WireGuard peers biyu suna raba yanki: wanene ke samun fakiti

Peers biyu suna lissafin yankuna da suka taɓa juna, kuma zirga-zirga ta isa wurin da ba daidai ba. Babu abin da ya lalace: WireGuard yana zaɓar peer ta hanyar daidaita manufa da yankunan da aka saita, kuma mafi takamaiman daidaito ne ke cin nasara. Kafin ka faɗaɗa wani abu, ka yanke shawara wanene peer da ya kamata ya mallaki wane prefix.

Mafi tsawo prefix ne ke cin nasara a cikin WireGuard

Kowane shigarwar peer yana ɗauke da jerin prefix na manufa. Lokacin da aka tura fakiti cikin interface, aiwatarwa na neman shigarwar da ke da mafi takamaiman prefix mai daidaitawa — irin wannan ƙa'idar da teburin tura hanya ke amfani da ita. Don haka /24 na cin /16 da ya ƙunsa, kuma ƙaramin peer ne ke karɓar zirga-zirgar.

Saitunan road-warrior suna amfani da wannan da gangan. Peer ɗaya yana mallakar faffadan yanki don wani wuri, kuma ana ware ɗaiɗaikun hosts da shigarwar /32 waɗanda suke na wasu peers. Tsarin yana aiki ne saboda warewar sun fi takamaimai, ba saboda tsari ba.

Rubuta mallaka a matsayin teburin prefix da peer. Idan shigarwa biyu sun bayyana prefix ɗaya, saitin bai ƙara nuna niyya ba, yana nuna tsere.

Tsarin aiki ne ke zaɓar interface da farko

WireGuard yana zaɓa ne kawai tsakanin peers a interface ɗaya. Wane interface ne ke karɓar fakitin an yanke shawarar tun farko, ta teburin tura hanya na host, kuma hanyar farko ta biyu ko tsohuwar hanya na iya tura zirga-zirgar zuwa inda jerin peer ba ya ganinta. Shi ya sa bincike a matakin peer zai iya zama daidai amma har yanzu ba ya bayyana gazawar. Duba hanyar zuwa manufa kafin ka karanta saitin peer, domin hanyar da ke nuna zuwa interface ta zahiri tana ƙetare dukan tambayar.

Kayan aiki yawanci yana shigar da waɗannan hanyoyi daga yankunan peer, wanda ke nufin canji a jerin peer ɗaya na iya sake tura zirga-zirgar da ta kasance ta wani a hankali. Don haka gyaran peer canjin tura hanya ne a ɓoye. Yi bitar duka biyu tare, in ba haka ba za ka gyara ɗaya ka karya ɗayan.

Ana duba fakiti masu shigowa ta tushe

Jerin yankuna yana yin aiki biyu. Don zirga-zirgar fita yana zaɓar peer ta manufa, kuma don zirga-zirgar shigowa yana ba da izini ga adireshin tushe. Fakitin da ya zo daga adireshin da ba ya cikin yankunan wannan peer ana jefar da shi kafin kowane firewall ya gan shi.

Wannan rashin daidaito yana da sauƙin mantawa lokacin da kake karanta gefe ɗaya na saitin. Peer da zai iya isa wani subnet ba a ba shi izinin aika daga wannan subnet saboda haka, kuma ana tilasta kwatance biyu da dubawa daban-daban.

Ƙuntataccen mallakar tushe yana mai da wannan amfani. Ba kowane peer /32 don adireshinsa, kuma firewall na ƙasa yana da amintaccen tushe don daidaitawa, maimakon yanki na dukan ƙungiyar da kowane memba zai iya da'awa.

Yankuna masu maimaitawa ba failover ba ne

Ba da prefix ɗaya ga peers biyu ba ya ƙirƙirar mai daidaita nauyi ko hanyar ajiya. Babu duban lafiya kuma babu alaƙar zama: shigarwar da ta ci ana yanke shawararta da tsarin ciki na aiwatarwa, wanda ba yarjejeniya ba ce da ya kamata ka tsara a kanta. Idan kana buƙatar hanyoyin fita daban-daban, bayyana su inda aka ayyana zaɓi. Manufar tura hanya, ma'auni, ko prefix biyu daban-daban da kowanne yana da mai shi da aka rubuta, kowanne yana samar da halin da za ka iya tsinkaya da gwadawa.

Faɗaɗa yanki don gyara gazawar da ba ta da alaƙa ita ce ɗayan kuskuren da aka saba. Yana motsa zirga-zirgar daga peer da ke aiki, kuma sabon alamar yana zuwa kafin a fahimci tsohon.

Tabbatar da zaɓi kafin gyara

Umarni uku suna amsa tambayoyi uku a jere. Na farko yana lissafin yankunan da kowane peer ke da'awa. Na biyu yana nuna wane interface host zai yi amfani da shi don manufa. Na uku yana nuna yanayin peer kai tsaye bayan zirga-zirgar ya gudana.

wg show wg0 allowed-ips
ip route get 10.66.8.20
wg show wg0
ip rule show

Gudanar da su kafin da bayan canji ka kwatanta. Idan fitar hanyar ta canza amma zirga-zirgar har yanzu yana isa wurin da ba daidai ba, jerin prefix suna haɗuwa a hanyar da ba ka rubuta ba tukuna. Idan fitar hanyar ba ta canza ba, saitin peer bai kasance abin da aka tuntuɓa ba.

Rubuta manufa, interface da aka zaɓa da peer da aka zaɓa a cikin tikitin. Wannan uku ne ke sa haɗuwa a iya bita daga baya, kuma ya fi hoton allo na saitin amfani sosai.