Conas a thabhairt d'aon LAN tástála a asraon WireGuard féin

Réitíonn trí dhearadh an fhadhb saotharlainne chéanna: caithfidh LAN beag dul amach trí phiara WireGuard agus an geata féin ag coinneáil a ghnáth-nasc suas. Is é an aicearra mealltach róid réamhshocraithe an ródaitheora a bhogadh isteach sa tollán, ach bhriseann sé sin cosán bainistíochta an bhosca féin agus gach aon rud eile a sheolann sé ar aghaidh. Is é an rogha spéisiúil ródú beartais atá teoranta d'aon chomhéadan amháin agus d'aon réimír amháin. Roghnaigh eatarthu trí cheist faoin meaisín atá agat i ndáiríre a fhreagairt.

Socraigh cá bhfuil cónaí ar an asraon

An chéad cheist: an seolann an t-óstach seo ar aghaidh le haghaidh aon rud eile? Is féidir le geata saotharlainne tiomnaithe maireachtáil le beartas seolta a scriosann gach rud de réir réamhshocraithe. Ní féidir le ródaitheoir a bhfuil dualgais táirgthe air, agus is é cur sraith rialacha iomaíoch thar balla dóiteáin bhainistithe an bealach go díreach a sceidealaítear bristeacha. An dara ceist: an féidir leat dhá réad beartais agus a n-ord thar atosú a shealbhú? An tríú ceist: an n-údaraíonn an piara atá agat do sheoladh foinse an tolláin agus an dtugann sé eisreachtú idirlín? Is táirge difriúil é piara nach nochtann ach líonra príobháideach, agus ní réitíonn aon athrú ródaithe áitiúil é sin. Má tá aon fhreagra diúltach, cuir an t-asraon i spás ainmneacha nó i meaisín fíorúil indiúscartha ina ionad.

Cosnaíonn spás ainmneacha nó VM cuimhne agus tugann sé ga blasta glan duit. Cosnaíonn ródú beartais dhá riail agus fágann sé bosca amháin le dífhabhtú agat.

Roghnaigh an t-asraon a údaraíonn do fhoinse

Tarlaíonn formhór na dteipeanna sa tsaotharlann seo sula mbíonn riail amháin balla dóiteáin ann fiú. Caithfidh oibreoir an asraon glacadh leis an seoladh foinse a iompraíonn do phaicéid tar éis an aistriúcháin, agus sa dearadh seo is é sin seoladh an tolláin seachas réimír an LAN. Sin é an fáth a mbaineann an mhascáil leis an dearadh ón tús seachas mar bhreiseán déanach.

Deimhnigh trí rud leis an oibreoir: údaraíonn an piara do sheoladh tolláin, seolann sé IPv4 ar aghaidh in ionad críochnú air féin, agus cuireann sé NAT eisreachtála i bhfeidhm. Gan an chéad cheann, sroicheann do phaicéid agus imíonn siad. Gan an tríú ceann, fágann siad le foinse phríobháideach agus faigheann siad bás ar an gcéad léim eile. Ansin seiceáil nach bhfuil wg-quick ag suiteáil a róid réamhshocraithe féin, rud a chuireann Table = off cosc air; cuireann an socrú sin cosc ar chruthú ród, ní ar sheiceálacha AllowedIPs an phiara ná ar a láimhseáil DNS.

Déanann dhá réad beartais an stiúradh

Teastaíonn tábla agus riail ón stiúradh. Coinníonn an tábla dhá ród: réimír an LAN amach as comhéadan an LAN agus réamhshocrú amach as an tollán. Seolann an riail an trácht a thagann isteach ar chomhéadan an LAN agus a iompraíonn an réimír sin isteach sa tábla. Úsáid an roghnóir iif in éineacht leis an meaitseáil foinse, mar go n-eascraíonn paicéid WireGuard an gheata féin go háitiúil agus nach meaitseálann siad comhéadan iontach riamh.

Tagann an garda roimh an gcuardach, ní ina dhiaidh. Is é an t-ord sin uile-airí slándála an dearaidh.

Is é an garda an dara riail ar an roghnóir céanna a bhfuil a bhreith unreachable. Tabhair tosaíocht uimhriúil níos airde dó ionas go mbeidh an cuardach fós buaiteach fad a bhíonn an tollán suas. Nuair a imíonn ród an tolláin, ní thugann an cuardach aon rud ar ais agus stopann an garda an cuardach in ionad ligean dó titim tríd chuig réamhshocrú WAN an phríomhthábla.

ip rule add from 192.168.50.0/24 iif lan0 lookup 51861 pref 1000
ip rule add from 192.168.50.0/24 iif lan0 unreachable pref 1001
ip route add table 51861 default dev wg0

Dún an bhearna chúltaca sula n-osclaíonn tú í

Suiteáil an garda ar dtús agus an cuardach ina dhiaidh. Má dhéantar a mhalairt fágtar fuinneog soicind inar féidir le trácht cliaint tástála an nasc suas a shroicheadh.

Cuireann an scagaire an pictiúr i gcrích. Sa chrochadh forward glac leis an treo ón LAN chuig an tollán don réimír tástála agus an treo fillte bunaithe, ansin caith amach gach aon rud eile; téann NAT don réimír sin ar chomhéadan an tolláin i postrouting. Is é fágáil policy drop ar an slabhra seolta a dhéanann ciúnas de ród atá ar lár seachas sceitheadh. Teastaíonn modh scaoilte ó scagadh an chosáin chúil ar chomhéadan an tolláin, mar tá an chosán cúil is fearr ag foinse phoiblí a thagann díchapsailte ar thaobh an WAN. Tógann Linux an ceann is airde de na luachanna all agus in aghaidh an chomhéadain, mar sin ní hionann comhéadan an tolláin a shocrú agus an bhailíochtú a lagú i ngach áit.

Cruthaigh é leis an gcás teipe

Cuir ceist bheacht ar an eithne trí sheoladh foinse an chliaint agus an comhéadan a dtagann sé air a ainmniú. Freagraíonn cuardach gan an dá rud ceist eile agus beidh cuma cheart air sa dá chás. Ansin féach ar chuntair an bhalla dóiteáin, ar staid aistrithe an phiara agus ar sheirbhís an chliaint féin.

Tástáil an bhaint amach i gceart. Stop an tollán agus an riail agus an scagaire fágtha ina n-áit: ba chóir don chliant stopadh agus ba chóir do thrácht an gheata féin leanúint ag obair. Ansin stop an piara gan an comhéadan áitiúil a bhaint, agus sin é an cás a ghlacann dearaí a bhraitheann ar láithreacht na róid amháin. Ar deireadh atosaigh agus seiceáil ord na rialacha arís, mar go dtugann crochadh dífhoirgnimh a bhaineann an garda an dearadh ar fad ar ais don phríomhthábla. Taifead uimhir an tábla, na tosaíochtaí agus ainmneacha na gcomhéadan ar an ticéad athraithe, mar gurb é an chéad duine eile a chuireann riail leis a bhriseann seo.