Handshakin WireGuard yana aiki, sabis ɗin ba ya aiki

Handshakin yana cika, abokin ciniki yana nuna sabon ƙididdigar canja wuri, kuma har yanzu buƙata zuwa sabis a kan wannan uwar garken tana gazawa. Wannan haɗin yana rikitar da mutane, domin ramin yana aiki a bayyane. Abin da ba a tabbatar ba shi ne isar da gida: fakitin ya isa uwar garken, kuma uwar garken har yanzu dole ne ta karɓe shi a kan soket ɗin da ya dace kuma ta ba da shi ga tsari mai izinin amsawa. Bi waɗannan wuraren bincike uku a jere.

Tsaya a na farko da bai cika ba, kuma kada ka ƙara ƙa'idoji ga sauran.

Handshakin yana tabbatar da rami ne kawai

Handshakin WireGuard yana kafa maɓallai tsakanin takwarorinsa kuma yana ba da izinin zirga-zirga ga jerin adadin da kowane takwaransa ya lissafa. Bai ce komai ba game da wane tsari ne ke saurare a kan uwar garken, kuma bai ce komai ba game da ko katangar wuta ta uwar garken tana karɓar fakitin da aka aika zuwa ɗaya daga cikin adiresoshinta.

Wannan bambancin na ƙarshe shi ne wanda aka fi tsallakewa: zirga-zirga zuwa uwar garken kanta shigarwar gida ce, yayin da zirga-zirgar da ke wucewa ta uwar garken zuwa wani wuri turawa ce. Ƙwayoyin katangar wuta daban-daban da saituna daban-daban ne ke kula da su. Duba ƙwayar da ba ta dace ba yana ɓata la'asar kuma yana mayar da ƙididdiga waɗanda suke kama da marasa laifi.

Karanta mai saurare da hanya

A kan abokin ciniki, tabbatar da cewa adireshin rami na uwar garken yana tafiya cikin ramin. A kan uwar garken, tabbatar da cewa akwai soket a kan adireshin da abokin ciniki ke amfani da shi, kuma tsarin da ke bayansa shi ne wanda ka nufa.

wg show
ip route get 10.66.0.1
ss -lntup | grep -E ':80|:443'
nft list ruleset | grep -A6 'chain input'
curl -vk --max-time 5 https://10.66.0.1/

Mai saurare a kan 127.0.0.1 ba zai taɓa amsa buƙatar da aka aika zuwa 10.66.0.1 ba, duk abin da katangar wuta ta yarda. Mai saurare a kan adireshin gama-gari zai amsa, sai dai idan wata ƙa'ida ta hana shi. Don haka jerin soket yana warware rabin al'amuran kafin a duba kowace ƙa'ida. Tashar jiragen ruwa da adireshi tare suna yanke shawara ko buƙata za ta iya isowa.

Kwatanta adireshin da abokin ciniki ke amfani da shi da adireshin da uwar garken ke da shi a kan muƙaƙƙen ramin. Tsohuwar tsari a kowane gefe tana haifar da buƙatar da aka turawa daidai zuwa takwarar da ba ta da irin wannan adireshin.

Yi amfani da ƙa'idoji don shigarwar gida, ba don turawa ba

Idan fakitin ya iso kuma soket ɗin yana nan, iyakar da ta rage ita ce manufar shigarwa. Ƙa'idar da ke ba da izinin turawa ba ta ba da izinin isar da gida ba, kuma ƙa'idar da aka iyakance ga muƙaƙƙe ɗaya mai yiwuwa ba ta dace da sunan muƙaƙƙen ramin da kake tsammani ba.

Gwada da tashar jiragen ruwa ɗaya da aka yarda zuwa sabis ɗin da aka nufa maimakon buɗe uwar garken. Sannan duba izinin aikace-aikacen kanta: jerin izini, buƙatar asusu ko ɗaure ga takamaiman sunan uwar garken na iya ƙin buƙatar da hanyar sadarwa ta isar cikin nasara.

Ka bar binciken takardar shaida a wurinsa. Asalin takardar shaida da ba a zata ba bayani ne game da wace uwar garken ta amsa, ba cikas da za a ketare ba. Danna ta hanyar yana ɓoye alamar guda ɗaya da ke gano sabis ɗin da ba daidai ba.

Raba gazawar suna, girma da asali

Sabis ɗin da ke aiki da adireshi amma ya kasa da suna matsalar DNS ce, kuma gyaran yana cikin tsarin mai warwarewa da ake turawa abokin ciniki, ba cikin katangar wuta ba. Sabis ɗin da ke amsa ƙananan buƙatu amma ya tsaya a kan manyan amsoshi yana nuni ga girman fakitin da MTU, wanda bincike ne daban.

Kuskuren HTTPS da ke ambaton uwar garken da ba daidai ba yawanci yana nufin buƙatar ta isa wani sabis, sau da yawa saboda wakili ko wani mai saurare ya mallaki wannan tashar. Karanta batun takardar shaida ka kwatanta shi da uwar garken da kake son isa. Wannan kwatancen ba ya kashe kome kuma yakan kawo ƙarshen binciken.

Yi rikodin wane wurin bincike ya kasa: soket, ƙa'idar shigarwa ko manufar aikace-aikace. Wannan layi ɗaya yana bambanta lalacewar hanyar sadarwa da shawarar izini. Hakanan yana hana na gaba buɗe tashoshin da ba su taɓa zama matsala ba.