Toshe IPv6 don kulle WireGuard yana karya uwar gida

Manufar tana da ma'ana: masu amfani da rami ne kaɗai ya kamata su isa ayyukan wannan na'ura. Hanyar da mutane ke bi ita ce sarkar shiga IPv6 da ke watsi da komai banda WireGuard, wanda hakan kuma ke watsi da zirga-zirgar da ke riƙe uwar gida a kan hanyarta. Gano maƙwabta da saƙonnin kula da hanya ba shiga ayyuka ba ne, kuma cire su yana haifar da na'urar da ba za a iya isa ba saboda dalilan da ba su da alaƙa da manufofinka. Ramin yana tashi, an iyakance ayyuka daidai, kuma babu wani abu a hanyar da ke aiki.

Nauyi uku, ƙa'idoji guda

Nauyi na farko shi ne aikin cibiyar sadarwa ta waje: uwar gida dole ta kasance a kan hanyarta, ta warware maƙwabta kuma ta koyi iyakokin hanya na wannan hanyar. Na biyu shi ne mai sauraro da aka ɓoye, wanda ke karɓar UDP a adireshin da tashar da ka zaɓa. Na uku shi ne tarin ayyukan da aka buɗe ɓoyensu da kake so masu amfani da rami su isa.

Waɗannan manufofi uku ne daban, kuma na biyu da na uku ne kawai suka shafi VPN. Ƙa'idodin da ke ɗaukar su ɗaya suna gado hanyar gazawa inda tsaurara iyakar aikace-aikace ke karya haɗin uwar gida a hankali.

Ka riƙe su a sarƙoƙi daban ko aƙalla bayani daban, don mutum na gaba ya ga wane layi ya ke don wane dalili.

Abin da ICMPv6 ke yi wa uwar gida

IPv6 ta dogara da ICMPv6 fiye da echo. Neman maƙwabci da sanarwa suna maye gurbin ARP kuma suna da muhimmanci don isar da gida. Packet Too Big tana ɗauke da bayanin MTU na hanya, kuma yin watsi da ita yana haifar da jigilar da ke tsayawa kan manyan fakiti. Sanarwar na'urar tuƙi tana ɗauke da hanyar da aka saba da bayanin prefix lokacin da hanyar ke amfani da saitin atomatik.

RFC 4890 tana raba saƙonnin da matatar uwar gida dole ta yarda da waɗanda zaɓin gudanarwa ne, kuma tana yin haka a sashen uwar gida wanda ya bambanta da ƙa'idojin na'urar tuƙi da ke tura tsakanin cibiyoyin sadarwa. Karanta sashen turawa kawai yana haifar da manufar shiga da ta fi tsanani ga uwar gidan da take karewa.

Ƙa'idar a aikace ita ce a yarda da muhimman saƙonnin kuskure da saitin a kan mu'amalar da ke buƙatar su, an iyakance su bisa nau'i da tushe inda dandali ya yarda, sannan a yanke shawara bayyananne kan sauran.

Maye gurbin duk wannan da cikakken izinin ICMPv6 yana magance matsalar samuwa kuma ya bar tacewa. Maye gurbin sa da cikakken watsi yana magance matsalar tacewa kuma ya bar uwar gida.

Ka yarda da ramin, sannan ayyukan

Karɓi jigilar WireGuard a kan adireshin waje da tashar UDP da aka nufa, kuma karɓi zirga-zirgar dawowa ta hanyar bin diddigin haɗi. Sannan ka yarda da ayyukan aikace-aikace ta hanyar mu'amalar rami, daga tushen da ka ba da izini da gaske.

Izinin tashar UDP ta waje ba ya ba da izini ga buƙatun da aka buɗe ɓoye a cikinta. Wannan bambancin shi ne dukan dalilin da ya sa mu'amalar rami ke bayyana a ƙa'idojin ayyuka.

Ka karanta ƙa'idodin yadda suke, ba yadda fayil ɗin ke kwatanta su ba:

sudo nft list ruleset
ip -6 addr show
ip -6 route show default

Mai sauraro a adireshin zahiri ya bambanta fallasa da wannan aikin a adireshin rami. Idan na'urar tana kuma tura zirga-zirga zuwa wata na'ura, wannan shawarar sarkar turawa ce ba wannan manufar shiga ba, kuma tana buƙatar nata dalilin.

Gwada hanyar, ba ramin kawai ba

Ramin da ke aiki bayan canjin yana tabbatar da ƙasa da yadda ake gani, domin shigar maƙwabci da ke akwai da haɗin da aka kafa na iya ɓoye saƙon sarrafawa da manufar yanzu ke watsi.

Duba haɗin kai tsaye, sannan ka duba hanyar da aka ware har yanzu tana kasawa:

ip -6 neigh show
ping -6 -c 3 2001:db8:1::1
sudo nft -c -f /etc/nftables.conf

Tebur na maƙwabta da ke zama cikakke bayan sake kunnawa alama ce cewa gano yana aiki. Tebur da ke wofintu kuma ba ya sake cikewa alama ce cewa ka tace shi. Umarni na uku yana tabbatar da tsarin ƙa'idodin ba tare da amfani da su ba, abin da ya dace a yi yayin da kake da zaman aiki.

Mayar da uwar gidan da ka kulle kanka daga gare ta

Kafin ka canza ƙa'idojin ganuwar wuta da ke ɗauke da naka zaman gudanarwa, ka riƙe wata hanya ta biyu: console, haɗin serial, ko juyawa da aka tsara wanda ke cire sabbin ƙa'idoji idan ba ka soke shi ba.

Idan canji ya kulle ka da gaske, maidowa ta wannan hanya ce ba ta hanyar sadarwar da ka cire yanzu ba. Maido da tsoffin ƙa'idodi daga kwafin da aka ajiye, tabbatar uwar gidan ta sake isarsu, sannan kawai ka sake amfani da manufar da aka nufa cikin ƙananan sassa.

Manufar ƙarshe ba ta duniya ba ce. Adireshi, turawa da aiwatar da ganuwar wuta bayanan turawa ne, amma iyaka ɗaya ce a ko'ina: ki amince da shigar aikace-aikace marar niyya yayin da ka riƙe zirga-zirgar sarrafawa da ke ɗauke da ramin da aka ba da izini.