wg-quick bricht DNS beim Verbannen: liest de Setup-Fehler

Den Tunnel kënnt erop, den Handshake gëtt fäerdeg, an d’Nimm-Opléisung stoppt. Et huet sech näischt an der Peer-Konfiguratioun geännert, well d’DNS-Zeil ni en Deel vun der Peer-Konfiguratioun war. Si gehéiert zum Setup-Helfer, dat heescht de Fehler läit an den Resolver-Wierkzäi vum Host an net an de Schlësselen vu WireGuard.

Liest déi éischt Noriicht, déi den Helfer gedréckt huet, net déi lescht, an den Ënnerscheed tëscht engem fehlenden Tool an engem net erreechbare Server gëtt kloer.

D’DNS-Zeil ass eng Funktioun vum Helfer

D’Kärfelder vun der Konfiguratioun beschreiwen Peers, Schlësselen an erlaabten Adressen. D’Nimm-Opléisung gëtt uewen drop vum Skript bäigefüügt, deen d’Interface eropbréngt, an all Implementatioun mécht dat anescht. E Desktop-Client kann DNS iwwer säin eegene Service verwalten, e Distributiounsskript kann ee vun e puer Resolver-Toolen opruffen, an e Container mécht vläicht weder dat engt nach dat anert. D’Konfiguratiounsdatei kann Iech net soen, wéi ee vun dëse Weeër am Spill ass.

Dofir kann eng Konfiguratiounsdatei fir de Protokoll gülteg sinn an awer beim Setup versoen: de Fehler gehéiert zu engem Hook, deen de Protokoll ni gesäit.

E verlängert Feld an eng Kärkonfiguratioun schreiwen an erwaarden, datt den Tool vum Protokoll et akzeptéiert, mécht déiselwecht Konfusioun aus der anerer Richtung. Déi zwee Parser liesen ënnerschiddlech Dateien.

Wëssen, wéi ee leeft, ass den éischte diagnostesche Schrëtt, an et ass meeschtens an deem Kommando ze gesinn, deen Dir getippt hutt, an net an der Konfiguratiounsdatei.

Liest den éischte Fehler, deen den Helfer dréckt

Hieft d’Interface am Virergrond an a liest d’Ausgab der Rei no. En fehlenden Resolver-Tool, en duechte Hook an en net erreechbare Server stoppen deeselwechte Kommando op verschiddenen Nokten, an all eenzel huet eng aner Reparatur.

wg-quick up wg0
resolvectl status wg0
ip route get 10.66.0.1

Den éischte Kommando mellt de Fortschrëtt vum Setup, den zweeten weist, wéi eng Serveren d’Interface elo behaapt, an den drëtten weist, ob d’Resolver-Adress duerch den Tunnel wierklech erreechbar ass. En Resolver, deen ageriicht awer net routebar ass, mécht Zäitlimiten amplaz vu Konfiguratiounsfehler, dofir gehéieren déi zwou Kontrollen zesummen. Nëmmen d’Statusausgab liesen ergëtt eng selbstsécher an falsch Conclusioun.

Wann de Setup fäerdeg ass an d’Nimm-Opléisung nach ëmmer feel schléit, vergläicht de Resolver, den den Helfer installéiert huet, mat deem, deen d’Netz virdrun benotzt huet. En private Resolver brauch eng Route duerch den Tunnel, an eng Konfiguratioun, déi en oplt ouni säi Prefix ze decken, léisst all Ufro waarden.

Wéi ee Resolver den Host wierklech huet

Modern Linux-Hoste bedreiwen dacks en lokalen Stub-Resolver, sou datt d’Adress, déi den Helfer installéiert, vun deem Stub verbraucht gëtt an net vun den Applikatiounen direkt. Eng generéiert Datei vun Hand änneren kann bis zum nächsten Neiverbannen funktionnéieren, wéi den Helfer se nei schreift.

Benotzt déi ënnerstëtzten Integratioun fir d’Distributioun a loosst engem eenzege Komponent de Resolver-Zoustand besëtzen. Zwee Besëtzer maachen deeselwechte Concours wéi zwee Besëtzer vun enger Interface-Adress, an d’Symptom ass en Host, deen no all Ännerung e puer Minutten richteg opléist.

Intern Nimm verdéngen hir eege Kontroll. En ëffentleche Resolver kann allgemeng Surfen restauréieren, wärend all Firmennumm feel schléit, wat d’Géigendeel vun deem ass, wofir den Tunnel geduecht war. Frot den intendéierte Server no dem internen Numm, ier Dir schléisst, datt DNS reparéiert ass.

Botzen ass esou wichteg wéi de Setup

Hieft d’Interface erof an ënnersicht de Resolver-Zoustand nach eng Kéier. En Helfer, deen déi vireg Konfiguratioun restauréiert, léisst den Host brauchbar; een, deen seng eege Serveren hannerléisst, mécht den nächste Fehler, dacks Stonnen méi spéit, wéi den Tunnel laang fort ass.

Vereelten Zoustand ass einfach ze gesinn, wann ee fir en sicht. Eng Resolver-Lëscht kann op eng Adress op enger Interface weisen, déi et net méi gëtt, an eng Sich-Domän kann en Netz iwwerliewe, dat Dir dëse Moien verlooss hutt. Béides mécht déi nächst Verbindung onberechenbar, a keen vun deenen zwee erschéngt an der Statusausgab vum Tunnel selwer. D’Kontroll dauert zéng Sekonnen a spuert der nächster Persoun eng Stonn.

Halt d’Diagnos vun der Reparatur getrennt. Wann all Destinatioun feel schléit an net nëmmen d’Nimmsich, sinn d’Routen an d’Weiderleede verdächteg an d’DNS-Zeil ass eng Oflehnung. D’wg-quick-Handbuch dokumentéiert, wéi eng Felder et behandelt a wéi eng zum Protokoll gehéieren, an déi Grenz ass déi ganz Äntwert op déi meescht vun dëse Rapporten.