WireGuard yana aiki akan bayanan wayar hannu amma ba akan wannan wifi ba

Tunnel ɗin yana tashi akan bayanan wayar hannu sannan ya tsaya akan haɗi a gida, da wannan bayanin martaba, wannan maɓallin peer kuma babu wani canjin tsari a tsakanin. Bambancin yana cikin tafiyar: buƙatar daga cikin LAN zuwa adireshin jama’a na router ba ita ce tafiya ɗaya da buƙatar da ke zuwa daga intanet. Yawancin ƙofofin gida ko ba sa aiwatar da hanyar dawowa ko kuma suna aiwatar da ita ne kawai ga wasu ka’idoji. Hakan yana sa alamar ta zama kamar maɓalli da ya karye alhali babu abin da ya motsa a maɓallin. Gano wace hanya ta gaza kafin ka taɓa maɓalli, tura tashar jiragen ruwa ko bayanin martabar abokin ciniki.

Adireshi ɗaya, hanyoyi biyu daban-daban

Daga waje, fakiti yana isa adireshin jama’a na router kuma ka’idar tura tashar jiragen ruwa tana ba da shi ga mai sauraron WireGuard a kan mai masauki na ciki. Daga ciki, abokin ciniki yana kiran wannan adireshin jama’a, don haka fakitin yana barin abokin ciniki, ya isa router kuma dole ne a juya shi baya zuwa LAN. A wannan juyawar ne hanyoyin biyu suka rabu, domin router dole ne ya fassara kwarara da ke fita kuma ta sake shiga ta wannan mu’amala ɗaya. Yawancin aiwatarwa suna jefar da shi maimakon fassara shi, sannan abokin ciniki yana jira musafaha da ba a taɓa aikawa ba.

Ana kiran wannan ɗabi’a yawanci NAT loopback ko hairpinning, kuma ta router ce maimakon WireGuard; RFC 4787 yana bayyana lamuran fassara da ƙofa za ta iya ko ba za ta iya tallafa wa su ba. WireGuard da kansa ba shi da ra’ayi kan hanyar, domin yana ganin fakiti ne kawai da suka isa mu’amalarsa. Lokacin da router ya jefar da kwararar, daemon ba ya taɓa karɓar komai, abokin ciniki yana ba da rahoton ƙarewar lokacin musafaha, kuma log ɗin uwar garken ya kasance fanko. Log ɗin fanko saboda haka alama ce ta inda fakitin ya tsaya, ba hujja ba ce cewa uwar garken ta faɗi. Shi ne kuma dalilin da ya sa sake shigarwa ba ya canza komai.

Akasin haka ma yana da muhimmanci: log ɗin uwar garken da ke nuna ƙoƙarin musafaha daga adireshin LAN yana tabbatar da cewa fakitin ya iso kuma hanyar tana da kyau, wanda ke motsa binciken zuwa maɓallai da adiresoshin da aka yarda. Karanta log ɗin don abin da yake tabbatarwa, ba don abin da kuke fata ku gani ba.

Sake haifar da shi kafin ka canza komai

Gwada daga cibiyar sadarwa ta waje da aka ba da izini da wannan na’ura da wannan bayanin martaba, sannan sake gwajin a cikin LAN ba tare da gyara komai ba. Musafaha da aka kammala a waje da abokin ciniki wanda a ciki ba ya taɓa barin na’urar suna sake haifar da yanayin maimakon yin hasashe. Duk ƙoƙarin biyu dole ne su yi amfani da wannan bayanin martaba, in ba haka ba kwatancen ba ya tabbatar da komai.

Sannan duba inda sunan ƙarshen hanya ke warwarewa ga wannan na’ura. Umarnin uku masu zuwa kuma suna nuna wane adireshi abokin ciniki ya kira da gaske:

wg show wg0 endpoints
dig +short vpn.example.net A
resolvectl query vpn.example.net

Umarni na farko yana ba da rahoton ƙarshen hanyar da mu’amalar ke amfani da ita a yanzu, sauran biyun kuma suna nuna inda sunan ke warwarewa a wannan na’urar. Abokin ciniki da ke kiran adireshin jama’a yayin da yake kan wannan cibiyar sadarwa da uwar garken yana amfani da hanyar hairpin. Abokin ciniki da ke kiran adireshin LAN ba ya yin haka, kuma gazawa a can na wani bincike ne. Wannan bambancin ne ke yanke shawarar ko sashe na gaba ya dace ko a’a.

Hanyoyin da aka tallafa don isa uwar garken kusa

Mafi tsaftataccen tsari shine amsar horizon da aka raba: sunan jama’a yana warwarewa zuwa adireshin jama’a ga intanet da kuma adireshin LAN na uwar garken ga abokan ciniki na ciki. Bayanin martaba yana riƙe da sunan ƙarshen hanya ɗaya kuma mai warwarewa yana zaɓar hanyar. Wannan yana buƙatar iko kan amsar DNS ta ciki, wadda router na gida yawanci ke bayarwa kuma ƙungiya za ta iya shirya shi da gangan. Idan babu wannan iko, zaɓuɓɓukan da suka rage sune siffar router ko bayanin martaba na biyu.

Siffar router ita ce tunani: ƙofar tana fassara kwararar daga ciki zuwa waje kuma tana mayar da ita ciki. Inda take aiki ba ta buƙatar canjin abokin ciniki, kuma inda ba ta aiki babu wani saitin abokin ciniki da zai cece ta. Gwada ta hanyar lura da log ɗin uwar garken yayin ƙoƙari na ciki maimakon karanta jerin sifofin router.

Gyara bayanin martaba zuwa adireshin sirri bincike ne, ba tsari ba. Yana tabbatar da cewa uwar garken tana amsawa a LAN, kuma yana karya wannan bayanin martaba a daidai lokacin da kwamfutar tafi-da-gidanka ta bar gida.

Riƙe bayanin martaba da amfani a nesa da gida

Duk hanyar da ka zaɓa, bar duban ainihi ya kwanta. Adireshin ƙarshen hanya ba shine ainihin peer ba, kuma canjin adireshi ba ya taɓa ba da hujjar karɓar maɓallin jama’a mara alaƙa wanda kwatsam yake amsawa. WireGuard yana tabbatarwa ta maɓalli, don haka mummunan mai masauki yana kasa musafaha maimakon ba da damar shiga wani abu da ba a yi tsammani ba.

Idan adireshin jama’a ya motsa, DNS mai ƙarfi shine ke riƙe sunan da amfani, kuma halin sabunta abokin ciniki yana yanke shawarar yadda sauri canjin zai iso. Gwada hakan daga waje bayan canjin adireshi, domin yanayin LAN ba zai iya tabbatar da shi ba. Yi hankali da mai warwarewa da ke adana tsohuwar amsa fiye da tsawon rayuwar rikodin. Sunan da har yanzu yake nuni ga adireshin baya yana kama da uwar garken da ta faɗi.

Rubuta wane suna ne bayanin martaba ke amfani da shi da inda yake warwarewa a kowane gefen iyaka. Bayanin martaba da ya dogara da siffar router da babu wanda ya rubuta shi kira ne na tallafi da ke jiran sabunta firmware na gaba. Rubutun kuma shine ke gaya wa mutum na gaba ko gazawar ciki ita ce sananniyar lamarin hairpin ko wani sabon abu.