DNS өзгөрүүлөрүнөн кийин WireGuard дагы эле эски акыркы чекитти колдонот

Сервердин DNS жазуусу жылгандан кийин туннель трафикти өткөрүүнү токтотту, ал эми аталыш ошол эле машинадан туура чечилет. Бул эки факт бири-бирине каршы келбейт. WireGuard конфигурациясы акыркы чекитти кармайт, ал эми курал ушул конфигурацияны колдонгон учурда аталышты чечет, ошондуктан иштеп жаткан интерфейс бир нече саат мурун алган даректи колдонууну уланта алат. Ачкычтарды алмаштыруудан же туннелдин диапазонуна тийүүдөн мурун интерфейс эмнени колдонуп жатканын текшериңиз.

Аталыш бир жолу чечилет, үзгүлтүксүз эмес

WireGuard'дын негизги конфигурациясы акыркы чекитти дарек жана порт катары кабыл алат, ал эми интерфейсти көтөргөн курал ошол учурда хост атын чечет. Негизги протоколдо DNS'ти график боюнча сураган эч нерсе жок, жана кардар колдонмосу анын үстүнө өзүнүн жаңыртуу жүрүм-турумун кошо алат. Аталыштын жанына чечилген даректи, үй-бүлөнү жана портту жазып коюу ошол боштукту көрүнүктүү кылат. Мындай жазуу болбосо, интерфейс башка жер менен сүйлөшүп жатканда конфигурация туура көрүнөт.

Бир чыныгы автоматтык жаңыртуу бар, аны билүү пайдалуу, анткени ал DNS жаңыртууга окшош, бирок ал эмес. Туура аутентификацияланган трафик жаңы даректен келгенде өнөктөштүн акыркы чекити жылышы мүмкүн, бул аталышты чечүү эмес, роуминг. Ал өнөктөштү ээрчийт, ошондуктан эски акыркы чекит эч качан байланышпаган байланышсыз жаңы серверди таба албайт.

Жазууну колдонулуп жаткан дарек менен салыштырыңыз

Документтелген аталышты кардар колдонгон чечүүчү аркылуу сураңыз, анан интерфейстен кайсы акыркы чекитти кармап турганын сураңыз. Эки жооп ушул барактын калган бөлүгүн аныктаган салыштыруу болуп саналат:

dig +short vpn.example.net
wg show wg0 endpoints
wg show wg0 latest-handshakes

Бул саптар колдонгон show ички буйруктары wg(8) колдонмосунда сүрөттөлгөн. Дарек менен катар дарек үй-бүлөсүн да салыштырыңыз, даректи гана эмес, анткени IPv6 жазуусун алган жазуу IPv4 дареги өзгөргөн жазуудан башкача салыштыруу болуп саналат. Эгер акыркы чекит жазуудан айырмаланса, интерфейс эскирген маалымат менен иштеп жатат, ал эми аталыш эч качан маселе болгон эмес. Эгер алар дал келип, туннель дагы эле иштебесе, профилге эмес, угуучуга жана эрежелерге өтүңүз.

Кол алышуунун убакыт белгиси ошол блокто, анткени акыркы чекит өзү өнөктөшкө жетүү мүмкүнбү же жокпу айтпайды. Туура акыркы чекиттин жанындагы эски убакыт белгиси жол маселеси, чечүү маселеси эмес, жана бул айырма кийин эмнени кармай турганыңызды өзгөртөт.

Интерфейстин менеджери аркылуу кайра иштетиңиз

Акыркы чекит эскиргендиги тастыкталгандан кийин, аны интерфейске ээ болгон механизм аркылуу жаңыртыңыз иштеп жаткан конфигурацияны оңдоонун ордуна. wg-quick менен иштетилген интерфейс үчүн бул ылдый жана өйдө, systemd бөлүмү үчүн бул кайра иштетүү, ал эми менеджерге таандык интерфейс үчүн бул ошол менеджерде жасалган өзгөртүү, анткени иштөө учурундагы оңдоо кийинки колдонууда кайра жазылат:

wg-quick down wg0 && wg-quick up wg0
systemctl restart wg-quick@wg0

Анан алмаштыруучу угуучу жана анын инсандыгы сиз көздөгөн кызмат экенин тастыктаңыз. DNS'тин жылышы инсандыктын өзгөрүшү эмес, ошондуктан ал текшербеген ачкычка ишенүүгө себеп болбошу керек. Эгер интерфейс азыр жаңы даректи билдирип, дагы эле кол алышуу болбосо, бузулуу жаңы тармактык жолго же угуучуга өткөн, бул илгерилөө, ошол эле бузулуу эки жолу эмес.

Алгач кол алышуу, анан берилиштер жолу

Текшерүү тизмесин тандоодон мурун эки натыйжаны бөлүңүз. Ишке ашпаган колдонмо астында ийгиликтүү кол алышуу берилиштер жолунун маселеси: маршруттар, уруксат берилген префикстер же туннелдин ичиндеги DNS. Эч качан болбогон кол алышуу акыркы чекиттеги жеткиликтүүлүк же инсандык маселеси. Экөөнү аралаштыруу эч ким кайталай албаган отчетту жана үч байланышсыз оңдоосу бар өзгөрүүлөр журналын берет.

Аталышты, чечилген даректи, колдонулуп жаткан акыркы чекитти жана кол алышуу аяктаганын жазып алыңыз. Бул төрт факт ушул бузулуу дайыма койгон суроого жооп берет жана кийинки учурду эки мүнөттүк текшерүүгө айландырат. Аталышты тейлөө жана кардарларды киргизүү өзүнчө иштер бойдон калат: жазууну оңдоо киргизүүнү аткарбайт, ал эми интерфейсти кайра иштетүү дагы эле туура эмес жазууну оңдобойт.