Göngin koma upp, handabandið klárast og nafnaleysing stöðvast. Ekkert í jafningjauppsetningunni breyttist, því DNS-línan var aldrei hluti af jafningjauppsetningunni. Hún tilheyrir uppsetningarhjálparanum, sem þýðir að bilunin býr í leysitækjum hýsilsins en ekki í lyklum WireGuard.

Lestu fyrstu skilaboðin sem hjálparinn prentaði, ekki þau síðustu, og munurinn á tóli sem vantar og þjóni sem ekki er hægt að ná í verður augljós.

DNS-línan er eiginleiki hjálparans

Kjarnareitir uppsetningarinnar lýsa jafningjum, lyklum og leyfðum vistföngum. Nafnaleysing er bætt ofan á af skriptunni sem ræsir viðmótið, og hver útfærsla gerir það á sinn hátt. Skjáborðsbiðlari getur stýrt DNS í gegnum eigin þjónustu, dreifingarskript getur kallað á eitt af nokkrum leysitækjum, og gámur gæti gert hvorki né. Uppsetningarskráin getur ekki sagt þér hvaða leið er í gangi.

Þess vegna getur uppsetningarskrá verið gild fyrir samskiptareglurnar og samt mistekist við uppsetningu: bilunin tilheyrir krók sem samskiptareglurnar sjá aldrei.

Að skrifa útvíkkaðan reit í kjarnauppsetningu og ætlast til að tól samskiptareglnanna samþykki hann skapar sömu rugl frá gagnstæðri átt. Þáttararnir tveir lesa mismunandi skrár.

Að vita hvor er í gangi er fyrsta greiningarskrefið, og það sést venjulega í skipuninni sem þú skrifaðir frekar en í uppsetningarskránni.

Lestu fyrstu villuna sem hjálparinn prentar

Ræstu viðmótið í forgrunni og lestu úttakið í réttri röð. Tól sem vantar, krókur sem mistókst og þjónn sem ekki er hægt að ná í stöðva sömu skipun á mismunandi stöðum, og hver hefur sinn bót.

wg-quick up wg0
resolvectl status wg0
ip route get 10.66.0.1

Fyrsta skipunin greinir frá framvindu uppsetningarinnar, önnur sýnir hvaða þjóna viðmótið krefst núna, og þriðja sýnir hvort hægt sé í raun að ná í vistfang leysisins gegnum göngin. Leysir sem er stilltur en ekki leiðanlegur framleiðir tímanörk í stað uppsetningarvillna, og þess vegna heyra prófanirnar tvær saman. Að lesa aðeins stöðuúttakið gefur örugga og ranga niðurstöðu.

Ef uppsetningunni lauk og nafnaleysing mistekst enn, berðu saman leysinn sem hjálparinn setti upp við þann sem netið notaði áður. Einkaleysir þarf leið gegnum göngin, og uppsetning sem telur hann upp án þess að ná yfir forskeyti hans lætur hverja fyrirspurn bíða.

Hvaða leysir hýsillinn hefur í raun

Nútímahýslar Linux keyra oft staðbundinn stub-leysi, svo vistfangið sem hjálparinn setur upp er neytt af þeim stub frekar en af forritum beint. Að breyta myndri skrá fyrir höndina getur virst virka þar til næsta endurtenging, þegar hjálparinn skrifar hana aftur.

Notaðu studda samþættingu dreifingarinnar og leyfðu einni einingu að eiga stöðu leysisins. Tveir eigendur skapa sama hlaup og tveir eigendur viðmótsvistfangs, og einkennið er hýsill sem leysir rétt í nokkrar mínútur eftir hverja breytingu.

Innri nöfn eiga skilið eigin athugun. Opinber leysir getur endurheimt almenna vafrun á meðan hvert fyrirtækjanafn mistekst, sem er andstæðan við það sem göngunum var ætlað. Spurðu tilætlaða þjóninn um innra nafnið áður en þú ályktar að DNS sé lagað.

Hreinsun skiptir jafn miklu máli og uppsetning

Taktu viðmótið niður og skoðaðu stöðu leysisins aftur. Hjálpari sem endurheimtir fyrri uppsetningu skilur hýsilinn eftir nothæfan; sá sem skilur eftir sína eigin þjóna skapar næstu bilun, oft klukkustundum síðar þegar göngin eru löngu farin.

Úrelt ástand er auðvelt að koma auga á þegar maður leitar að því. Leysilisti getur bent á vistfang á viðmóti sem er ekki lengur til, og leitarsvæði getur lifað af net sem þú yfirgaf í morgun. Hvort tveggja gerir næstu tengingu ófyrirsjáanlega, og hvorugt birtist í eigin stöðuúttaki ganganna. Athugunin tekur tíu sekúndur og sparar næstu manneskju klukkustund.

Haltu greiningunni aðskilinni frá viðgerðinni. Ef hvert áfangastaður mistekst en ekki bara nafnaleitir, eru leiðir og framsending grunuðu hlutirnir og DNS-línan er truflun. handbók wg-quick skrásetur hvaða reiti hún meðhöndlar og hverjir tilheyra samskiptareglunum, og þessi mörk eru eina svarið við flestum þessara skýrslna.

Tengdir greinar