Is liosta ródaithe é AllowedIPs, ní riail balla dóiteáin

Léann formhór na ndaoine AllowedIPs mar liosta ceadanna, na seoltaí ar féidir leo ceangal le piara, beagnach mar riail balla dóiteáin scríofa do thollán. Ní hamhlaidh atá. Is tábla ródaithe é an réimse a oibríonn sa dá threo: roghnaíonn sé piara do phaicéad amach agus bailíochtaíonn sé foinse paicéid isteach. Má léitear mar liosta rochtana é, cruthaítear cumraíochtaí a ródann trácht nár iarr éinne.

Réimse amháin, beirt léitheoirí: rogha amach agus seiceáil foinse

Ag cliant, socraíonn na réimírithe cé na cinn scríbe a théann chuig an bpiara sin agus cé na cinn a fhanann ar an ngnáthlíonra. Mar sin gabhann iontráil do 0.0.0.0/0 gach ceann scríbe IPv4, agus is é sin an fáth a seolann allmhairiú próifíle tolláin iomláin gnáthbhrabhsáil tríd an meaisín i bhfad i gcéin. Déanann iontrálacha cúnga a mhalairt: ní ródann siad ach na líonraí a liostaigh tú agus fágann siad gach rud eile san áit a raibh sé. Deir an chuid faoi ródú eochracha cripte i ndoiciméadacht WireGuard an dá thasc in aon áit amháin: rogha an phiara amach agus bailíochtú na foinse isteach.

Ar an bhfreastalaí, cuireann an réimse céanna síos ar na seoltaí foinse is féidir le gach piara a úsáid. Seiceáil chripteagrafach atá ann seachas scagaire paicéad: titeann paicéad nach n-oireann a fhoinse inmheánach do liosta an phiara taobh istigh de WireGuard sula bhfeiceann aon bhall dóiteáin ar an óstach é. Roinneann an dá thasc liosta amháin, agus is go díreach mar sin a iompraíonn liosta a cóipeáladh ó áit eile go mícheart in áit nár mheabhraigh tú.

Is é bloc an chliaint an áit a dtosaíonn an chuid is mó den mhearbhall seo. Ainmníonn tollán roinnte na líonraí i bhfad i gcéin, agus is é tollán iomlán an réimse céanna le réimír réamhshocraithe:

[Peer]
# split tunnel: only these networks
AllowedIPs = 10.77.0.0/24, 192.168.30.0/24

[Peer]
# full tunnel: everything, both families
AllowedIPs = 0.0.0.0/0, ::/0

Tá an dá fhoirm iomlán iontu féin, agus is roghanna malartacha iad seachas céimeanna. Seolann an chéad cheann gan ach an dá líonra sin tríd an tollán; seolann an dara ceann gach ceann scríbe, agus cuireann an iontráil ::/0 IPv6 leis an réamhshocrú IPv4. Cibé ceann a roghnaíonn tú, is iad na réimírithe sin an cinneadh ródaithe iomlán don phiara sin nuair a thosaíonn wg-quick ag suiteáil ród.

Teastaíonn liosta eile ón mol

Liostaíonn mol seoladh tolláin gach cliant mar réimír óstaigh, chomh maith le haon líonra atá i ndáiríre taobh thiar den chliant sin. Má chóipeáiltear liosta leathan cliaint ar gach piara mol, insítear don mhol gur féidir le go leor piaraí na seoltaí céanna a úsáid mar fhoinse, agus ní plean seoladh é sin. Baineann an réimse Endpoint le sraith eile ar fad: ainmníonn sé seoladh agus calafort seachtrach an phiara, riamh ceann scríbe taobh istigh den tollán.

[Peer]
# laptop: tunnel address 10.77.0.2, office LAN behind it
AllowedIPs = 10.77.0.2/32, 192.168.30.0/24

Iompraíonn réimír an óstaigh seoladh an tolláin agus iompraíonn réimír an líonra an rud atá taobh thiar den chliant, agus tá an dá rud de dhíth. Gan réimír an óstaigh ní féidir leis an mol trácht an chliaint féin a chur ar ais, agus gan réimír an líonra fanann an LAN taobh thiar de gan rochtain; faigheann piara nach bhfuil aon rud taobh thiar de ach réimír an óstaigh.

Fágann scipeáil suiteála ród bearna

Suiteáiltear wg-quick, an cúntóir a ardaíonn comhéadan ó chomhad cumraíochta, seoltaí comhéadain agus ród mar chuid den obair sin. Deir sé le Table = off a shocrú leis an gcúntóir obair na ród a fhágáil ar lár, rud nach suiteáiltear ionadaithe leis agus nach ndéanann an líonra príobháideach inrochtana. Nuair a dhéanann ród uathoibríocha an obair cheana, is é ainmniú na réimírithe a theastaíonn uait an chumraíocht is soiléire. Ní dearadh é bainistíocht ród a mhúchadh agus an t-ionadaí a fhágáil gan scríobh, is faillí é.

Iompraíonn an bunuirlis wg í féin ar bhealach eile: cumraíonn sí an comhéadan agus ní bhaineann sí le ród riamh, mar sin teastaíonn a cuid orduithe ród féin ó shocrú a tógadh go díreach uirthi. Féadfaidh treoracha a scríobhadh d'uirlis amháin breathnú mícheart nuair a leanann tú iad leis an gceann eile. Is fianaise lag é ping rathúil freisin, mar ní thástáiltear ach cosán amháin seachas gach cosán feidhmchláir a theastaíonn uait.

Socraítear DNS agus IPv6 ar leithligh

Seiceáil seoladh an fhreastalaí DNS a fhógraíonn an tollán, agus dearbhaigh go bhfuil ród chuig an seoladh sin ann trí na réimírithe a roghnaigh tú. Ní dhéanann socrú réititheora an réititheoir inrochtana, agus féadann caolú tolláin an ród a bhíodh ag dul ann a bhaint go ciúin. Scrúdaigh IPv6 as a stuaim féin freisin, mar ní deir deighilt IPv4 cheart aon rud faoi réamhród IPv6 atá fós ag pointeáil ar an nasc fisiceach. Féadann trí chinneadh ar leithligh athrú ag an am céanna nuair a chuireann tú bloc piara amháin in eagar.

Ansin oscail acmhainn phríobháideach amháin agus suíomh gréasáin gnáth amháin ó chumraíocht tosaigh aitheanta. Má fhreagraíonn an acmhainn agus má fhágann brabhsáil tríd an gceangal áitiúil fós, déanann an deighilt an rud a d'iarr tú. Má bhriseann an bhrabhsáil ag an am céanna, ghlac an tollán an réamhród agus is é an liosta réimírithe an áit le breathnú.