Handshake yana aiki, adireshi ya ɓace: yanayi uku na WireGuard
Sabon handshake yana tabbatar da cewa peer ya amsa, ba wai cewa interface tana riƙe da adireshinta ba ko kuma cewa fakiti na gaba zai bi hanyar da aka nufa.
WireGuard na iya riƙe sabon handshake kuma babu adireshi a lokaci ɗaya, kuma wannan yanayi yana da ma'ana maimakon cin karo. Handshake lamari ne na peer, adireshin na interface ne, kuma hanya ce ke yanke shawarar wace hanyar sama fakiti zai fita. Matakai uku, masu shi uku, kuma kowanne na iya gazawa yayin da sauran biyun suke kama da lafiya.
Karanta su a matsayin matsayi ɗaya shi ne ke mayar da bincike na minti biyu zuwa dukan yammacin ranar sake kunna ayyuka.
Handshake lamari ne na peer, ba lamarin ba da adireshi ba
Handshake na WireGuard yana tabbatar da cewa peer ɗin da aka saita ya amsa da maɓalli mai inganci kuma maɓallan zama na yanzu ne. Ba ya faɗin komai game da adireshin gida a kan interface, ko wata hanya tana nufa zuwa can. Mataimaki ko manajan cibiyar sadarwa ne ke ba da adireshin, yayin da saitin ka'idar ke ambaton peers da maɓallai kawai. Haɗa su biyun shi ne yadda ake karanta handshake mai lafiya a matsayin tunnel mai aiki.
Shi ya sa wg show zai iya ba da rahoton handshake na sakan kaɗan a kan interface da ba za ta iya karɓar fakiti ɗaya daga manhaja ba.
Manajan da ya sake ƙirƙirar interface zai iya zubar da adireshin ba tare da ya taɓa saitin peer ba, kuma handshake na gaba zai yi nasara nan take domin maɓallan ba su taɓa canzawa ba. Layin log game da handshake mai nasara daidai ne kuma ba shi da alaƙa da gazawar.
| Observation | Which layer it belongs to | Wrong conclusion it invites |
|---|---|---|
| Handshake a few seconds old | Peer and keys | The tunnel is usable for application traffic |
Address present on wg0 | Interface configuration | Traffic actually egresses through it |
Route points at wg0 | Forwarding table | The outer packet uses the intended uplink |
Adireshin interface yana da nasa mai shi
Adireshi a kan na'urar tunnel na iya fitowa daga layin Address na mataimaki, daga abokin ciniki na DHCP da ke aiki a kan interface, ko daga daemon na gudanarwa da ke ƙirƙirar shi a lokacin haɗi. Ko wanene, wannan ɓangaren ne ya mallaki adireshin kuma zai mayar da shi ko a'a bisa ga nasa tunani. Karanta adireshin ba tare da ambaton mai shi ba zai bar ka ba tare da bayanin dalilin da ya sa ya ɓace ba.
Masu shi biyu a kan interface ɗaya ita ce gazawa ta gargajiya. Kunna mataimaki da manajan cibiyar sadarwa na tebur a kan na'ura ɗaya yana haifar da tseren da ɗaya ke cire abin da ɗayan ya riga ya saita, kuma ƙarshen wuri yana ci gaba da amsawa duk tsawon lokaci.
Zaɓi mai shi ɗaya ka bar ɗayan kayan aikin ya duba maimakon sarrafawa. Wannan shawarar ta cancanci rubutawa, domin alamar tana bayyana makonni bayan haka kuma tana kama da asarar adireshi kwatsam.
Hanya ce ke zaɓar hanyar sama, ba interface ba
Hanya ta ciki da ke nufa wg0 tana yanke shawarar cewa trafik yana shiga cikin tunnel. Wata shawara daban tana aika fakiti na waje da aka ɓoye zuwa ga peer, kuma a kan na'ura mai hanyoyi sama da yawa wannan shawara tana fitowa daga teburin turawa da ka'idojin manufa. Yawo na Wi-Fi zai iya canza hanyar waje ba tare da ya taɓa adireshin ciki ba.
Don haka tunnel mai aiki da peer da ba za a iya isa ba yanayi ne masu jituwa, haka ma peer daidai da hanya ta ciki da ta lalace. Dole a ɗauki dubawa uku tare, a lokaci ɗaya, in ba haka ba kwatancen ba shi da ma'ana.
Kwatanta yanayi uku a bugu ɗaya
Umarni uku na karatu kawai suna amsa tambayoyi uku a cikin tsari da ke ware gazawar da sauri. Gudanar da su ba tare da canza komai a tsakanin su ba.
ip address show dev wg0
ip route get 10.80.0.1
wg show wg0 latest-handshakes transferNa farko yana nuna ko interface tana da adireshi kwata-kwata, na biyu kuma yana nuna wace na'ura wata manufa za ta yi amfani da ita yanzu. Na uku yana ba da rahoton lokacin handshake na ƙarshe da ƙididdigar byte, kuma shi ne kaɗai daga cikin ukun da ke bayyana peer maimakon na'urar gida.
Karanta ƙididdigar tare da tambarin lokaci. Handshake da ke sabuntawa koyaushe yayin da canja wuri ya tsaya cak yana nufin peer yana amsawa amma babu wani abu mai amfani da ke wucewa, wanda ke nuna hanyoyin turawa ko ACL maimakon maɓallai. Tambarin lokaci da ya daina ci gaba yayin da adireshi yake akwai yana nuna sama maimakon haka. Dukansu karatun suna fitowa daga layi ɗaya na fitarwa, kuma ba a ganin ko ɗaya idan ka duba kawai cewa akwai handshake.
Gyara takamaiman yanayin da ba daidai ba, sannan sake gwada manhajar maimakon tunnel. Sabon handshake shaida ne game da peer, kuma shaidar game da peer ba shaida ba ce cewa buƙata ta gaba daga burauzar ka za ta sami adireshi, hanya da hanyar sama mai aiki. littafin jagora na wg-quick ya faɗi sarai wanne ne daga cikinsu mataimakin ke saita da wanne na ka'idar ne.