SSH zuwa adireshin IP na jama'a na uwar garken WireGuard yana gazawa a Windows

Tunnel ɗin da ke tashi yayin da SSH zuwa adireshin jama'a na uwar garken ya daina aiki suna kama da uwar garken da ke ƙin haɗin. A Windows dalili mafi yiwuwa na cikin gida ne: AllowedIPs na cikakken tunnel na /0 yana kunna ka'idojin firewall masu tsauri waɗanda ke ba da izinin jigilar tunnel ɗin kanta da kaɗan kaɗan. Fakitin da aka ɓoye da suka isa wannan adireshin ba su ce komai ba game da ko wata haɗin TCP daban zuwa wannan adireshin za ta iya fita.

Raba adireshin jama'a na ƙarshen haɗin daga adireshin tunnel na ciki kafin ka taɓa jerin abokan haɗin. Kusan kowane ƙoƙari na gyara wannan ta hanyar gyara AllowedIPs yana sa manufar ta yi rauni maimakon hanya ta zama daidai.

Izinin hanya da izinin firewall sun bambanta

Hanya tana yanke shawarar inda za a aika fakitin, kuma ka'idar firewall tana yanke shawarar ko za a iya aika shi kwata-kwata. Don haka ƙara hanya don IP na jama'a na ƙarshen haɗin yana samar da hanyar da matattara za ta iya toshewa har yanzu, kuma wannan rikicewar ce ta haifar da wannan alamar. A Windows matattara wani ɓangare ne na aiwatarwa ba ƙari ba, don haka babu wata shigarwar hanya da ke canza ta. Waɗannan shawarwari biyu sun bambanta a wasu wurare ma, ko da yake tsoffin ƙima sun bambanta.

Shi ya sa traceroute zuwa ƙarshen haɗin zai iya yin nasara yayin da ƙoƙarin SSH ya kasa. Na farko sabis ɗin da ke da keɓancewar ne ke ɗaukar sa, na biyu kuma ba haka ba.

Abin da /0 ke yi a Windows

Da aboki ɗaya wanda adiresoshin da aka yarda da su suka rufe duk sararin IPv4, WireGuard for Windows yana amfani da matsayi mai tsauri na firewall wanda ke toshe zirga-zirgar da in ba haka ba za ta fita waje da tunnel. An ba da izinin jigilar sabis ɗin tunnel ɗin kanta, domin VPN ba zai iya aiki ba in ba haka ba. Wata manhaja zuwa wannan adireshin jama'a ba ta samun irin wannan izini, tunda keɓancewar ta jigilar ce ba ta adireshin ba. Bayanan hanyar sadarwa na Windows suna bayyana wannan ɗabi'a da kuma abin sarrafawa mai alaƙa a cikin editan.

Waɗannan ka'idoji sune hanyar da ke bayan kalmar kill switch. Ana kunna su ta hanyar siffar saitin ba ta hanyar akwatin zaɓi mai wannan sunan ba.

Keɓancewa suna canza tsarin kariya

Maye gurbin /0 da prefixes biyu na rabin tsoho ita ce hanyar da aka rubuta don kiyaye faɗin hanya ba tare da ma'anar tsaurara ba, kuma wannan wani tsarin kariya ne daban ba gajeriyar rubutu ba. Cire adireshin ƙarshen haɗin daga prefixes ɗin da aka yarda da su ita ce wata hanyar da aka saba, wadda ke tsawaita jerin kuma tana canza waɗanne ka'idoji ne ake kunnawa. Babu ɗaya daga cikinsu da yake gyare-gyare na gida mai tasirin gida. Kowanne yana motsa iyaka ga kowane kwarara a na'urar, ba kawai ga haɗin da kake gyarawa ba.

Inda ake buƙatar SSH na jama'a kai tsaye da gaske, mai martabar bayanin dole ne ya tsara duka hanyar waje da izinin firewall ɗinta, kuma ya yanke shawarar abin da zai faru da zirga-zirgar da ba ta da alaƙa sa'ad da tunnel ya faɗi. Bitar IPv4 da IPv6 daban ya shiga cikin haka, tunda ana bayyana ka'idojin bisa ga iyali. Wata babbar hanyar wucewa da aka ƙara don ceto zama ɗaya na gudanarwa yawanci tana fallasa fiye da zamar.

Gwada hanyar gudanarwa da ka zaɓa

Da farko yanke shawara ko gudanarwa za ta bi cikin tunnel ko wajensa, sannan ka gwada wannan zaɓin maimakon duka biyu a lokaci ɗaya. Umarnin da ke ƙasa suna duba adiresoshin abokin ciniki, yanayin abokin haɗin da kuma haɗi zuwa kowane manufa. Gudanar da su daga abokin ciniki na Windows yayin da tunnel ke sama.

ipconfig | findstr /i "WireGuard IPv4"
wg show
ssh -v [email protected]
Test-NetConnection 203.0.113.9 -Port 22

SSH mai nasara zuwa adireshin ciki yana tabbatar da cewa tunnel yana ɗaukar zirga-zirgar gudanarwa kuma firewall ɗin uwar garken da kanta yana karɓar ta daga kewayon abokan haɗin. Gazawa a duka manufofin biyu matsala ce ta ɓangaren uwar garken ko maɓalli ba ta hanyar Windows ba. Idan adireshin ciki yana aiki kuma na waje ba ya aiki, matsayin firewall na gida yana yin daidai abin da aka tsara shi don yi. Karanta sakamako uku a wannan tsari kafin gyara bayanin martaba.

Yi rikodin hanyar gudanarwa, adireshin da aka yi amfani da shi da ɗabi'ar lokacin da tunnel ya faɗi. Wannan bayanin ne ke hana na gaba faɗaɗa hanyar wucewa don adana minti biyar.