WireGuard: gan aon bhealach chuig an bpiara tar éis athrú fo-líonra — dhá bhealach amach

Tá an croitheadh láimhe úr in wg show, tá an deireadhphointe ceart, níor athraigh na heochracha riamh — agus deir ping fós nach bhfuil aon bhealach chuig an bpiara. D'athraigh tú fo-líonra an tolláin uair an chloig ó shin. Is é an tsíomptóm sin síniú mí-oiriúnú réimír seachas fadhb eochrach: chríochnaigh WireGuard an croitheadh láimhe agus ansin chaith sé na sonraí amach toisc nach n-oireann seoladh foinse a thuilleadh don rud a nglacfaidh an piara glactha leis. Tá dhá bhealach réasúnta ann chun athrú fo-líonra a chur i bhfeidhm, agus teipeann orthu in áiteanna éagsúla.

Dhá bhealach chun an t-athrú a chur i bhfeidhm, agus cad a chosnaíonn gach ceann

Is é rogha A athuimhriú in áit: cuir seoladh an chomhéadain, raonta na bpiaraí, na bealaí agus gach cóip den chumraíocht in eagar, agus ansin athlódáil. Is é rogha B comhéadan dara a thógáil ar an réimír nua taobh leis an gceann d'aois, na piaraí a aistriú anonn agus an sean-chomhéadan a bhaint nuair a bheidh an trácht tar éis bogadh i ndáiríre.

Is é an staid leathchurtha i bhfeidhm a dhéanann rogha A contúirteach, mar ní bhíonn cuma bhriste uirthi. Tagann an comhéadan aníos, éiríonn leis an croitheadh láimhe, agus ní theipeann ach ar an mbealach sonraí. Cosnaíonn rogha B níos mó oibre ach coinníonn sí bealach oibre beo agus tú ag aimsiú gach tagartha.

Cad a chaithfidh bogadh le chéile ar do thaobhsa

Cuireann ceithre rud ar an óstach áitiúil síos ar an bhfo-líonra céanna, agus is athrú ar gach rud é athrú ar cheann amháin: seoladh an chomhéadain, AllowedIPs gach piara, an bealach a úsáideann an córas do na cinn scríbe sin, agus aon rud a shuiteálann an bainisteoir ar do shon. Le wg-quick, gintear an dá cheann deireanacha ón gcumraíocht gach uair a thagann an comhéadan aníos, mar sin athshuiteálann cóip sheanréithe an tseanréimír go ciúin.

Cuir an méid atá cumraithe i gcomparáid leis an méid atá beo seachas muinín a bheith agat as ceachtar acu:

wg show
wg showconf wg0
ip addr show wg0
ip route get 10.90.0.5

Is é an chuardach bealaigh an chéim a scipeálann daoine. Freagraíonn sé cad a dhéanfadh an t-eithne i ndáiríre do cheann scríbe, lena n-áirítear bealach níos sonraí a d'fhág bainisteoir nó timpeallacht rite coimeádán. Má thuairiscíonn sé comhéadan difriúil ón tollán, ní hé an chumraíocht an fhadhb.

Do chomhéadan atá ag rith, cuir an comhad eagraithe i bhfeidhm gan an tollán a leagan:

wg syncconf wg0 <(wg-quick strip wg0)

Nuashonraíonn sé sin piaraí agus raonta in áit. Ní nuashonraíonn sé seoladh an chomhéadain ná na bealaí, mar ní socruithe WireGuard iad sin — mar sin teastaíonn ó athuimhriú an comhéadan a athchruthú nó an seoladh a athrú le ip, agus ansin an ródú a sheiceáil arís.

Cad a chaithfidh bogadh le chéile ag an bhfaddeireadh

Seo é an áit a bhfaigheann athrú fo-líonra bás de ghnáth. Ní leid ródaithe amháin é AllowedIPs; is é freisin an liosta de sheoltaí foinse a bhféadfaidh piara a chur i láthair. Nuair a dhéanann tú athuimhriú ar chliaint agus a fhágann tú AllowedIPs an fhreastalaí ar an tseanréimír, glacann an freastalaí leis an croitheadh láimhe, faigheann sé na paicéid chriptithe agus caitheann sé amach iad toisc nach n-oireann an fhoinse inmheánach d'aon raon a nascann sé leis an bpiara sin. Ní logáiltear aon earráid, agus feiceann an cliant teorainn ama.

Mar sin nuashonraigh an taobh glactha le hintinn: caithfidh iontráil an phiara ar an bhfreastalaí an réimír nua cliaint a liostú, caithfidh bealach fillte an fhreastalaí féin díriú ar an tollán don réimír sin, agus caithfidh aon líonra íochtair taobh thiar den fhreastalaí an bealach nua a fhoghlaim. Teastaíonn an chóireáil chéanna ó pholasaí balla dóiteáin a d'ainmnigh an seanseoladh, agus ó aon rud a dhéanann roghnú bunaithe ar fhoinse.

Tá an diagnóis a scarann an dá mhainneachtain saor. Ciallaíonn croitheadh láimhe úr gan sonraí go bhfuil an tollán aníos agus nach n-aontaíonn an seoladhú inmheánach. Ciallaíonn gan aon chroitheadh láimhe go bhfuil tú ag féachaint ar inrochtaineacht nó ar eochracha. Ná rothlaigh eochracha mar gheall ar fhadhb réimíre; athshocraíonn sé an t-aon rud a bhí ag obair.

Cóipeanna seanréithe a mhaireann níos faide ná d'eagar

Ní hionann comhad a eagrú agus an córas atá ag rith a athrú, agus tá níos mó cóipeanna ann ná mar a mbíonn súil ag daoine: an t-aonad nó an bainisteoir ar leis an gcomhéadan, dara próifíl leis an ainm céanna in eolaire eile, coimeádán lena chumraíocht bácáilte in íomhá, comhéadan ródaire a choinníonn a leagan eagraithe féin, agus aip chliaint a athiompórtálann tollán sábháilte agus í ag tosú. Is féidir le gach ceann acu an tseanréimír a chur ar ais tar éis d'athrú a bheith cosúil le críochnú.

Taistealaíonn ainmneacha freisin. Má oibríonn an bealach uimhriúil ach go dteipeann ar ainm óstaigh, díríonn taifead DNS inmheánach nó cumraíocht seirbhíse fós ar shean-seoladh an tolláin. Deisigh an tagairt in ionad gach raon piara a leathnú, rud a chlúdódh an fhíorfhadhb agus a mhéadódh ACL na foinse ag an am céanna.

Coinnigh bealach amháin téarnaimh oscailte agus tú ag obair: dara bealach isteach chuig an óstach, consól sraitheach, nó aischur sceidealaithe de na comhaid chumraíochta. Is é athrú tolláin a chuireann amach thú ón meaisín atá á athrú agat an bealach is coitianta chun an tasc seo a iompú ina tráthnóna.

Roghnú idir an dá cheann, agus an gearradh a fhíorú

Roghnaigh A nuair is leatsa gach piara, tá an líon beag agus tá briseadh gearr inghlactha. Roghnaigh B nuair is lámha i bhfad iad na piaraí nach rialaíonn tú, nuair a chaithfidh nasc idir shuíomhanna fanacht suas, nó nuair nach féidir leat a ráthú go nuashonrófar gach cóip in aon bhealach amháin. Sa chás sin cuir an réimír nua leis an dá chomhéadan, bog piaraí ceann ar cheann, féach ar an trácht ar an gceann nua, agus ansin amháin bain an sean-chomhéadan agus a bhealaí.

Faoi cheachtar rogha, tá an t-athrú déanta nuair a éiríonn le ceithre sheiceáil: tá an croitheadh láimhe úr, ainmníonn an chuardach bealaigh do cheann scríbe leis an réimír nua an tollán, aistrítear ualach de chúpla céad beart sa dá threo, agus tá an rud céanna fíor tar éis an t-óstach nó an bainisteoir a atosú. An lámhleabhar wg(8) is tagairt é do cad a chiallaíonn AllowedIPs i ngach treo, agus is fiú é a athléamh sula leathnaíonn tú raon chun comhartha a chur as.

• Croitheadh láimhe úr agus gan aon sonraí: féach ar AllowedIPs ag an nglacadóir sula mbaineann tú le heochracha.
• Cuardach bealaigh ag díriú ar an gcomhéadan mícheart: is le bainisteoir nó coimeádán an bealach, ní le do chomhad.
• Seoladh uimhriúil ceart agus ainm óstaigh briste: sean-tagairt, ní lúb ródaithe.
• Níl an t-athrú críochnaithe go dtí go n-úsáideann atosú fós an réimír nua.