NetworkManager nó wg-quick: cé leis na bealaí WireGuard atá agat?

Athraíonn tú AllowedIPs i gcomhad WireGuard, atosaíonn tú an tollán, agus tá an tábla ródaithe díreach mar a bhí roimhe. Is é an t-imoibriú ba ghnách an bealach trioblóideach a scriosadh agus dul ar aghaidh, rud a oibríonn go dtí go gcuireann an chéad athnasc eile ar ais é. Ní gá gurb é an comhad a chuir tú in eagar an réad a tháirg an staid atá á féachaint agat. Is féidir le dhá bhainisteoir an prótacal céanna a rith ar mheaisín amháin, agus ní bhíonn ach duine amháin acu i seilbh an chomhéadain ag aon am.

Miotas: tá cumraíocht WireGuard amháin ar an meaisín

Léann wg-quick comhad faoi /etc/wireguard/ agus tógann sé an comhéadan nuair a ardóidh tú é. Stórálann NetworkManager próifíl naisc ina fhormáid keyfile féin agus tugann sé chun solais í ag an ghníomhachtú, agus cóipeálann iompórtáil comhad wg-quick na luachanna isteach sa phróifíl sin seachas nascadh léi. Ní athraíonn eagrú an bhuncheann ina dhiaidh sin aon rud, mar ní léann an phróifíl é a thuilleadh. Mar sin is féidir an liosta céanna piaraí agus eochracha a bheith ann faoi dhó, agus an dara cóip i bhfeidhm.

Comhartha is fiú cuimhneamh air: tagann athruithe a mhaireann trí atosaigh ach nach maireann trí athiompórtáil ó stór amháin, agus tagann athruithe a imíonn ar atosaigh ón stór eile.

Déanann sampla praiticiúil amháin an deighilt soiléir. Cuir i gcomparáid nmcli connection show le systemctl status wg-quick@wg0, ansin seiceáil cén comhéadan a bhfuil na bealaí ag crochadh air i ndáiríre. Má tá an tseirbhís marbh agus an comhéadan in airde, is í an phróifíl a dhéanann an obair, cibé rud a deir an comhad.

Miotas: tá na rialacha ródaithe mar chuid de WireGuard

Tá aithne ag gléas WireGuard sa eithne ar phiaraí agus ar eochracha, agus níl a fhios aige faoi ródú beartais. Is é an uirlis a d’ardaigh an comhéadan a shuiteáil na ip rule iontrálacha agus na táblaí breise a fheiceann tú. Is féidir le wg-quick fwmark agus tábla tiomnaithe a chur leis chomh maith le rialacha a dhíríonn air, agus suiteálann NetworkManager bealaí trína shocruithe ipv4 féin agus fágann sé DNS ag an backend réitigh a úsáideann an córas. An tollán céanna, fo-iarsmaí éagsúla.

Léigh ip rule agus ip route show table all sula n-athraíonn tú aon rud, agus tabhair faoi deara cén tábla ina bhfuil gach bealach. Is leid láidir faoin uirlis a chruthaigh é uimhir tábla nár chumraigh tú.

Miotas: is réiteach é an bealach a scriosadh

Is éard is bealach a scriostar ag am rite ann ná bealach a athshuiteálann an t-úinéir ag an chéad ghníomhachtú eile, agus féadann an ghníomhachtú tarlú gan tú: athmhúscailt ríomhaire glúine, cliseadh naisc, atosú seirbhíse nó uathnasc NetworkManager. Sin é an fáth a bhfilleann an bealach céanna agus an fáth a mbíonn an réiteach sealadach ag breathnú neamhiontaofa seachas mícheart. Aithin an bainisteoir ar dtús, ansin athraigh an t-ionchur a léann an bainisteoir sin i ndáiríre.

Is é athnascadh agus atosú na seirbhíse ábhartha an tástáil a scarann fíor-réiteach ó cheann atá slachtmhar le breathnú air.

Roghnaigh úinéir amháin agus bain an ceann eile

Roghnaigh an bainisteoir a thacaíonn do ghléasadh, ansin díchumasaigh an ghníomhachtú iomaíoch trína rialú doiciméadaithe seachas a bheith ag súil go bhfanfaidh sé díomhaoin. Tá seirbhís wg-quick mhasctha nó próifíl NetworkManager scriosta follasach; ní hamhlaidh atá sé an dá cheann a fhágáil cumasaithe agus iad a rith in aghaidh a chéile. Caomhnaigh rochtain oibriúcháin sula ndíchumasaíonn tú aon rud, mar b’fhéidir gurb é an comhéadan a iompraíonn do sheisiún cianda an ceann a bhfuil tú ar tí a bhaint.

Tar éis an athraithe, fíoraigh an trácht atá san áireamh agus eisiata, ansin DNS, ansin atosaigh uair amháin. Má mhaireann an staid trí atosú le bainisteoir amháin, tá úinéir agat seachas comhtharlú.

Is fiú an riail ghinearálta a choinneáil lasmuigh de WireGuard freisin: nuair a thagann socruithe ar ais arís agus arís eile, stop ag scriosadh an toraidh agus aimsigh an próiseas a choinníonn á tháirgeadh.