Teastaíonn bealach fillte ón LAN ó tholann WireGuard baile

Is seirbhís phríobháideach amháin é rochtain bhaile, ní dara bealach amach ar an idirlíon. Críochnaíonn WireGuard ar bhosca Linux taobh thiar den ródaire, coinníonn an ródaire a phost reatha, agus ní sheolann an ríomhaire glúine ach réimír an bhaile tríd an tolann. Cé acu gléas a sheolann ar aghaidh agus cé a chríochnaíonn is é an cinneadh a leanann gach riail níos déanaí uaidh. Má dhéanann tú an roinnt sin mícheart, beidh tú ag dífhabhtú NAT nár bheartaigh tú a chur leis.

Socraigh cé a sheolann ar aghaidh agus cé a chríochnaíonn

Is leis an ródaire an bealach isteach poiblí: glacann sé an paicéad UDP agus cuireann chuig an óstróir Linux é. Is leis an óstróir sin an t-éisteoir WireGuard agus an cinneadh chun seoladh ar aghaidh isteach sa LAN. Go praiticiúil seolann an mapáil UDP 51820 chuig 192.168.50.10, agus fanann calafort an fheidhmchláir féin dúnta. Coinníonn scaradh na ról an balla dóiteáin gearr.

Scríobh an plean seoltaí sula gcruthaíonn tú an comhéadan. Ródaire 192.168.50.1, geata 192.168.50.10, seirbhís 192.168.50.20, tolann 10.77.0.0/24 le geata .1 agus ríomhaire glúine .2. Ní féidir le raon an tolainn forluí le líonra a shroicheann an ríomhaire glúine cheana féin, nó éiríonn na cinn scríbe doiléir. Féadann NAT ar leibhéal oibreora nó ródaire níos airde rochtain isteach a bhlocáil, agus ní dheisíonn aon chur ar aghaidh calafoirt áitiúil é.

Malartaigh eochracha, ansin tomhais na AllowedIPs

Cruthaigh péire eochracha ar leith do gach críochphointe agus ná bog ach eochracha poiblí trí chainéal fíoraithe. Ní cheadaíonn iontráil peer an gheata ach foinse tolainn an ríomhaire glúine, mar tá LAN an bhaile taobh thiar den gheata agus ní taobh thiar den ríomhaire glúine. Má chuireann tú an LAN san iontráil sin, tá tú ag cur síos ar thopolaíocht nár thóg tú.

[Interface]
Address = 10.77.0.2/32
PrivateKey = LAPTOP_PRIVATE_KEY_BASE64

[Peer]
PublicKey = HOME_PUBLIC_KEY_BASE64
Endpoint = home-vpn.example.com:51820
AllowedIPs = 192.168.50.0/24, 10.77.0.1/32

Is é AllowedIPs réimír an bhaile móide seoladh tolainn an gheata, riamh 0.0.0.0/0, ionas go gcoinníonn brabhsáil choitianta a cosán áitiúil. Coinnigh úinéir cumraíochta amháin, agus ná ceangail an comhéadan céanna le dara bainisteoir líonra.

Is é an bealach fillte an chuid a scipeálann daoine

Coinníonn an dearadh seo foinse 10.77.0.2 an ríomhaire glúine in ionad í a mhaiscniú mar gheata, mar sin caithfidh gléasanna an bhaile a fháil amach conas freagra a thabhairt uirthi. Cuir bealach statach leis ar ródaire an bhaile do 10.77.0.0/24 le 192.168.50.10 mar an chéad léim eile, agus léigh cad a dhíorthaíonn wg-quick ó AllowedIPs ina thagairt. Gan an bealach sin, comhfhulaingíonn crann láimhe críochnaithe le freagraí feidhmchláir nach dtagann riamh.

Mura féidir leis an ródaire an bealach sin a iompar, roghnaigh dearadh fillte doiciméadaithe. Athraíonn cur NAT go ciúin ina ionad sin an tsamhail foinse a scríobh tú díreach.

Ceadaigh seirbhís amháin, ní an tsubghréas

Cumasaigh seoladh ar aghaidh IPv4 ar an ngeata agus coinnigh trí dhualgas balla dóiteáin ar leith: admháil an t-éisteoir WireGuard, seoladh ar aghaidh fhoinse an ríomhaire glúine chuig 192.168.50.20 amháin, agus fág cuid eile líonra an bhaile dúnta don phiara sin. Comhtháthaigh na rialacha leis an mbainisteoir balla dóiteáin atá in úsáid cheana féin in ionad é a fholmhú. Ní cead é bealach don réimír bhaile ar fad úsáid a bhaint as gach gléas istigh ann.

Is geata ar leith iad fíordheimhniú an fheidhmchláir féin agus balla dóiteáin an óstróra. Ainmnigh an tseirbhís a cheadaíonn an tsraith rialacha, ionas gur féidir leis an gcéad athbhreithneoir eile í a sheiceáil i gcoinne na tasc beartaithe.

Tástáil ón taobh amuigh, ansin scoir go glan

Ardaigh na próifílí trína n-úinéir, deimhnigh an crann láimhe, ansin cleacht an feidhmchlár beartaithe ó líonra seachtrach ceadaithe agus seiceáil an freagra. Déan iarracht ar sheirbhís bhaile nach mór a choinneáil diúltaithe, mar tá riail cheadaitheach dofheicthe go dtí go n-úsáideann rud éigin í. Le haghaidh HTTPS, úsáid an t-ainm ar an teastas agus lig don bhailíochtú rith; ní chruthaíonn clóscríobh an seolta amh agus cliceáil tríd an rabhadh aon rud faoin mbealach. Tá PersistentKeepalive roghnach: cabhraíonn sé le piara atá ceangailte le NAT tar éis díomhaoine, ach ní bealach atá ar iarraidh é ná socrú ceada.

Teastaíonn nuashonruithe DNS ó sheoladh poiblí dinimiciúil, agus caithfidh an ríomhaire glúine a chríochphointe a réiteach arís tar éis athraithe; ní bhogann taifead DNS nua críochphointe cumraithe. Scoir an ríomhaire glúine trína phiara a bhaint den chumraíocht stóráilte agus ghníomhach; ní chúlghairfidh scriosadh phróifíl an ríomhaire glúine amháin údarú an gheata.