WireGuard ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಲೂಪ್: ಎಂಡ್‌ಪಾಯಿಂಟ್ ಪಥವನ್ನು ಹುಡುಕಿ

ಇಂಟರ್ಫೇಸ್ ಮೇಲೇರುತ್ತದೆ, ಪೀರ್ ಕಾನ್ಫಿಗರೇಶನ್ ಸರಿಯಾಗಿ ಕಾಣುತ್ತದೆ, ಮತ್ತು ಯಾವುದೇ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಎಂದೂ ಪೂರ್ಣಗೊಳ್ಳುವುದಿಲ್ಲ. ಟನೆಲ್ ಮೂಲಕ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಸೇರಿಸುವುದು ಇದನ್ನು ಹೆಚ್ಚಾಗಿ ಉಂಟುಮಾಡುವ ಹಂತ: ಅದೇ ರೂಟ್ ಟೇಬಲ್ ಈಗ ಟನೆಲ್‌ನ ಸ್ವಂತ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಪ್ಯಾಕೆಟ್‌ಗಳು ಎಲ್ಲಿಗೆ ಹೋಗಬೇಕೆಂದು ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ನೀಡುವ ಉತ್ತರ ಮತ್ತೆ ಟನೆಲ್‌ಗೆ ಹೋಗುತ್ತದೆ. ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಸಾಗಿಸುವ ಹೊರಗಿನ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಸಾಗಿಸಲು ಯಾವುದೂ ಇಲ್ಲ, ಆದ್ದರಿಂದ ಸಂಪರ್ಕ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲೇ ನಿಲ್ಲುತ್ತದೆ. ಸರಿಪಡಿಸುವಿಕೆ ಚಿಕ್ಕದಾಗಿದೆ, ಆದರೆ ಅದಕ್ಕೆ ಒಂದು ಕ್ರಮವಿದೆ, ಮತ್ತು ಪರಿಶೀಲನೆ ಸಂಪಾದನೆಗಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯವಾಗಿದೆ.

ರೂಟ್ ಬದಲಿಸುವ ಮೊದಲು ಲೂಪ್ ಅನ್ನು ದೃಢೀಕರಿಸಿ

ಪೀರ್‌ನ ಪ್ರಸ್ತುತ ಎಂಡ್‌ಪಾಯಿಂಟ್ ವಿಳಾಸವನ್ನು ಓದಿ, ನಂತರ ಆ ವಿಳಾಸಕ್ಕೆ ಹೋಗುವ ಪ್ಯಾಕೆಟ್ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ ಎಂದು ರೂಟಿಂಗ್ ಸ್ಟಾಕ್‌ಗೆ ಕೇಳಿ. ಉತ್ತರವು ಟನೆಲ್ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಹೆಸರಿಸಿದರೆ, ಲೂಪ್ ದೃಢೀಕರಿಸಲ್ಪಟ್ಟಿದೆ ಮತ್ತು ಹೆಚ್ಚಿನ ರೋಗನಿರ್ಣಯ ಅಗತ್ಯವಿಲ್ಲ. ಏನನ್ನೂ ಸ್ಪರ್ಶಿಸುವ ಮೊದಲು ಎರಡೂ ಔಟ್‌ಪುಟ್‌ಗಳನ್ನು ಬದಲಾವಣೆ ದಾಖಲೆಯಲ್ಲಿ ಉಳಿಸಿ, ಏಕೆಂದರೆ ಸರಿಪಡಿಸಿದ ನಂತರದ ಹೋಲಿಕೆ ಅದೇ ಎರಡು ಆಜ್ಞೆಗಳು. ಲೂಪ್ ಒಮ್ಮೆ ಕಂಡ ನಂತರ ಸೂಕ್ಷ್ಮವಲ್ಲ; ಕಷ್ಟವೆಂದರೆ ಅದು ಸಂಭವಿಸುವಾಗ ಇಂಟರ್ಫೇಸ್ ಆರೋಗ್ಯಕರವಾಗಿ ಕಾಣುತ್ತದೆ.

sudo wg show wg1 endpoints
ip route get 198.51.100.20
ip rule show

ಆ ಸೆರೆಹಿಡಿಯುವಿಕೆಯಲ್ಲಿ ನೀತಿ ನಿಯಮಗಳನ್ನು ಸೇರಿಸಿ. ಮುಖ್ಯ ಕೋಷ್ಟಕದಲ್ಲಿ ಸರಿಯಾಗಿ ಕಾಣುವ ಡೀಫಾಲ್ಟ್ ರೂಟ್, ಗುರುತಿಸಲಾದ ಅಥವಾ ಗುರುತಿಸದ ಟ್ರಾಫಿಕ್‌ಗೆ ಬೇರೆ ಕೋಷ್ಟಕವನ್ನು ಆಯ್ಕೆಮಾಡುವ ನಿಯಮಕ್ಕೆ ಇನ್ನೂ ಸೋಲಬಹುದು, ಮತ್ತು ರೂಟ್ ಕೋಷ್ಟಕ ಸರಿಯಾಗಿ ಕಾಣುತ್ತಿದ್ದರೂ ಲೂಪ್ ಮತ್ತೆ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ.

ಎಂಡ್‌ಪಾಯಿಂಟ್ ಪಥವನ್ನು ಓದಿ, ಟನೆಲ್ ಪಥವನ್ನಲ್ಲ

ಎಂಡ್‌ಪಾಯಿಂಟ್ ಪಥವು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಡೇಟಾಗ್ರಾಮ್‌ಗಳು ಪೀರ್‌ನ ಸಾರ್ವಜನಿಕ ವಿಳಾಸಕ್ಕೆ ಹೋಗುವ ಮಾರ್ಗ, ಮತ್ತು ಟನೆಲ್ ಇರುವವರೆಗೆ ಅದು ಟನೆಲ್‌ನ ಹೊರಗೆ ಉಳಿಯಬೇಕು. ಟನೆಲ್ ಪಥವು ಪೀರ್‌ಗೆ ಸಾಗಿಸಲು ಅನುಮತಿಸಲಾದ ಎಲ್ಲವೂ. ಈ ಎರಡು ಪಥಗಳು ಒಂದೇ ರೂಟ್ ಕೋಷ್ಟಕವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ, ಮತ್ತು ಅದಕ್ಕಾಗಿಯೇ ಒಂದೇ ಸರ್ವಗ್ರಾಹಿ ನಮೂದು ಅವುಗಳನ್ನು ಒಂದರೊಳಗೊಂದು ಕುಸಿಯುವಂತೆ ಮಾಡಬಹುದು. ಟನೆಲ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಟನೆಲ್‌ನ ಸ್ವಂತ ಸಾಗಣೆಯಿಂದ ಬೇರ್ಪಡಿಸುವುದು ಇಡೀ ವಿನ್ಯಾಸ ಸಮಸ್ಯೆ, ಮತ್ತು ಪ್ರತಿ ಬೆಂಬಲಿತ ಸಾಧನವೂ ಅದನ್ನು ಎಲ್ಲೋ ಸ್ವಲ್ಪ ವಿಭಿನ್ನವಾಗಿ ಪರಿಹರಿಸುತ್ತದೆ.

ಇಂಟರ್ಫೇಸ್ ಎರಡನ್ನೂ ಸಾಗಿಸಿದರೆ ಎರಡೂ ವಿಳಾಸ ಕುಟುಂಬಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ. ಕೆಲಸ ಮಾಡುವ IPv4 ಹೊರಗಿಡುವಿಕೆ IPv6 ಎಂಡ್‌ಪಾಯಿಂಟ್ ಇನ್ನೂ ತಲುಪಬಹುದೇ ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಮಿಶ್ರ ಕಾನ್ಫಿಗರೇಶನ್ ಪೀರ್‌ನ IPv6 ವಿಳಾಸವನ್ನು ಆಯ್ಕೆಮಾಡುವವರೆಗೆ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಂತೆ ಕಾಣಬಹುದು.

ಒಂದು ಸುಸಂಗತ ಬದಲಾವಣೆಯಿಂದ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಪಥವನ್ನು ಮರುಸ್ಥಾಪಿಸಿ

ಎರಡು ಬೆಂಬಲಿತ ವಿಧಾನಗಳಿವೆ, ಮತ್ತು ಅವುಗಳನ್ನು ಮಿಶ್ರಣ ಮಾಡುವುದೇ ಕೆಲಸ ಮಾಡುವ ಸೆಟಪ್ ಅನಿರೀಕ್ಷಿತವಾಗುವ ದಾರಿ. ಮೊದಲನೆಯದು ಇಂಟರ್ಫೇಸ್‌ನ ಮಾಲೀಕತ್ವದ ಸಾಧನವು ಇಡೀ ಟನೆಲ್ ನಿರ್ವಹಿಸಲು ಬಿಡುವುದು: wg-quick ಡೀಫಾಲ್ಟ್ ಪೀರ್ ಶ್ರೇಣಿಗೆ ಮೀಸಲಾದ ನಿರ್ವಹಣೆ ಹೊಂದಿದೆ, ಅದು ಪ್ರತ್ಯೇಕ ಕೋಷ್ಟಕ, ನೀತಿ ನಿಯಮಗಳು ಮತ್ತು ಸಾಕೆಟ್ ಗುರುತನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ, ಇದು ಹೊರಗಿನ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಟನೆಲ್‌ನ ಹೊರಗೆ ಇಡುತ್ತದೆ. ಆ ಯಂತ್ರವ್ಯವಸ್ಥೆಯನ್ನು ಅಖಂಡವಾಗಿ ಬಿಡಿ, ಅದರ ಅರ್ಧ ಭಾಗವನ್ನು ಕೈಯಿಂದ ಮರುಸೃಷ್ಟಿಸುವ ಬದಲು. ಕೈಯಿಂದ ಸೇರಿಸಿದ ಡೀಫಾಲ್ಟ್ ಅನ್ನು ಈಗಾಗಲೇ ಗುರುತುಗಳು ಮತ್ತು ನಿಯಮಗಳನ್ನು ಸ್ಥಾಪಿಸುವ ನಿರ್ವಾಹಕದೊಂದಿಗೆ ಮಿಶ್ರಣ ಮಾಡುವ ಸೆಟಪ್ ಮರುಸಂಪರ್ಕದ ನಂತರ ವಿಫಲವಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ನಿರ್ವಾಹಕನು ಕೈ ಹಂತವು ಊಹಿಸಿದ ಸ್ಥಿತಿಯನ್ನು ಮತ್ತೆ ಬರೆಯುತ್ತಾನೆ.

ಎರಡನೆಯದು ಕೈಯಿಂದ ಮಾಡಿದ ವಿನ್ಯಾಸ, ಅದರಲ್ಲಿ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಭೌತಿಕ ಗೇಟ್‌ವೇ ಮೂಲಕ ಸ್ಪಷ್ಟ ಹೋಸ್ಟ್ ರೂಟ್ ಪಡೆಯುತ್ತದೆ. ಆ ರೂಟ್ ಅನ್ನು ಡೀಫಾಲ್ಟ್‌ಗಿಂತ ಮೊದಲು ಸೇರಿಸಿ, ಸೇರಿಸುವ ಬದಲು ಬದಲಾಯಿಸಿ ಇದರಿಂದ ಹಳೆಯ ನಮೂದು ಗೆಲ್ಲಲಾಗದು, ಮತ್ತು ನಂತರ ಹುಡುಕಾಟವನ್ನು ದೃಢೀಕರಿಸಿ.

sudo ip route replace 198.51.100.20/32 via 192.0.2.1 dev eth0
ip route get 198.51.100.20
sudo ip route add default dev wg1

ಪರಿಶೀಲಿಸಿ, ನಂತರ ಹಿಂತಿರುಗುವ ದಾರಿಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ

ಮುಂದುವರಿಯುತ್ತಿರುವ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಮೊದಲ ಸಾಕ್ಷ್ಯ, ಮತ್ತು ಅದು ಕೇವಲ ಇರುವ ಇಂಟರ್ಫೇಸ್‌ಗಿಂತ ಬಲವಾಗಿದೆ. ಟನೆಲ್ ಮೂಲಕ ಅಪ್ಲಿಕೇಶನ್ ಪರೀಕ್ಷೆಯೊಂದಿಗೆ ಅದನ್ನು ಅನುಸರಿಸಿ, ನಂತರ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಕೆಳಗಿಳಿಸಿ ಮತ್ತು ಯಾವುದನ್ನೂ ಸೂಚಿಸದ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುವ ಬದಲು ಹೋಸ್ಟ್ ಬಳಸಬಹುದಾದ ಸ್ಥಿತಿಗೆ ಮರಳುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಆ ಕೊನೆಯ ಹಂತವನ್ನೇ ಜನರು ಬಿಟ್ಟುಬಿಡುತ್ತಾರೆ, ಮತ್ತು ರೀಬೂಟ್ ಯಂತ್ರವನ್ನು ಸಂಪರ್ಕವಿಲ್ಲದೆ ಬಿಡುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವುದು ಅದೇ.

sudo wg show wg1 latest-handshakes
sudo wg-quick down wg1
ip route show default
ip route get 198.51.100.20

ಇವುಗಳ ಮೊದಲು, ಪ್ರಸ್ತುತ ರೂಟಿಂಗ್ ಸ್ಥಿತಿಯನ್ನು ಉಳಿಸಿ ಮತ್ತು ಟನೆಲ್ ಅನ್ನು ಅವಲಂಬಿಸದ ಪ್ರವೇಶ ಮಾರ್ಗವಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ: ಕನ್ಸೋಲ್, ಔಟ್-ಆಫ್-ಬ್ಯಾಂಡ್ ನಿರ್ವಹಣೆ ವಿಳಾಸ ಅಥವಾ ಸ್ಥಳದಲ್ಲಿರುವ ಸಹೋದ್ಯೋಗಿ. ತನ್ನ ಡೀಫಾಲ್ಟ್ ರೂಟ್ ಕಳೆದುಕೊಂಡ ದೂರದ ಯಂತ್ರವನ್ನು ಈಗಷ್ಟೇ ಕಳೆದುಕೊಂಡ ಸಂಪರ್ಕದ ಮೂಲಕ ಮರುಪಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮತ್ತು ರನ್‌ಬುಕ್‌ನ ಸುರಕ್ಷಿತ ಹಂತವೆಂದರೆ ಮೊದಲ ಆಜ್ಞೆಗೆ ಮೊದಲು ತೆಗೆದುಕೊಳ್ಳುವ ಹಂತ.