Takwarar WireGuard tana fita ta WAN da ba daidai ba: dubawa biyar a jerin

Hanyoyin hawa biyu, ƙofa ɗaya, da takwarar WireGuard da kwararar ta ke ci gaba da bayyana a kan layin ajiya. Musafahar tana ci gaba da lafiya duk tsawon lokaci. Shi ya sa yake da sauƙi a karanta alamar kuskure a matsayin lahani na WireGuard maimakon lahani na turawa.

Yi dubawa da ke ƙasa a jerin. Kowace tana da sharadi na tsayawa, kuma tsalle gaba yakan haifar da amsa kuskure mai ƙarfin gaba.

Raba musafaha da kwararar da aka tura

Musayar takwara da aka rufa wa asiri tana da hanyar ƙarshen wuri zuwa adreshin jama’a na uwar garke. Kwararar abokin ciniki da aka tura tana da wata manufa kuma ana iya zaɓar ta da alamu ko ka’idojin manufa. Waɗannan hukunce-hukuncen turawa biyu ne da ke raba maɗauri ɗaya. Ɗaukar ɗaya a matsayin hujja kan ɗayan shine kuskure na farko.

Tsaya da zarar ka kama kanka kana yin tunani daga musafaha. Shaida ce kawai kan hanyar ƙarshen wuri.

Karanta ka’idar manufa, ba teburin da aka saba ba

Teburin da aka saba yana nuna abin da ke faruwa idan babu ka’idar manufa da ta dace. A kan ƙofar da ke tura bisa tushe, alama ko manufa, ka’idar da ke yanke hukunci tana zaune a wani wuri. Teburin fili na iya zama daidai a gani yayin da ake yin ainihin zaɓi a samansa.

ip rule show
ip route show table main
ip -4 route get 203.0.113.9 from 10.30.8.2

Karanta ka’idojin manufa da teburan da suke nunawa. Sannan tabbatar da wace ka’ida ta dace da kwararar gwajin ka. Ka’idar da ke magana da maɗauri wanda ba ya ɗaukar hanyar hawa da aka nufa kuma, abin ganowa ne, ba dalla-dalla ba. Binciken hanya a ƙarshe yana nuna amsa da sauri fiye da karanta tebur da yin hasashe.

Duba alamar da fassara tare

Turar manufa ta dogara kan alamar fakiti da aka sa a baya a cikin sarkar. Idan ka’idar alama ta rasa kwararar ka, kwararar ta faɗi cikin babban teburi kuma ta fita ta duk abin da aka saba da shi a can. Fakitin da aka tura yakan tsallake sarkoki da aka rubuta don kwararar da aka samar a gida.

nft list chain inet filter prerouting
conntrack -L -s 10.30.8.2 2>/dev/null | head
ip -s link show dev eth1

Fassara dole ta dace da hanyar hawa da ke ɗaukar kwararar. Ka’idar da ke fassara zuwa babban adreshi yayin da fakiti ke fita ta layin ajiya tana haifar da amsoshi da aka yi wa maɗaurin da kwararar ba ta taɓa amfani da shi ba. Duba yanayin maɗaurin ka’idar fassara da kanta. Ka’idar marar sharadi tana aiki har sai an yi amfani da hanyar hawa ta biyu, sannan ta kasa ta hanyar da ke kama da tsaka-tsaki.

Lura wace maɗauri ce ke ɗaukar amsa

Ɗauki hoto a kan dukkan hanyoyin hawa biyu yayin da buƙata ɗaya ke gudana. Lura wace maɗauri ce ke ɗaukar buƙatar da wace ce ke ɗaukar amsa. Hanyoyi marasa daidaituwa sun fi sauƙin gani fiye da hasashe.

Idan amsa ta zo ta hanyar hawa mara kyau, matsalar ta ƙaura daga WireGuard zuwa bin diddigin haɗi ko fassara. Babu wani canji a tsarin takwara da zai gyara shi.

Canza abu ɗaya tare da hanyar dawowa

Ka riƙe hanyar shiga ta konsoli ko ta waje kafin ka gyara ka’idojin manufa a kan ƙofar. Yi canji ɗaya, gwada adreshin da aka ba da izini, sannan ka sake haɗawa kuma ka tabbatar musafaha har yanzu tana amfani da hanyar ƙarshen wuri da aka nufa. Ƙara gwajin lambobi a kan rukunin adreshi na biyu, domin manufar v4 kawai tana barin irin wannan kuskuren a buɗe.

Yi rikodin wace hanyar hawa kowace kwarara ta yi amfani da ita. Wannan rikodin yana mai da rahoto na gaba dubawa ta minti biyu maimakon dukan yammacin rana. bayanan WireGuard kan wuraren suna da turawa sun bayyana yadda za a raba hanyar ƙarshen wuri da kwararar da aka yi mata rami da gangan, wanda yawanci ya fi tsabta fiye da kwafin hanyar kewaya ta hanyar da aka saba.