Dhá phiara WireGuard ag roinnt raoin: cé a fhaigheann an pacáiste

Liostaíonn dhá phiara raonta a thagann i dteagmháil, agus sroicheann an trácht an ceann mícheart. Níl aon rud truaillithe: roghnaíonn WireGuard piara trí cheann scríbe a mheaitseáil leis na raonta cumraithe, agus bíonn an meaitseáil is sonraí i gceannas. Sula leathnaíonn tú aon rud, socraigh cé acu piara ar cheart a bheith i seilbh cé acu réimír.

Bíonn an réimír is faide i gceannas laistigh de WireGuard

Iompraíonn gach iontráil phiara sraith réimíreacha cinn scríbe. Nuair a dhéantar pacáiste a líonrú isteach sa chomhéadan, lorgaíonn an t-athchur i gcrích an iontráil a bhfuil an réimír meaitseála is sonraí aici — an riail chéanna a chuireann tábla líonrúcháin i bhfeidhm. Mar sin buaileann /24 /16 a chuimsíonn é, agus faigheann an piara is cúinge an trácht.

Úsáideann socruithe road-warrior é seo d'aon ghnó. Bíonn raon leathan ag piara amháin do shuíomh, agus gearrtar óstálaithe aonair amach le hiontrálacha /32 a bhaineann le piara eile. Oibríonn an patrún mar go bhfuil na gearrthacha amach níos sonraí, ní mar gheall ar an ord.

Scríobh síos an úinéireacht mar thábla de réimír agus piara. Má chuireann dhá iontráil síos ar an réimír chéanna, ní chuireann an chumraíocht intinn in iúl a thuilleadh, cuireann sí rás in iúl.

Roghnaíonn an córas oibriúcháin an comhéadan ar dtús

Ní roghnaíonn WireGuard ach idir na piara ar aon chomhéadan amháin. Socraítear cé acu comhéadan a fhaigheann an pacáiste níos luaithe, le tábla líonrúcháin an óstaigh, agus is féidir le dara bealach réamhshocraithe nó bealach sean-fhaiseanta an trácht a sheoladh áit nach bhfeiceann liosta na bpiar riamh é. Sin an fáth a bhféadfadh diagnóis ag leibhéal piara a bheith ceart agus fós gan an teip a mhíniú. Seiceáil an bealach chuig an gceann scríbe sula léann tú cumraíocht an phiara, mar téann bealach a dhíríonn ar an gcomhéadan fisiceach timpeall ar an gceist ar fad.

Suiteálann an uirlis na bealaí sin de ghnáth ó raonta na bpiar, rud a chiallaíonn gur féidir le hathrú ar liosta piara amháin trácht a bhíodh ag piara eile a atreorú go ciúin. Athrú líonrúcháin i bhfolach is ea eagarthóireacht phiara, mar sin. Déan athbhreithniú ar an dá rud le chéile, nó deiseoidh tú ceann amháin agus brisfidh tú an ceann eile.

Seiceáiltear pacáistí isteach de réir foinse

Comhlíonann an liosta raonta dhá fheidhm. Maidir le trácht amach roghnaíonn sé piara de réir cinn scríbe, agus maidir le trácht isteach údaraíonn sé seoladh foinse. Caitear pacáiste a thagann ó sheoladh lasmuigh de raonta an phiara sin roimh d'aon bhallóir dóiteáin é a fheiceáil.

Is furasta an neamhshiméadracht sin a ligean thart agus tú ag léamh taobh amháin den chumraíocht. Ní cheadaítear do phiara ar féidir leis foirlíon a shroicheadh dá bharr sin seoladh ón bhfoirlíon sin, agus cuirtear an dá threo i bhfeidhm le seiceálacha difriúla.

Iompaíonn úinéireacht fhoinse chúng seo ina bhuntáiste. Tabhair /32 do gach piara dá sheoladh féin agus beidh foinse iontaofa ag an mballóir dóiteáin thíos le meaitseáil, seachas raon ar fud an ghrúpa a d'fhéadfadh aon bhall a éileamh.

Ní failover iad raonta dúblacha

Ní chruthaíonn sé céanna a shannadh don réimír chéanna do dhá phiara iarmhír ualaigh ná bealach fuireachais. Níl aon tseiceáil sláinte ná cleamhnas seisiúin: socraítear an iontráil bhuacach le hord inmheánach an athchurtha i gcrích, agus ní conradh é sin ar cheart duit a dhearadh. Má theastaíonn bealaí amach malartacha uait, cuir in iúl iad san áit a bhfuil an roghnú sainithe. Táirgeann polasaí líonrúcháin, méadrach nó péire réimíreacha ar leith le húinéir doiciméadaithe ag gach ceann acu iompar ar féidir leat a thuar agus a thástáil.

Is é an botún coitianta eile raon a leathnú chun teip neamhghaolmhar a shocrú. Bogann sé trácht ón phiara a bhí ag obair, agus tagann an tsíomptóm nua sula dtuigtear an seancheann.

Fíoraigh an roghnú sula ndéanann tú eagarthóireacht

Freagraíonn trí ordú na trí cheist in ord. Liostaíonn an chéad cheann na raonta a éilíonn gach piara. Taispeánann an dara ceann cé acu comhéadan a d'úsáidfeadh an t-óstach do cheann scríbe. Taispeánann an tríú ceann staid bheo na bpiar tar éis don trácht sreabhadh.

wg show wg0 allowed-ips
ip route get 10.66.8.20
wg show wg0
ip rule show

Rith iad roimh athrú agus ina dhiaidh agus déan comparáid. Má d'athraigh aschur an bhealaigh ach go sroicheann an trácht an piara mícheart fós, tá na liostaí réimíreacha forluiteach ar bhealach nach bhfuil scríofa síos agat fós. Mura n-athraigh aschur an bhealaigh, níorbh é cumraíocht an phiara an rud a ceistíodh riamh.

Taifead an ceann scríbe, an comhéadan roghnaithe agus an piara roghnaithe sa ticéad. Is é an tríú sin a dhéanann forluí inathbhreithnithe níos déanaí, agus tá sé i bhfad níos úsáidí ná seat scáileáin den chumraíocht.