Conas suíomh gréasáin amháin a ródú lasmuigh de do thollán WireGuard

Is rud é óstainm a eisiamh nach féidir le tollán a dhéanamh. Is féidir le róta, áfach, seoladh amháin a chur thar an tollán agus amach trí gheata an tí, agus de ghnáth is leor sin do shuíomh amháin. Is é an deacracht ná go gcaithfidh gach rud níos faide síos ná an róta a bheith ar aon intinn: caithfidh an balla dóiteáin an paicéad a ligean amach, caithfidh DNS an seoladh a ródaigh tú a thabhairt ar ais, agus caithfidh an suíomh leanúint de bheith ag úsáid an tseoladh sin. Nuair a shruthaíonn aon cheann de na trí, stopann an eisceacht ag obair gan í féin a fhógairt.

Léigh seoladh an chinn scríbe sula dtéann tú i dteagmháil leis an tollán

Lódáil an suíomh uair amháin agus an tollán suas, ansin féach ar sheoladh an phiara a ndearna an brabhsálaí ceangal leis i ndáiríre. Ar Linux, ss -tunp liostaíonn sé an seoladh iargúlta do gach soicéad oscailte, agus dig +short ar an ainm céanna taispeánann sé cad a thug an réiteoir ar ais. Coinnigh an dá uimhir os do chomhair.

Is minic nach n-aontaíonn an dá fhreagra, agus is é an easaontas sin an fhadhb ar fad. Cuireann suíomhanna móra líonra ábhair os comhair a mbunús, mar sin b'fhéidir nach é an seoladh a thugann do réiteoir anois an ceann a d'úsáid an brabhsálaí nóiméad ó shin. Ródaigh an méid a chonaic tú ar an soicéad, ní an méid a liostaíonn treoir níos sine. Má leanann na freagraí ag rothlú idir réigiúin, is é eisceacht seoladh an uirlis mhícheart don suíomh áirithe sin.

Rith an chuardach an dara huair ó líonra eile, agus scríobh síos an freagra IPv6 mar aon leis an gceann IPv4. Teastaíonn eisceacht ina dhá rud ó thollán a iompraíonn an dá theaghlach, nó titeann an brabhsálaí go ciúin ar ais chuig an gcosán IPv6 nár theagmhaigh tú leis riamh. Cuir na seoltaí agus an dáta in áit a bhféachfaidh tú arís.

Cuir róta ósta amháin ar an gcliant

Cuir i gcás gur home-wg an t-ainm atá ar an gcomhéadan agus go bhfuil ródaire an LAN ag 192.168.1.1. Tógann NetworkManager róta arb é an ródaire sin a gheata agus a gclúdaíonn a réimír na 32 giotán go léir, agus is fearr leis an eithne é mar gurb é an réimír is faide a bhuann.

nmcli connection modify home-wg +ipv4.routes "198.51.100.20/32 192.168.1.1"
nmcli connection up home-wg
ip route get 198.51.100.20

Caithfidh an geata a bheith inrochtana gan an tollán; má dhírítear an chéad léim eile chuig seoladh an tolláin, cuirtear an aidhm ar neamhní, mar rachadh an paicéad isteach sa chomhéadan arís a bhfuil tú ag iarraidh a sheachaint. Nuair a éiríonn an nasc arís, ip route get don eisceacht ba cheart geata an LAN a phriontáil, agus ba cheart don ordú céanna do réiteoir poiblí an gléas tolláin a phriontáil fós.

Níl aon réimse rótaí ag próifíl wg-quick, mar sin maireann an eisceacht chéanna i líne PostUp a chuireann an róta ósta leis an bpríomhthábla agus comhéadan an LAN mar a ghléas. Ísligh agus ardaigh an comhéadan tar éis eagarthóireachta, mar ní léann comhéadan atá ag rith a chomhad riamh arís. Ní stiúrann na rialacha fwmark a shuiteálann wg-quick ach a phaicéid imchochlaithe féin, mar sin leanann gnáththrácht an bhrabhsálaí an príomhthábla fós agus aimsíonn sé do /32.

Is é an lasc mharaithe an chéad rud eile a chuireann bac air

Déanfaidh polasaí balla dóiteáin nach nglacann le trácht ach ar chomhéadan an tolláin an eisceacht a scriosadh fiú nuair atá an róta go hiomlán ceart. Léigh na rialacha taobh thiar den lasc in ionad muinín a bheith agat as an lasc, mar is gnách go mbíonn na cinn a chuireann lasc mharaithe i bhfeidhm teoranta d'ainm comhéadain.

Is é a theastaíonn uait cead cúng don chomhéadan fisiceach agus don cheann scríbe amháin sin, curtha roimh an scriosadh, agus an polasaí réamhshocraithe fós gan mhilleadh. Cruthaíonn cur an lasc mharaithe ar sos go hiomlán an pointe, ach fágtar an meaisín nochta freisin fad a dhéanann tú dearmad é a chur ar ais air.

Tástáil an dá threo ar leithligh. Ba cheart go n-éireodh le hiarratas chuig seoladh na heisceachta agus iarratas chuig suíomh neamhghaolmhar ag imeacht tríd an tollán fós. Má éiríonn leis an dá cheann ach go dtuairiscíonn an dara ceann seoladh an tí, is é ord na rialacha balla dóiteáin atá mícheart, ní an róta.

Cinneann DNS cén seoladh a dhiailíonn an brabhsálaí

Nuair a réitítear an t-ainm taobh istigh den tollán, féadfaidh réiteoir an tsoláthraí freagra a thabhairt le seoladh difriúil ón gceann áitiúil. Ansin cuirtear do róta i bhfeidhm ar sheoladh nach dtéann an brabhsálaí i dteagmháil leis riamh, agus luchtaítear an leathanach tríd an tollán amhail is nár athraigh aon rud. Breathnaíonn an teip seo ar eisceacht bhriste cé go bhfuil an tábla ródaithe ceart.

Seol fiosrúcháin an ainm sin tríd an réiteoir áitiúil freisin, nó scipeáil ainmneacha ar fad agus tástáil an seoladh go díreach. Is é an seoladh a scoilteadh agus DNS a fhágáil taobh istigh den tollán an leagan leathchríochnaithe is coitianta den socrú seo, agus is é freisin an ceann is deacra a thabhairt faoi deara, mar leanann an suíomh ag obair, ach ní mar a bhí beartaithe agat.

An eisceacht chéanna ar an ródaire, uair amháin, do gach gléas

Agus an tollán ag rith ar an ródaire, baineann an róta ósta le tábla ródaithe beartais an ródaire agus díríonn sé ar gheata an WAN seachas ar gheata an LAN. Faigheann gach gléas taobh thiar de an eisceacht le hoidhreacht, rud atá tábhachtach do bhosca sruthaithe nó do ríomhaire glúine oibre nach féidir leat a shocruithe líonra a athrú.

Fág an tollán mar an t-ealú réamhshocraithe do gach cliant eile, ansin fíoraigh ó mheaisín cliaint seachas ó chonsól an ródaire. Lódáil suíomh na heisceachta agus dara suíomh sa seisiún brabhsálaí céanna agus cuir na seoltaí ealaithe i gcomparáid; má thaispeánann an dara ceann an tollán fós, tá an tábla beartas ag déanamh an méid a d'iarr tú.

Scríobh síos an seoladh, an dáta agus an chúis i nótaí an ródaire. Éiríonn eisceacht a tógadh timpeall ar sheoladh a bhogann níos déanaí ina locht nach féidir le haon duine a mhíniú bliain ó anois, agus breathnaíonn an leigheas i gcónaí ar rúndiamhair go dtí go bhfaigheann duine éigin an seannóta.