Yadda za a tura wani yanar gizo waje da tunel ɗinka na WireGuard

Ware sunan masauki abu ne da tunel ba zai iya yi ba. Amma hanya na iya tura adireshi ɗaya ya wuce tunel kuma ya fita ta ƙofar gida, kuma yawanci hakan ya isa shafi ɗaya. Matsalar ita ce duk abin da ke bayan hanyar dole ya yarda: bangon wuta dole ya bar fakiti ya fita, DNS dole ya mayar da adireshin da ka tura, kuma shafin dole ya ci gaba da amfani da wannan adireshin. Duk ɗaya daga cikin ukun ya karkata, to, keɓancewar ta daina aiki ba tare da ta sanar da kanta ba.

Karanta adireshin wurin da za a je kafin ka taɓa tunel

Loda shafin sau ɗaya tare da tunel a kunne, sannan ka duba adireshin abokin da mai bincike ya haɗa da shi da gaske. A Linux, ss -tunp yana jera adireshin nesa na kowane soket da aka buɗe, kuma dig +short a kan wannan suna yana nuna abin da mai warwarewa ya mayar. Riƙe lambobin biyu a gabanka.

Amsoshin biyu sau da yawa ba sa daidaita, kuma wannan sabani shine dukan matsalar. Manyan shafuka suna sanya cibiyar abun ciki a gaban asalinsu, don haka adireshin da mai warwarewarka ke mayarwa yanzu watakila ba shine wanda mai bincike ya yi amfani da shi minti ɗaya da ya wuce ba. Tura abin da ka gani a soket, ba abin da wani tsohon jagora ya jera ba. Idan amsoshin suna ci gaba da juyawa tsakanin yankuna, keɓancewar adireshi shine kayan aikin da bai dace ba ga wannan shafin.

Gudanar da binciken a karo na biyu daga wata hanyar sadarwa, kuma rubuta amsar IPv6 tare da ta IPv4. Tunel da ke ɗaukar iyalai biyu yana buƙatar keɓancewa a cikin duka biyu, in ba haka ba mai bincike zai koma a hankali zuwa hanyar IPv6 da ba ka taɓa ba. Sanya adiresoshin da ranar a wani wuri da za ka sake duba.

Sanya hanya ɗaya ta masauki a kan abokin ciniki

A ce ana kiran muƙamin home-wg kuma na'urar LAN tana a 192.168.1.1. NetworkManager yana ɗaukar hanyar da ƙofarta ita ce wannan na'ura kuma tsayin prefix ɗinta ya ƙunshi dukan 32 bit, kuma kernel yana fifita ta domin mafi tsayin prefix ne ke cin nasara.

nmcli connection modify home-wg +ipv4.routes "198.51.100.20/32 192.168.1.1"
nmcli connection up home-wg
ip route get 198.51.100.20

Dole ƙofar ta kasance ana iya isa gareta ba tare da tunel ba; nuna tsalle na gaba zuwa adireshin tunel yana lalata manufar, domin fakitin zai sake shiga muƙamin da kake ƙoƙarin gujewa. Bayan haɗin ya sake tashi, ip route get don keɓancewar ya kamata ya buga ƙofar LAN, kuma wannan umarni ga mai warwarewa na jama'a ya kamata har yanzu ya buga na'urar tunel.

Furofil ɗin wg-quick ba shi da filin hanyoyi, don haka wannan keɓancewar tana rayuwa a cikin layi PostUp wanda ke ƙara hanyar masauki cikin babban tebur tare da muƙamin LAN a matsayin na'urarsa. Saurar da muƙamin sannan ka ɗaga shi bayan gyara, domin muƙamin da ke gudana ba ya sake karanta fayil ɗinsa. Dokokin fwmark da wg-quick ke girka suna jagorantar fakitan sa da aka lulluɓe ne kawai, don haka zirga-zirgar mai bincike ta yau da kullum tana bin babban tebur kuma tana samun /32 ɗinka.

Makullin kashewa shine abu na gaba da ke hana shi

Manufar bangon wuta da ke karɓar zirga-zirga a muƙamin tunel kawai za ta watsar da keɓancewar ko da hanyar ta yi daidai. Karanta dokokin da ke bayan maɓalli maimakon dogara ga maɓallin, domin waɗanda ke aiwatar da makullin kashewa yawanci ana iyakance su ga sunan muƙami.

Abin da kake so shine izini mai ƙunci ga muƙamin jiki da wannan wuri ɗaya, wanda aka sanya kafin watsi, yayin da manufar tsoho ta kasance ba a taɓa ta ba. Dakatar da makullin kashewa gaba ɗaya yana tabbatar da batun, amma kuma yana barin na'urar a buɗe muddin ka manta da sake kunna shi.

Gwada hanyoyin biyu dabam. Buƙatar zuwa adireshin keɓancewar ya kamata ta yi nasara yayin da buƙatar zuwa wani shafi maras alaƙa ke ci gaba da fita ta tunel. Idan duka biyu sun yi nasara amma na biyu ya ba da adireshin gida, tsarin dokokin bangon wuta ne ba daidai ba, ba hanyar ba.

DNS ne ke yanke shawarar wane adireshi mai bincike zai buga

Lokacin da aka warware sunan a cikin tunel, mai warwarewar mai bayarwa na iya amsa da wani adireshi daban da na gida. Sannan hanyarka ta shafi adireshin da mai bincike ba zai taɓa tuntuɓar ba, kuma shafin yana lodawa ta tunel kamar babu abin da ya canza. Wannan gazawar tana kama da karyayyen keɓancewa ko da teburin tura hanya yana daidai.

Aika tambayoyin wannan sunan ta hanyar mai warwarewa na gida kuma, ko ka tsallake sunaye gaba ɗaya ka gwada adireshin kai tsaye. Rarraba adireshin yayin da DNS ya kasance cikin tunel shine sigar rabin-kammala mafi yawa na wannan tsarin, kuma ita ce mafi wahalar lura, domin shafin yana ci gaba da aiki, sai dai ba yadda ka yi niyya ba.

Wannan keɓancewar a kan na'urar tura hanya, sau ɗaya, ga kowace na'ura

Yayin da tunel ke gudana a kan na'urar tura hanya, hanyar masauki tana cikin teburin tura hanyar manufa na na'urar kuma tana nuni zuwa ƙofar WAN maimakon ta LAN. Kowace na'urar da ke bayanta tana gadon keɓancewar, wanda ke da muhimmanci ga akwatin yawo ko kwamfutar tafi-da-gidanka ta aiki da ba za ka iya canza saitunanta na hanyar sadarwa ba.

Bar tunel a matsayin hanyar fita ta tsoho ga kowane abokin ciniki, sannan ka tabbatar daga na'urar abokin ciniki maimakon daga consol ɗin na'urar tura hanya. Loda shafin keɓancewar da wani shafi na biyu a cikin zaman mai bincike ɗaya sannan ka kwatanta adiresoshin fita; idan na biyu har yanzu yana nuna tunel, teburin manufa yana yin abin da ka nema.

Rubuta adireshin, ranar, da dalilin a cikin bayanan na'urar tura hanya. Keɓancewar da aka gina a kusa da adireshin da zai ƙaura daga baya yana zama aibi da babu wanda zai iya bayyana shi bayan shekara, kuma gyaran kullum yana kama da wani asiri har sai wani ya sami tsohon bayanin.