainní roimhe seo a thuilleadh. Is leath de thástáil é liosta comhéadain néata roimh atosú. Is é an leath eile ná an méid is féidir leis an bhféiniúlacht a dhéanamh ina dhiaidh sin.

Má leanann bainisteoir ag cur an peer ar ais, stop ag athrá an bhainte ar leibhéal íseal. Deisigh an fhardal a léann an scríbhneoir sin, mar go dtí sin is cuireadh eile é gach atosú don fhéiniúlacht teacht arís.