Fágann piara WireGuard tríd an WAN mhícheart: cúig sheiceáil in ord

Dhá ardnaisc, geata amháin agus piara WireGuard a mbíonn a thrácht ag teacht chun solais arís agus arís eile ar an líne chúltaca. Fanann an chroitheadh láimhe sláintiúil i rith an ama. Sin an fáth go bhfuil sé éasca an tsiomptóm a mhíléamh mar locht WireGuard seachas locht ródaithe.

Déan na seiceálacha thíos in ord. Tá coinníoll stoptha ag gach ceann, agus is gnách go dtugann léim chun cinn freagra mícheart muiníneach.

Deighil an chroitheadh láimhe ón sreabhadh seolta

Tá ród deiridh ag an malartú piara chriptithe chuig seoladh poiblí an fhreastalaí. Tá ceann scríbe difriúil ag trácht cliant seolta agus féadfar é a roghnú le marcaí nó le rialacha polasaí. Dhá chinneadh ródaithe iad a roinneann comhéadan amháin. Is é an chéad mhíthuiscint ceann acu a láimhseáil mar fhianaise faoin gceann eile.

Stop a luaithe a ghlacann tú ort féin ag réasúnaíocht ón chroitheadh láimhe. Níl ann ach fianaise faoin gcosán deiridh.

Léigh an riail pholasaí, ní an tábla réamhshocraithe

Taispeánann tábla réamhshocraithe cad a tharlaíonn nuair nach n-oireann aon riail pholasaí. Ar gheata a ródaíonn de réir foinse, marc nó ceann scríbe, maireann an riail chinnteach in áit eile. Féadfaidh an tábla simplí breathnú go hiomlán réasúnach agus an fíor-rogha á dhéanamh os a chionn.

ip rule show
ip route show table main
ip -4 route get 203.0.113.9 from 10.30.8.2

Léigh na rialacha polasaí agus na táblaí a dtugann siad leo. Ansin deimhnigh cé acu riail a oireann do do shreabhadh tástála. Is fionnachtain, ní sonra, riail a thagraíonn do chomhéadan nach n-iompraíonn an t-ardnasc beartaithe a thuilleadh. Taispeánann cuardach róid ag an deireadh an freagra i bhfad níos tapúla ná tábla a léamh agus buille faoi thuairim a thabhairt.

Seiceáil an marc agus an t-aistriúchán le chéile

Braithfidh ródú polasaí ar mharc paicéid a socraíodh níos luaithe sa slabhra. Mura n-éiríonn leis an riail mharcála do thrácht a bhualadh, titeann an sreabhadh isteach sa phríomhthábla agus fágann sé trí cibé réamhshocrú atá ann. Is minic a sheachnaíonn paicéid seolta slabhraí a scríobhadh le haghaidh tráchta a ghintear go háitiúil.

nft list chain inet filter prerouting
conntrack -L -s 10.30.8.2 2>/dev/null | head
ip -s link show dev eth1

Caithfidh an t-aistriúchán teacht leis an ardnasg a iompraíonn an sreabhadh. Cruthaíonn riail a aistríonn chuig an bpríomhsheoladh agus an paicéad ag fágáil tríd an líne chúltaca freagraí dírithe ar chomhéadan nár úsáid an sreabhadh riamh. Seiceáil coinníoll comhéadain na rialach aistriúcháin féin. Oibríonn riail neamhchoinníollach go dtí go n-úsáidtear an dara hardnasc, agus ansin teipeann sí ar bhealach a bhreathnaíonn go heatramhach.

Féach cé an comhéadan a iompraíonn an freagra

Gabhadh ar an dá ardnasg agus aon iarratas amháin ag rith. Tóg nóta de cé an comhéadan a iompraíonn an t-iarratas agus cé a iompraíonn an freagra. Tá sé i bhfad níos éasca cosáin éagothroma a fheiceáil ná a thuar.

Má thagann an freagra ar an ardnasg mhícheart, tá an fhadhb tar éis bogadh ó WireGuard go rianú naisc nó go haistriúchán. Ní cheartóidh aon athrú ar chumraíocht an phiara é.

Athraigh rud amháin le bealach ar ais

Coinnigh rochtain consóil nó lasmuigh den bhanna sula ndéanfaidh tú rialacha polasaí a chur in eagar ar gheata. Déan athrú amháin, tástáil an ceann scríbe údaraithe céanna, ansin athcheangail agus deimhnigh go n-úsáideann an chroitheadh láimhe an cosán deiridh beartaithe fós. Cuir tástáil uimhriúil leis ar an dara teaghlach seoladh, mar fágann polasaí v4 amháin an mhíthuiscint chéanna ar fáil.

Tóg nóta de cé an t-ardnasc a d’úsáid gach sreabhadh. Casann an taifead sin an chéad tuarascáil eile ina seiceáil dhá nóiméad in ionad tráthnóna iomlán. nótaí WireGuard faoi spásanna ainmneacha agus ródú cur síos ar conas an cosán deiridh a dheighilt go toiliúil ó thrácht tollánaithe, rud atá níos glaine de ghnáth ná timpeallán ród réamhshocraithe a chóipeáil.