Abokin WireGuard yana ɓacewa bayan sake kunnawa: nemo ainihin saitin

Abokin da ka ƙara da wg set yana amsa ping duk rana kuma ya ɓace bayan sake kunnawa. Babu abin da ya lalace: kernel bai taɓa ajiye wannan abokin a wani wuri ba face a cikin fuskar sadarwar da ke raye, kuma duk abin da ke sake gina fuskar lokacin tashi ya gina ta daga fayil da ba ka taɓa shi ba. Gyaran ba wani wg set ba ne. Abin da ake buƙata shi ne gano wace ɓangare ce ta mallaki fuskar, gyara yanayin wannan ɓangaren, sannan a tabbatar da cewa abokin ya tsira daga ainihin abin da ya faru a zagayowar rayuwa wanda ya cire shi.

Sake faruwa sau ɗaya, da gangan

Kada ka gyara matsalar sake kunnawa har sai ka ga ta na faruwa. Idan ana da hanyar shiga ta console ko ta waje, rubuta jerin abokan, sake kunna ta hanyar sabis ɗin da ke mallakin fuskar, sannan ka kwatanta. Idan abokin yana nan, canjin ka ya riga ya isa yanayin dindindin kana kuma kana binciken abin da bai dace ba.

Rubuta abubuwa uku yayin yin haka: sunan fuskar, unit ko bayanan da ya fara ta, da ko an sake saita ma'aunin musafaha na abokin da ya tsira. Ma'aunin da aka sake saitawa yana nufin an lalata fuskar kuma an sake gina ta; ma'aunin da bai canza ba tare da ɓacewar abokin yana nufin wani ya gyara saitin a ƙarƙashin ƙafafunka.

Wanene ke mallakin fuskar?

WireGuard kanta ba shi da daemon kuma ba shi da fayil ɗin saiti. Wani abu a sama da shi yana kira wg lokacin tashi, kuma wannan abin shi ne tushen gaskiya. Abubuwan da aka saba zato su ne [email protected], bayanan haɗin NetworkManager, unit ɗin cibiyar sadarwa na musamman na rarraba, ko panel ɗin gudanarwa da ke rubuta nasa bayanan.

Tambayi tsarin, ba takardun rarraba naka ba. systemctl status wg-quick@wg0 da nmcli connection show yawanci suna warware shi da umarni ɗaya kowanne. Idan duka biyu suna da'awar fuskar, ka riga ka sami kuskuren kafin ka gyara wani abu: masu biyu suna sake rubuta na'urar ɗaya a kowane tashi, kuma wanda aka ƙarshe gudanar shi ne ke cin nasara.

systemctl status wg-quick@wg0 --no-pager
grep -R "Address\|SaveConfig\|PostUp" /etc/wireguard/wg0.conf
nmcli -g NAME,TYPE connection show
wg show wg0 peers

Yanayin aiki da yanayin tashi ba fayil ɗaya ba ne

wg set yana sarrafa na'urar da ke raye ta netlink. Ba ya rubuta /etc/wireguard/wg0.conf, bayanan NetworkManager ko bayanan panel. wg show mai nasara bayan nan yana tabbatar da cewa kernel ya karɓi abokin, ba cewa wani abu zai dawo da shi ba.

Akwai tarko na biyu a kishiyar hanya. Zaɓin SaveConfig na wg-quick yana sake rubuta yanayin fuskar a yanzu cikin fayil ɗin saiti lokacin da aka saukar da fuskar. Idan an kunna shi, gyaran da aka yi wa fayil ɗin yayin da fuskar ke sama zai iya shafewa ta hanyar kashewar da ke biye, kuma za ka rantse cewa layin yana nan. Idan abokin yana komawa kullum, karanta fayil ɗin bayan tsayawa, ba kafin ba.

NetworkManager yana yin wata daban: shi ne ke mallakin bayanan kuma yana amfani da su lokacin kunnawa, don haka .conf da aka gyara da hannu kusa da haɗin NetworkManager mai aiki ado ne kawai. Zaɓi mai ɗaya don fuskar ka bar ɗayan mai gudanarwa ya kyale ta.

Ka tabbatar gyaran ya shiga wurare biyu

Fara gyara yanayin dindindin, sannan ka bar mai shi ya yi amfani da shi, sannan ka tabbatar da yanayin da ke raye. Wannan tsari yana nufin gazawa a kowane mataki tana nuni ga abu ɗaya maimakon uku.

# 1. persistent state (wg-quick owner)
sudo vi /etc/wireguard/wg0.conf

# 2. apply through the owner, not by hand
sudo systemctl restart wg-quick@wg0

# 3. verify runtime matches the file
sudo wg show wg0
sudo wg showconf wg0

wg showconf yana buga saitin da ke raye cikin salon da fayil ɗin ke amfani da shi, wanda ke sa su biyu su zama masu kwatance kai tsaye. Ka ɗauki wannan fitar da muhimmanci: tana ɗauke da maɓallan sirri, don haka kada ka liƙa ta a tikit ko tashar hira. Kwatanta maɓallan jama'a na abokan da IP ɗin da aka yarda da su, kuma ka tabbatar abokin da ka cire da gangan bai dawo ba.

Tabbatar ya tsira daga abin da ya faru a zagayowar rayuwa

Sake kunna ta hanyar mai shi a karo na biyu, sannan ka tabbatar da abubuwa uku daban: abokin yana bayyana a wg show, ma'aunin musafaha yana ƙaruwa bayan zirga-zirga, kuma manhajar da ta dogara da ramin sadarwa tana amsa da gaske. Abokin da aka jera da tsohon musafaha matsalar hanya ce ko maɓalli, ba matsalar dawwama ba, kuma wannan bambanci yana ceton gyaran saiti marar amfani.

A ƙarshe, duba abin da sake kunnawar ya dawo da shi. Sake kunnawar da ke tada abokin da ka cire da gangan kuskure ɗaya ne da alama akasin, kuma yawanci yana nufin ana ɗaukar tsohon kwafin saitin daga wani wuri. Rubuta mai shi, hanyar fayil ɗin, maɓallin jama'a na abokin da umarnin tabbatarwa kusa da saitin, don kada mutum na gaba ya sake gano wannan ta hanyar sake kunna host ɗin samarwa.