Hvernig á að beina einni vefsíðu fram hjá WireGuard-göngunum þínum

Að útiloka hýsilnafn er eitthvað sem göng geta ekki gert. Leið getur hins vegar beint einu vistfangi fram hjá göngunum og út um heimagáttina, og það er yfirleitt nóg fyrir eina síðu. Vandinn er að allt sem er neðan við leiðina verður að vera sammála: eldveggurinn verður að hleypa pakkanum út, DNS verður að skila vistfanginu sem þú beindir, og síðan verður að halda áfram að nota það vistfang. Þegar einhver þessara þriggja rekst af stað hættir undantekningin að virka án þess að tilkynna sig.

Lestu áfangavistfangið áður en þú snertir göngin

Hladdu síðunni einu sinni með göngin virk og skoðaðu síðan jafningjavistfangið sem vafrinn tengdist í raun. Á Linux, ss -tunp listar fjartengda vistfangið fyrir hverja opna sökkul, og dig +short á sama nafni sýnir hvað leysirinn skilaði. Hafðu báðar tölurnar fyrir þér.

Svörin tvö eru oft ekki sammála, og það misræmi er allt vandamálið. Stórar síður setja efnisnet fyrir framan uppruna sinn, svo vistfangið sem leysirinn skilar núna er kannski ekki það sem vafrinn notaði fyrir mínútu. Beindu því sem þú sást á sökkulnum, ekki því sem eldri leiðarvísir telur upp. Ef svörin halda áfram að snúast milli svæða er vistfangsundantekning rangt verkfæri fyrir þá tilteknu síðu.

Keyrðu uppflettinguna í annað sinn frá öðru neti og skráðu IPv6-svarið ásamt IPv4-svarinu. Göng sem flytja báðar fjölskyldurnar þurfa undantekningu í báðum, annars fellur vafrinn hljóðlega aftur á IPv6-leiðina sem þú snertir aldrei. Skrifaðu vistföngin og dagsetninguna niður þar sem þú munt líta aftur.

Settu eina hýsilleið á biðlarann

Gerum ráð fyrir að viðmótið heiti home-wg og LAN-beinirinn standi á 192.168.1.1. NetworkManager tekur leið þar sem gáttin er þessi beinir og forskeytislengdin nær yfir öll 32 bitin, og kjarninn kýs hana því lengsta forskeytið vinnur.

nmcli connection modify home-wg +ipv4.routes "198.51.100.20/32 192.168.1.1"
nmcli connection up home-wg
ip route get 198.51.100.20

Gáttin verður að vera aðgengileg án ganganna; að beina næsta hoppi á vistfang ganganna spillir tilganginum, því pakkinn myndi fara aftur inn í viðmótið sem þú ert að reyna að forðast. Þegar sambandið rís aftur, ip route get fyrir undantekninguna ætti að prenta LAN-gáttina, og sama skipun fyrir opinberan leysi ætti enn að prenta gangatækið.

wg-quick-snið hefur ekki leiðarreit, svo sama undantekningin býr í línu PostUp sem bætir hýsilleiðinni við aðaltöfluna með LAN-viðmótinu sem tæki sitt. Lækkaðu og ræstu viðmótið aftur eftir breytingu, því keyrandi viðmót les aldrei skrána sína aftur. fwmark-reglurnar sem wg-quick setur upp stýra aðeins eigin umbúðnum pökkum, svo venjuleg vafraumferð fylgir enn aðaltöflunni og finnur /32-ið þitt.

Drepsrofan er það næsta sem blokkar þetta

Eldveggsstefna sem leyfir umferð aðeins á viðmóti ganganna mun fleygja undantekningunni jafnvel þótt leiðin sé nákvæmlega rétt. Lestu reglurnar á bak við rofann í stað þess að treysta rofanum, því þær sem útfæra drepsrofu eru yfirleitt takmarkaðar við viðmótsnafn.

Það sem þú vilt er þröngt leyfi fyrir líkamlega viðmótið og þann eina áfangastað, sett fyrir hendi áður en fleygt er, á meðan sjálfgefin stefna helst ósnortin. Að stöðva drepsrofuna algjörlega sannar punktinn, en skilur líka vélina eftir berskjaldaða eins lengi og þú gleymir að kveikja aftur á henni.

Prófaðu báðar áttirnar sérstaklega. Beiðni á vistfang undantekningarinnar ætti að takast á meðan beiðni á ótengda síðu fer enn út um göngin. Ef báðar takast en sú seinni tilkynnir heimavistfangið er röð eldveggsreglnanna röng, ekki leiðin.

DNS ræður því hvaða vistfang vafrinn hringir í

Þegar nafnið leysist inni í göngunum getur leysir þjónustuaðilans svarað með öðru vistfangi en sá staðbundni gaf. Þá gildir leiðin þín um vistfang sem vafrinn hefur aldrei samband við, og síðan hleðst í gegnum göngin eins og ekkert hafi breyst. Þessi bilun lítur út eins og brotin undantekning jafnvel þótt beiningartaflan sé rétt.

Sendu fyrirspurnir þess nafns líka í gegnum staðbundna leysinn, eða slepptu nöfnum alveg og prófaðu vistfangið beint. Að kljúfa vistfangið á meðan DNS er látið vera inni í göngunum er algengasta hálfkláraða útgáfan af þessari uppsetningu, og hún er líka erfiðust að taka eftir, því síðan heldur áfram að virka, bara ekki eins og þú ætlaðir.

Sama undantekning á beinirnum, einu sinni, fyrir hvert tæki

Þegar göngin keyra á beinirnum tilheyrir hýsilleiðin stefnubeiningartöflu beinirsins og bendir á WAN-gáttina í stað LAN-gáttarinnar. Hvert tæki fyrir aftan erfir undantekninguna, sem skiptir máli fyrir streymibox eða vinnufartölvu sem þú getur ekki breytt nettengingunum á.

Leyfðu göngunum að vera sjálfgefin útgangur fyrir alla aðra biðlara, og staðfestu síðan frá biðlaravél í stað beinirskjásins. Hladdu undantekningarsíðunni og annarri síðu í sama vafralotu og berðu saman útgangsvistföngin; ef sú seinni sýnir enn göngin er stefnutaflan að gera það sem þú baðst um.

Skrifaðu niður vistfangið, dagsetninguna og ástæðuna í minnispunkta beinirsins. Undantekning sem byggð er í kringum vistfang sem færist síðar verður bilun sem enginn getur útskýrt eftir ár, og lagfæringin lítur alltaf út eins og ráðgáta þangað til einhver finnur gömlu minnispunktana.