Tollán scoilte WireGuard: é a chumrú gan ród réamhshocraithe

Sainmhínítear tollán scoilte de réir an rud a fhágann tú amach, agus déanann WireGuard an cinneadh sin in aon réimse amháin. Roghnaíonn AllowedIPs phiara an chliaint go comhuaineach cé na cinn scríbe a théann tríd an tollán agus scagann sé cé na seoltaí foinse inmheánacha a nglactar leo, agus iompaíonn wg-quick an liosta céanna ina róid óstaigh. Má théann an liosta amú, slogfaidh an tollán gach rud nó ní iompróidh sé aon rud.

Socraigh an liosta réimíreanna ar dtús

Scríobh síos na cinn scríbe a chaithfidh an tollán a úsáid sula dtéann tú i dteagmháil le comhad cumraíochta. Foshreanga oifige, raon bunachar sonraí, líonra bainistíochta: is réimír le cúis é gach ceann. Fanann gach rud nach bhfuil ar an liosta ar an gcosán fisiceach, agus sin é pointe iomlán an dearaidh.

Má tá 0.0.0.0/0 nó ::/0 ar an liosta, tá tollán iomlán tógtha agat agus ba cheart duit é sin a rá, mar tá na modhanna teipe agus na hionchais DNS difriúil.

Coinnigh an liosta gearr go leor ionas gur féidir le hathbhreithneoir é a chur i gcomparáid leis an tábla ród níos déanaí.

Cumraíocht an chliaint: piara, AllowedIPs, DNS

Tá a sheoladh tolláin féin agus a eochair phríobháideach i mbloc comhéadain an chliaint. Tá eochair phoiblí an fhreastalaí, an deireadhphointe agus na réimíreanna ón gcéad chéim i mbloc an phiara:

[Interface]
Address = 10.9.0.2/32
PrivateKey = <client-private-key>
DNS = 10.20.0.53

[Peer]
PublicKey = <server-public-key>
Endpoint = vpn.example.net:51820
AllowedIPs = 10.20.0.0/16, 10.30.0.0/24
PersistentKeepalive = 25

Is é AllowedIPs ar an gcliant an tacar cinn scríbe i bhfad, ní sheoladh an chliaint féin. Ní oibríonn an líne DNS ach trí chomhtháthú réititheora wg-quick, mar sin déanfaidh óstach gan tacaíocht resolvconf ná systemd-resolved neamhaird di. Coinníonn PersistentKeepalive mapáil NAT beo agus níl gá leis ar chosán díreach.

Déan trácht ar gach réimír leis an tseirbhís a fhreastalaíonn sí uirthi, nó beidh an chéad eagrán eile ina bhuille faoi thuairim.

Cumraíocht an fhreastalaí: an dearcadh os coinne

Ar an bhfreastalaí, seasann iontráil an phiara don chliant, mar sin is é a AllowedIPs seoladh tolláin an chliaint, de ghnáth /32. Ní hé foshreang na hoifige é. Is é cóipeáil liosta an chliaint isteach in iontráil an fhreastalaí an botún is coitianta i dtolláin scoilte, agus is é an toradh ná rochtain a leathnú nó an tseiceáil foinse inmheánach a bhriseadh ag am an chroitheadh láimhe.

Tá seoladh comhéadan an fhreastalaí féin, agus na róid a theastaíonn uaidh i dtreo na hoifige, ar leith ó aon iontráil phiara.

Dhá chomhad, dhá dhearcadh, tacar amháin réimíreanna roinnte eatarthu.

Ardaigh é agus léigh na róid

Cuir tús leis an gcomhéadan leis an mbainisteoir a dtacaítear leis, ansin féach ar a bhfuil suiteáilte aige seachas ar a raibh ar intinn agat. Díorthaíonn wg-quick róid ó AllowedIPs; má shocraíonn an próifíl Table = off, ní shuiteáiltear aon rud agus is leatsa an ródú. Léigh an ród do gach réimír agus deimhnigh go bhfuil sí ag díriú ar chomhéadan WireGuard. Ciallaíonn liosta ród folamh de ghnáth nach é an próifíl a cuireadh i bhfeidhm an ceann a d'eagraigh tú.

Seiceáil na cuntair chroitheadh láimhe freisin, mar tá fadhb eochrach, deireadhphointe nó inrochtaineachta ag piara gan chroitheadh láimhe, ní fadhb ródaithe.

Scríobh an t-ordú beacht a d'úsáid tú, mar beidh an chéad duine eile á rith faoi bhrú.

Fíoraigh an dá thaobh, ansin taifead an t-aisiompú

Tástáil seoladh príobháideach, a ainm inmheánach agus ceann scríbe a chaithfidh fanacht díreach. Má oibríonn an seoladh príobháideach agus má fhágann an ceann díreach tríd an tollán anois, tá an liosta réimíreanna róleathan. Má theipeann ar an ainm agus an seoladh ag obair, níor tháinig an líne DNS i bhfeidhm. Is ordú amháin é an t-aisiompú, agus baineann sé leis an nóta céanna.

Tar éis athnascadh, deimhnigh go bhfuil na róid fós ann, mar is féidir le bainisteoir a chuireann an phróifíl i bhfeidhm arís róid láimhe a athsholáthar.

Coinnigh úinéir cumraíochta amháin, mar beidh easaontas idir beirt bhainisteoirí a tháirgeann an comhéadan céanna sa deireadh. Déanann lámhleabhar wg-quick doiciméadú ar an iompar ród agus DNS a sholáthraíonn sé.