NetworkManager ko wg-quick: wa ke da ikon hanyoyin WireGuard naka?

Kana canza AllowedIPs a cikin fayil ɗin WireGuard, ka sake kunna ramin, sannan teburin hanya ya yi kama da yadda yake da farko. Abin da aka saba yi shi ne share hanyar da ke kawo matsala ka ci gaba, wanda ke aiki har sai haɗin na gaba ya mayar da ita. Fayil ɗin da ka gyara ba lallai ba ne shi ne abin da ya haifar da yanayin da kake kallo. Manajoji biyu na iya gudanar da wannan yarjejeniya a kan na’ura ɗaya, kuma ɗaya ne kawai daga cikinsu ke da mu’amalar a kowane lokaci.

Tatsuniya: akwai ƙirar WireGuard ɗaya a kan na’urar

wg-quick yana karanta fayil a ƙarƙashin /etc/wireguard/ kuma yana gina mu’amalar idan ka kawo ta. NetworkManager yana adana bayanan haɗi a cikin nasa tsarin keyfile kuma yana nuna shi lokacin kunnawa, kuma shigo da fayil ɗin wg-quick yana kwafin ƙimar cikin wannan bayanan maimakon haɗa zuwa gare shi. Gyara asalin bayan haka ba ya canza kome, domin bayanan ba ya karanta shi kuma. Don haka jerin abokan haɗi da maɓallai ɗaya na iya kasancewa sau biyu, tare da kwafi na biyu yana aiki.

Alamar da ta cancanci tunawa: gyare-gyaren da suka tsira daga sake kunnawa amma ba daga sake shigo da fayil ba sun fito daga ajiya ɗaya, kuma gyare-gyaren da suke ɓacewa lokacin sake kunnawa sun fito daga ɗayan.

Misali ɗaya na aiki yana bayyana rabuwar. Kwatanta nmcli connection show da systemctl status wg-quick@wg0, sannan duba wace mu’amala hanyoyin ke rataye a kanta da gaske. Idan sabis ɗin ya mutu kuma mu’amalar tana sama, bayanan ne ke yin aikin, ko fayil ɗin ya ce me.

Tatsuniya: dokokin hanya wani ɓangare ne na WireGuard

Na’urar WireGuard ta kernel ta san abokan haɗi da maɓallai, kuma ba ta san kome ba game da tsarin hanya. Duk ip rule shigarwar da ƙarin teburi da kake gani, kayan aikin da ya kawo mu’amalar ne ya shigar da su. wg-quick na iya ƙara fwmark da tebur na musamman da dokoki da ke nuna masa, yayin da NetworkManager ke shigar da hanyoyi ta hanyar saitunan ipv4 nata kuma yana barin DNS ga duk wani backend na warwarewa da tsarin ke amfani da shi. Rami ɗaya, illa daban-daban.

Karanta ip rule da ip route show table all kafin ka canza kome, kuma lura a wace tebur kowace hanya take. Lambar tebur da ba ka saita ba babbar alama ce game da kayan aikin da ya kirkiro ta.

Tatsuniya: share hanyar magani ne

Hanyar da aka share lokacin aiki ita ce hanyar da mai ita zai sake shigarwa a lokacin kunnawa na gaba, kuma kunnawar na iya faruwa ba tare da kai ba: tashin kwamfutar tafi-da-gidanka, faɗuwar haɗi, sake kunna sabis ko haɗin kai na NetworkManager. Shi ya sa wannan hanya take dawowa kuma shi ya sa maganin wucin gadi yake zama mara dogaro maimakon kuskure. Gano manaja da farko, sannan ka canza shigarwar da wannan manajan yake karantawa da gaske.

Sake haɗawa da sake kunna sabis ɗin da ya dace shi ne gwajin da ke raba magani na gaske da wanda kawai yake kama da tsafta.

Zaɓi mai shi ɗaya ka cire ɗayan

Zaɓi manajan da tsarin ka ke goyon baya, sannan ka kashe kunnawar mai hamayya ta hanyar sarrafawar da aka rubuta, maimakon fatan ya zauna babu aiki. Sabis ɗin wg-quick da aka rufe ko bayanan NetworkManager da aka share a bayyane suke; barin duka biyu a kunne da barin su yin tsere ba haka ba ne. Kiyaye hanyar shiga mai aiki kafin ka kashe kome, domin mu’amalar da ke ɗauke da zamanka na nesa na iya zama ita da kake shirin cirewa.

Bayan canjin, tabbatar da zirga-zirgar da aka haɗa da wadda ba a haɗa ba, sannan DNS, sannan sake kunnawa sau ɗaya. Idan yanayin ya tsira daga sake kunnawa tare da manaja ɗaya, kana da mai shi maimakon daidaituwa.

Dokar gama-gari ta cancanci a riƙe fiye da WireGuard: idan wani saiti ya ci gaba da dawowa, daina share sakamakon ka nemo tsarin da yake ci gaba da haifar da shi.