WireGuard AllowedIPs: an bealach nár chuir NetworkManager leis riamh

Nuashonraítear an t-áiritheoir lámhchrann, coinníonn an chomhéadan a sheoladh, agus ní théann ping chuig an taobh thall aon áit. Cuireann an meascán sin daoine trína chéile, mar is cosúil le lámhchrann a oibríonn go bhfuil an tollán réidh. Níl sé: is féidir tollán a bheith idirbheartaíochta go hiomlán agus fós gan aon bhealach a sheolann trácht isteach ann, agus is dhá thasc ar leith iad a dhéanann dhá phíosa stáit ar leith. Braitheann an ceartú go hiomlán ar cén ceann den dá rud atá ar iarraidh, mar sin is é an chéad chéim sin a fháil amach.

Déanann wg-quick an dá rud gan iarraidh. Suiteálann tacaíocht WireGuard ionsuite NetworkManager bealaí piaraí de réir réamhshocraithe freisin, rud a chúngaíonn na daoine atá faoi amhras go rogha díchumasaithe, go tábla ródaithe eile nó go cumraíocht a iompórtáladh trí rud éigin eile.

Deimhnigh an tollán sula dtéann tú sa tóir ar an mbealach

Priontálann wg show an comhéadan, an piara, an pointe deiridh agus aois an lámhchrann is déanaí, agus deimhníonn ip addr show go bhfuil an seoladh i láthair. Ciallaíonn lámhchrann le déanaí go bhfuil na heochracha, an pointe deiridh agus an cosán UDP ag obair. Suíonn gach rud atá briste síos an abhainn uathu: ródú, scagadh nó réiteach ainmneacha.

Ansin fiafraigh den eithne cad a dhéanfadh sé le ceann scríbe fíor in ionad ceann hipitéiseach: ip route get 10.42.7.9. Ainmníonn an freagra an comhéadan amach agus an seoladh foinse a iompódh an paicéad. Nuair a ainmníonn sé an t-adapter fisiceach, ní théann an paicéad isteach sa tollán riamh, cuma chomh sláintiúil is atá an lámhchrann.

Is scagaire agus liosta bealaí é AllowedIPs

Déanann na réimíreanna in AllowedIPs dhá rud. Roghnaíonn siad cén piara a iompraíonn ceann scríbe amach, agus deimhníonn siad seoladh foinse na bpaicéad isteach, arb é sin teorainn an ródaithe eochrachcripteach. In wg-quick tiomáineann siad suiteáil uathoibríoch bealaí freisin, agus is é an t-iompar breise sin an chúis a n-oibríonn an chumraíocht chéanna ó theirmeannach agus nach n-oibríonn ó chliant deisce.

Sa chás atá taobh thiar den alt seo, iompórtáladh an phróifíl trí fhorlíonadh tríú páirtí seach tríd an tacaíocht ionsuite, agus tháinig an comhéadan aníos gan an réimírbhealach. Taispeánann liostáil an tábla é láithreach: níl in ip route show ach an bealach nasctha do sheoladh an chomhéadain, agus rud ar bith don raon i bhfad i gcéin.

Fiafraigh an bhfuil bealaí piaraí cumasaithe ar chor ar bith

Léigh an socrú sula n-athraíonn tú aon rud: nmcli -f wireguard.peer-routes,ipv4.route-table connection show work-wg. Nuair a thaispeánann peer-routes no, is é an deisiú tacaíochta nmcli connection modify work-wg wireguard.peer-routes yes, agus athnascadh ina dhiaidh. Oibríonn cur bealach statach leis ina ionad suas go dtí an chéad ghníomhachtú eile agus ansin imíonn sé go ciúin. Is é an t-imí sin an leid: ní shuiteálann an phróifíl bealach a fhilleann mar rúndiamhair gach maidin.

Má tá an rogha cumasaithe cheana féin, seiceáil an bhfuil an réimír ina cónaí i dtábla eile le ip route show table all | grep 10. Níl bealach i dtábla nach é an príomhthábla ar iarraidh, tá sé dofheicthe go simplí do chuardach nach bhféachann ach ar an bpríomhthábla. Deisigh an ródú beartais in ionad iontráil dhúblach a chruachadh air.

Cuir an réimír leis an nasc, ní leis an gcóras atá ag rith

In eagarthóir na nasc, coinníonn leathanach WireGuard an piara agus a AllowedIPs, agus coinníonn leathanach IPv4 bealaí breise. Maireann bealach a chuirtear leis ansin trí athnascadh mar is leis an bpróifíl é. Ar an líne ordaithe is é an comhionann bealach a chur leis an nasc san fhoirm le geata folamh, agus ansin an nasc a ísliú agus a ardú le go gcuirfí an t-athrú i bhfeidhm.

Roghnaigh an réimír is cúinge a chlúdaíonn na hóstaigh a theastaíonn uait. Is féidir le cóip de shampla /8 an tsoláthraí raonta áitiúla a shlogadh a tharlaíonn a bheith istigh ann, agus breathnaíonn na teipeanna a leanann mar thollán briste seach mar bhealach róleathan.

Cinneann an liosta réimíreanna an tollán scoilte

Níl aon lasc tolláin scoilte ann; is é an liosta réimíreanna an cinneadh. Seolann piara a bhfuil raon amháin aige do LAN na hoifige agus ceann eile do líonra saotharlainne na cinn scríbe sin go díreach tríd an tollán agus fágann sé gach rud eile ina shuaimhneas. Teastaíonn /32 ó aon óstach amháin, agus teastaíonn réimíreanna óstaigh ó raonta atá ag forluí ag dhá shuíomh go dtí go n-athuimhríonn duine foilíonra.

Tugann an rogha gan aon rud a sheoladh tríd an tollán an cinneadh céanna go dtí a theorainn: coinníonn liosta íosta an nasc suas agus fanann gnáththrácht ar a ghnáthbhealach. Scríobh an rún, mar mura ndéanfaidh tú breathnóidh an chéad léitheoir eile ar an liosta ghearr mar fhaillí agus leathnóidh sé go cabhrach é.

Aon úinéir amháin don tábla bealaí

Creideann wg-quick agus NetworkManager araon gur leo bealaí an chomhéadain. Iompórtáil cumraíocht a scríobhadh do wg-quick agus ansin tosaigh seirbhís wg-quick freisin, agus gheobhaidh tú iontrálacha dúblacha nó contrártha a mbíonn a n-iompar ag brath ar cé a rith go deireanach. Roghnaigh aon úinéir amháin agus bain an ceann eile: má bhíonn NetworkManager ag bainistiú an naisc, díchumasaigh an t-aonad wg-quick don chomhéadan sin, agus ná cuir an dara próifíl riamh leis an bhfeiste chéanna.

Nuair a chaithfidh an scoilteadh leanúint d’adapter fisiceach seach de cheann scríbe, tá tú tar éis bogadh go ródú beartais, agus teastaíonn aon údar amháin ó ródú beartais freisin. Fíoraigh trí ip route get a athrá, agus ansin óstach a shroicheadh laistigh den réimír i bhfad i gcéin le rud a phriontálann an seoladh foinse a roghnaigh sé. Seiceáil IPv6 agus DNS ar leithligh má iompraíonn an phróifíl ceachtar acu.