WireGuard 5G don bhrainse: lig don bhrainse an mol a dhiailiú

Is é an leath éasca den dearadh seo brainse a dhíriú ar mhol nuair a bhíonn an brainse taobh thiar de sheoladh soghluaiste athraitheach agus nuair a bhíonn ainm cobhsaí ag an mol. Ansin foghlaimíonn an mol an brainse ó thrácht fíordheimhnithe, seach ó thaifead a chaithfidh tú a choinneáil cothrom le dáta. Tá an conradh simplí: is í an brainse a thosaíonn i gcónaí.

Cumraigh go d’aon ghnó é, ansin fíoraigh an chuid a ghlacann daoine leis a oibríonn. Tógann an dá chéim nóiméid, agus is sa dara ceann a theipeann ar na dearaí seo de ghnáth.

Cén taobh a choinníonn an críochphointe cobhsaí

Ainmníonn cumraíocht na brainse críochphointe agus eochair phoiblí an mhoil. Ainmníonn cumraíocht an mhoil eochair phoiblí na brainse agus a réimíreanna inmheánacha ceadaithe, agus b’fhéidir nach mbeadh críochphointe ar bith ann, mar is ón eochair a thagann an fhéiniúlacht seach ó sheoladh foinse an phacáiste deiridh. Is é an neamhshiméadracht sin an mheicníocht ar fad, agus baineann sé aicme iomlán de fhadhbanna fionnachtana de thaobh an mhoil.

Nuair a sheolann an brainse pacáiste fíordheimhnithe, taifeadann an mol an fhoinse ar tháinig sé uaithi agus úsáideann sé an mapáil sin le haghaidh freagraí. Ansin ní chosnaíonn athuimhriú an naisc shoghluaiste aon rud seach an chéad chruthú láimhe eile, agus is é gach comhpháirt nach bhfuil uait a thuilleadh ceann nach féidir a theipint le linn aistrithe. Is fiú an t-airí sin a thástáil le linn athraithe sceidealta seach le linn eachtra. Déan é agus duine in ann breathnú ar an dá cheann ag an am céanna.

Tabhair cumraíocht don bhrainse a mhaireann athuimhriú

Coinnigh an críochphointe agus an keepalive ar an mbrainse, agus coinnigh iontráil phiara an mhoil saor ó sheoladh crua-chódaithe. Coinníonn an keepalive an mhapáil aistrithe oscailte fada go leor chun go bhféadfadh an mol trácht gan iarraidh a sheoladh tar éis tréimhse díomhaoin.

[Peer]
PublicKey = HUB_PUBLIC_KEY_BASE64
Endpoint = hub.example.net:51820
AllowedIPs = 10.60.0.0/24, 10.60.10.0/24
PersistentKeepalive = 25

Is é cúig shoicind is fiche an sampla a luaitear go minic chun mapáil NAT a choinneáil beo, ní ceanglas do gach piara. Socraigh de réir an teorainn ama mapála a fheiceann tú i ndáiríre, agus cuimhnigh go ngineann sé trácht ar nasc faoi theorainn sonraí fad a bhíonn an comhéadan suas.

Ar an mol, caithfidh réimíreanna ceadaithe phiara na brainse gach a sheolfaidh an brainse a chlúdach. Déanann réimír atá in easnamh iompar mar theip ródaithe ag an bhfad-chríoch agus ní tháirgeann sé aon rabhadh ar gach aon taobh, agus is ar an ábhar sin is fiú é a athbhreithniú roimh an gcéad phacáiste fíorúil. Déan comparáid idir réimíreanna ceadaithe an mhoil agus seoltaí comhéadain na brainse roimh an gcéad nasc.

Fíoraigh an mhapáil agus an chlaonmhalartú

Deimhnigh go gcríochnaítear an cruthú láimhe, go liostaíonn an mol críochphointe reatha na brainse agus go bhfuil seoltaí inmheánacha na brainse inrochtana tríd an tollán. Sin an bhunlíne, agus ba chóir í a thaifeadadh sula dtagann duine ar bith i dteagmháil leis an nasc soghluaiste. Is leor dhá líne aschuir. Coinnigh iad sa ticéad leis an stampa ama.

wg show wg0
wg show wg0 latest-handshakes
ip route show default
ping -c 3 10.60.10.1

Ansin tástáil an teip ar son a bhfuil an dearadh ann. Tarraing an WAN príomhúil amach agus deimhnigh go n-imíonn bealach bunúsach na brainse chuig an mol tríd an gcomhéadan soghluaiste anois. Ní féidir le tollán bealach fisiciúil briste a dheisiú, mar sin cruthaíonn bealach seachtrach atá fós ag pointeáil ar nasc suas marbh teorainn ama cruthaithe láimhe a bhfuil cuma dhíreach ar fhadhb an mhoil uirthi.

Má tá an bealach seachtrach ceangailte go sainráite nó ródaithe de réir beartais, caithfidh an claonmhalartú é a áireamh. Is é an bhearna sin idir dearadh a léitear i gceart agus ceann a mhaireann briseadh an rud amháin a bhíonn ar iarraidh de ghnáth.

Cad nach réitíonn an dearadh seo

Ní cheadaíonn aon rud anseo nasc isteach chuig an brainse. Má chaithfidh rud éigin sa cheannoifig an láthair shoghluaiste a dhiailiú, tá treo an tolláin mícheart don riachtanas sin, agus ní nuashonraíonn DNS dinimiciúil ach ainm. Fanann aistriúchán an tsoláthraí, beartas isteach agus athnuachan críochphointe an chliaint go léir sa bhealach, agus ní féidir le taifead athraithe NAT de ghrád oibreora a oscailt.

Coinnigh réimír na brainse ar leithligh ó gach suíomh eile, agus cuir teorainn leis an méid a sheolfaidh a gheata ar aghaidh. Simplíonn críochphointe cobhsaí an mhoil an fhionnachtain agus ní dhéanann sé aon rud do dhearadh ródaithe, do phleanáil seoladh ná don cheist faoi cé na bealaí feidhmchláir a mhaireann claonmhalartú.

Scríobh ceithre rud sa leabhar rith: cé a thosaíonn, cé na réimíreanna a cheadaítear, cá fhad a mhaireann an keepalive agus cad a tharlaíonn nuair a thiteann an príomhnasc. Is iad na línte sin an rud a theastaíonn ó oibreoir amach anseo go fírinneach ag a trí a chlog ar maidin.