Cikakken rami na WireGuard: AllowedIPs 0.0.0.0/0 bai isa ba

Sanya 0.0.0.0/0, ::/0 cikin AllowedIPs na ɗan’uwa shi ne matakin da kowa ke tunawa, kuma yana yanke hukunci ne kawai kan irin zirga-zirgar da aka ba ɗan’uwan izinin ɗauka. Waɗannan prefixes ba sa ƙirƙirar hanyoyi, ba sa tura komai a wancan gefen, kuma suna barin mai warware matsalar kowace manhaja a daidai inda yake. Abubuwa huɗu daban-daban dole su tabbata a lokaci ɗaya domin cikakken rami ya zama cikakken rami, kuma mafi kyau a duba su a cikin jerin da ke ƙasa, domin dubawa na baya ba zai iya ceto na gaba ba. Kowace dubawa da ke ƙasa hujja ce da za a iya karantawa daga na’ura, ba saitin da kake fatan an yi amfani da shi ba.

Abin da prefix ɗin ɗan’uwa ke zaɓa, da abin da ba ya zaɓa

AllowedIPs shi ne duka mai zaɓe da mai ba da izini. Yana gaya wa gefen gida waɗanne wurare za a iya aikawa zuwa wannan ɗan’uwa, kuma yana gaya wa gefen mai karɓa waɗanne adiresoshin tushe wannan ɗan’uwan zai iya gabatarwa. Wannan shi ne dukan aikin. Babu wani abu a cikin wannan bayanin da ke ƙirƙirar hanya a kan mai masauki, yana kunna turawa a gefen nesa, ko ya taɓa warware sunaye.

Shi ya sa tsari zai iya kama da cikakke kuma ya yi aiki kamar rami mai tsagawa. Prefix ɗin yana cewa ɗan’uwan zai karɓi komai; teburin hanya na mai masauki ne ke yanke hukuncin abin da ke isa can a zahiri, kuma ƙofa ce ke yanke hukuncin ko wani abu zai fita. Babu ɗaya daga cikin waɗannan hukunce-hukuncen uku da ke zaune a sashen ɗan’uwa.

Ba da hanya ga abokin ciniki, ba jerin ’yan’uwa kawai ba

Manajoji kamar wg-quick suna shirya teburin hanya na mai masauki a madinka, shi ya sa fayilolin tsari guda biyu daidai suke yin daban dangane da yadda interface ɗin ya tashi. Ƙaramin bayanin martaba ya isa a karanta shi sau ɗaya:

[Interface]
Address = 10.8.0.2/32
DNS = 10.8.0.1

[Peer]
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = vpn.example.net:51820

Cikakkun bayanai biyu ne ke ɗaukar aikin. Filin Address shi ne prefix ɗin mai masauki guda ɗaya maimakon subnet da abokin ciniki yake tsammanin nasa ne, kuma manajan ne ke mai da AllowedIPs na asali zuwa ainihin hanyar asali. Ka tayar da wannan fayil ɗin da ip link da wg setconf kuma babu wata hanya da za ta bayyana kwata-kwata, abin da ke kama da karyayyen rami alhali kuwa lafiyayyen rami ne da aka tsallake matakin ba da hanya. wg-quick littafin jagora yana rubuta ba da hanya da Table halin da waɗannan manajoji ke ƙarawa.

Karanta sakamakon maimakon fayil ɗin: ip route get 1.1.1.1 ya kamata ya ambaci interface ɗin ramin, kuma wg show ya kamata ya ba da rahoton handshake na kwanan nan tare da mai ƙididdige canja wuri da ke motsi. Handshake ba tare da hanya ba yana nufin manajan bai taɓa gudana ba, kuma sake gyara bayanin martaba ba zai gyara hakan ba. Fara interface ɗin yadda mai amfani zai fara shi, in ba haka ba gwajin yana auna shell ɗinka maimakon turawa.

Ajiye ƙarshen wuri a wajen ramin

Cikakken rami yana kama kowace manufa, har da wadda dole ya yi magana da ita domin ya wanzu. Manajoji suna magance hakan ta hanyar ƙara hanyar mai masauki ga ƙarshen wuri ta hanyar ƙofar asali, shi ya sa ingantaccen tsari kusan koyaushe yana ɗauke da keɓancewar da aka yi da gangan guda ɗaya. Yin amfani da rabin tsarin da manaja da sauran rabin da hannu ita ce hanyar da aka saba da ita ta ɓacewar wannan keɓancewar.

Idan ƙarshen wuri sunan mai masauki ne da ke warwarewa zuwa adiresoshi da yawa, ko zuwa iyali da ba ka ɗaukarsa, keɓancewar tana tsufa da kyau kuma ramin zai iya gazawa bayan sake haɗawa da ya yi kama da na yau da kullum. Ɗaure ƙarshen wurin zuwa adireshin da kake sarrafawa, ko tabbatar da cewa manajan yana sake kimanta shi, kuma sake karanta hanyar mai masauki bayan kowace canjin cibiyar sadarwa.

Wannan inji ɗaya yana bayanin dalilin da ya sa cikakken rami da captive portal suke faɗa. Portal ɗin yana tsammanin ya katse zirga-zirgar da raminka yanzu yake kamawa, don haka a cibiyoyin sadarwar otal da filin jirgin sama kana tayar da ramin bayan shiga portal, ba kafin haka ba.

Turawa da hanyar dawowa a ƙofa

A ƙofa, kunna turawa ga iyalin da kake ɗaukarsa, ba da izinin sarkar forward a duka kwatance biyu lokacin da kake fassara, kuma tabbatar da hanyar dawowa da bincike na musamman ga tushe. Babu ɗaya daga cikin waɗannan da ke biyo daga handshake mai nasara, domin handshake yana tabbatar da cewa ’yan’uwan biyu za su iya musayar UDP kawai. Ba ya cewa komai game da abin da zai faru da fakiti da aka cire kariyar bayan haka.

sysctl net.ipv4.ip_forward net.ipv6.conf.all.forwarding
ip route get 1.1.1.1 from 10.8.0.2

Binciken yana gudana a ƙofa ba a abokin ciniki ba, in ba haka ba za ka karanta wani teburin hanya daban. Idan ya ambaci interface ɗin da ba daidai ba, ko ya ba da rahoton babu hanya, to babu wani canji a gefen abokin ciniki da zai samar da fitar Intanet. Lokacin da ƙofar ke fassara adiresoshin abokan ciniki yayin fita, amsar ta dogara da wannan yanayin fassarar, don haka dokar dole ta kasance ga duka kwatance biyu na kwararar ba kawai na fita ba.

DNS da yanayin gazawa, an gwada su daban

Protocol ɗin da kansa ba ya saita mai warware matsalar kowace manhaja. wg-quick yana amfani da layin DNS ta hanyar haɗin mai warware matsalar na rarraba, kwantena da browsers masu nasu stack ɗin na iya yin watsi da shi, don haka suna iya gazawa alhali ramin yana ɗaukar fakiti daidai. Gwada da sunan mai masauki maimakon adireshi, kuma rubuta wane uwar garke ya amsa maimakon ɗauka cewa wanda ke cikin bayanin martaba ya yi.

Iyalan adireshi gwaji ne daban da amsa daban. Hanyar asali ta v4 ba ta cewa komai game da abin da haɗin v6 na wata manhaja zai yi, kuma ramin da ke ɓoye iyali na biyu a hankali ya fi wanda ke gazawa da ƙarfi. Tambayi suna ta kowane iyali, karanta interface ɗin da kowace buƙata ta yi amfani da shi, kuma duba masu ƙididdige fassara kafin da bayan, domin dokar da ba ta dace da komai tana kama da dokar da ta ɓace.

A ƙarshe, gwada yanayin da kake so lokacin da ramin ya tsaya. Cikakken rami ya kamata ya gazawa a rufe ga zirga-zirgar da yake da’awa: idan interface ɗin ya faɗi kuma manhajoji suka ci gaba a hankali ta hanyar haɗin jiki, tsarin rami ne mai tsagawa da ƙarin matakai. Rubuta halin gazawar da aka yi niyya, duba shi da gangan, kuma kammala ta hanyar rubuta amsoshi huɗu — wane manaja ne ke tayar da interface ɗin, wace hanya ce ke ɗaukar na asali, wa ke turawa da fassara a ƙofa, kuma wane mai warware matsalar ne ke amsawa.