WireGuard 5G útibú: leyfðu útibúinu að hringja í miðstöðina

Þegar útibúið hringir í miðstöðina þarf miðstöðin aldrei að finna breytilegt farsímafang. Stilltu, staðfestu og skoðaðu svo hvað þetta leysir ekki.

Að beina útibúi að miðstöð er auðveldi helmingur þessarar hönnunar þegar útibúið situr bak við breytilegt farsímafang og miðstöðin heldur stöðugu nafni. Þá lærir miðstöðin útibúið af auðkenndum umferð, í stað færslu sem þú verður að halda uppfærðri. Samningurinn er einfaldur: útibúið byrjar alltaf.

Stilltu það viljandi og staðfestu svo hlutann sem fólk gerir ráð fyrir að virki. Bæði skrefin taka mínútur, og í því seinna mistakast þessar hönnur venjulega.

Hvor hliðin heldur stöðuga endapunktinum

Stilling útibúsins nefnir endapunkt miðstöðvarinnar og opinbera lykilinn hennar. Stilling miðstöðvarinnar nefnir opinbera lykil útibúsins og leyfð innri forskeyti þess, og hún getur alls ekki borið endapunkt, því auðkennið kemur úr lyklinum en ekki upprunafangi síðasta pakkans. Þessi ósamhverfa er allt kerfið, og hún fjarlægir heilan flokk uppgötvunarvandamála frá hlið miðstöðvarinnar.

Þegar útibúið sendir auðkenndan pakka skráir miðstöðin upprunann sem hann kom frá og notar þá vörpun fyrir svör. Endurnúmerun farsímaleiðarinnar kostar þá ekkert umfram næsta handaband, og hver hluti sem þú þarft ekki lengur er einn sem getur ekki bilað í yfirfærslu. Þetta einkenni er þess virði að prófa í skipulögðum breytingum en ekki í atviki. Gerðu það á meðan einhver getur fylgst með báðum endum samtímis.

Gefðu útibúinu stillingu sem lifir endurnúmerun

Haltu endapunktinum og keepalive á útibúinu, og haltu færslu jafningjans í miðstöðinni lausri við harðkóðað fang. Keepalive heldur þýddu vörpuninni opinni nógu lengi til að miðstöðin geti sent óumbeðna umferð eftir aðgerðaleysi.

[Peer]
PublicKey = HUB_PUBLIC_KEY_BASE64
Endpoint = hub.example.net:51820
AllowedIPs = 10.60.0.0/24, 10.60.10.0/24
PersistentKeepalive = 25

Tuttugu og fimm sekúndur er dæmið sem oft er vitnað í til að halda NAT-vörpun lifandi, ekki krafa fyrir hvern jafningja. Stilltu það eftir þeim tímannörkum vörpunar sem þú tekur eftir í raun, og mundu að það framleiðir umferð á gagnamörkuðum tengil svo lengi sem viðmótið er uppi.

Í miðstöðinni verða leyfð forskeyti jafnings útibúsins að ná yfir allt sem útibúið sendir. Forskeyti sem vantar hagar sér eins og leiðarvilla í fjarlæga endanum og gefur enga viðvörun á hvorugri hlið, þess vegna er þess virði að fara yfir það fyrir fyrsta alvöru pakkann. Berðu leyfð forskeyti miðstöðvarinnar saman við viðmótsföng útibúsins fyrir fyrstu tengingu.

Staðfestu vörpunina og yfirfærsluna

Staðfestu að handabandið klárist, að miðstöðin listi núverandi endapunkt útibúsins og að innri föng útibúsins séu aðgengileg gegnum göngin. Það er grunnlínan, og hana ætti að skrá áður en nokkur snertir farsímaleiðina. Tvær línur af úttaki duga. Geymdu þær í miðanum með tímastimplinum.

wg show wg0
wg show wg0 latest-handshakes
ip route show default
ping -c 3 10.60.10.1

Prófaðu svo bilunina sem hönnunin er til fyrir. Togaðu aðal-WAN út og staðfestu að undirliggjandi leið útibúsins að miðstöðinni fari nú út um farsímaviðmótið. Göng geta ekki gert við brotna líkamlega leið, svo ytri leið sem bendir enn á dauðan upptengil framleiðir tímamörk handabands sem lítur nákvæmlega út eins og vandamál í miðstöðinni.

Ef ytri leiðin er skýrt bundin eða stýrð með stefnu verður yfirfærslan að ná til hennar. Það bil milli hönnunar sem lesst rétt og hönnunar sem lifir stöðvun er venjulega eina sem vantar.

Hvað þessi hönnun leysir ekki

Ekkert hér leyfir inngöngutengingu að útibúinu. Ef eitthvað á höfuðstöðvum verður að hringja í farsímastaðinn er stefna ganganna röng fyrir þá kröfu, og kraftstýrð DNS uppfærir aðeins nafn. Þýðing þjónustuveitandans, inngöngustefna og endurhleðsla endapunktsins hjá biðlarans standa öll í vegi, og breytt færsla getur ekki opnað NAT á stigi rekstraraðila.

Haltu forskeytinu útibúsins aðskildu frá hverjum öðrum stað, og takmarkaðu hvað hliðið þess sendir áfram. Stöðugi endapunktur miðstöðvarinnar einfaldar uppgötvun og gerir ekkert fyrir leiðahönnun, fangaskipulag eða spurninguna um hvaða forritaleiðir lifa yfirfærslu.

Skrifaðu fjóra hluti í handbókina: hver byrjar, hvaða forskeyti eru leyfð, hversu langt keepalive er og hvað gerist þegar aðalleiðin dettur út. Þessar línur eru það sem framtíðarrekstraraðili þarf í raun klukkan þrjú að nóttu.

Tengdir greinar