wg-quick холбогдоход DNS-ыг эвддэг: тохиргооны алдааг уншина уу

Туннель босч, гар барилт дуусч, нэрийн шийдвэрлэлт зогсдог. Peer тохиргоонд юу ч өөрчлөгдөөгүй, учир нь DNS мөр нь хэзээ ч peer тохиргооны хэсэг байгаагүй. Энэ нь тохиргооны туслахт хамаарах бөгөөд алдаа нь WireGuard-ийн түлхүүрүүдэд биш, харин хостын шийдвэрлэгчийн хэрэгслүүдэд амьдардаг.

Туслахын хэвлэсэн эхний мессежийг уншина уу, сүүлчийнхийг биш, тэгвэл дутуу хэрэгсэл болон хүрэхгүй серверийн ялгаа тодорхой болно.

DNS мөр нь туслахын онцлог юм

Үндсэн тохиргооны талбарууд peer, түлхүүр, зөвшөөрөгдсөн хаягийг дүрсэлдэг. Нэрийн шийдвэрлэлтийг интерфэйсийг босгож буй скрипт дээрээс нэмдэг бөгөөд хэрэгжүүлэлт бүр үүнийг өөрөөр хийдэг. Ширээний клиент DNS-ыг өөрийн үйлчилгээгээр удирдаж болно, тархалтын скрипт хэд хэдэн шийдвэрлэгчийн хэрэгслийн аль нэгийг дуудаж болно, контейнер хоёуланг нь хийхгүй байж болно. Тохиргооны файл аль зам ажиллаж байгааг хэлж чадахгүй.

Тиймээс тохиргооны файл протоколд хүчинтэй байсан ч тохиргооны үеэр бүтэлгүйтэж болно: алдаа нь протокол хэзээ ч хардаггүй дэгээнд хамаарна.

Үндсэн тохиргоонд өргөтгөсөн талбар бичиж, протоколын хэрэгсэл үүнийг хүлээж авна гэж найдах нь эсрэг чиглэлээс ижил будлианыг үүсгэдэг. Хоёр задлагч өөр файл уншдаг.

Аль нь ажиллаж байгааг мэдэх нь эхний оношлогооны алхам бөгөөд энэ нь ихэвчлэн тохиргооны файлд биш, таны бичсэн командад харагддаг.

Туслахын хэвлэдэг эхний алдааг уншина уу

Интерфэйсийг урд талд босгож, гаралтыг дарааллаар нь уншина уу. Дутуу шийдвэрлэгчийн хэрэгсэл, бүтэлгүйтсэн дэгээ, хүрэхгүй сервер бүгд нэг командыг өөр өөр цэгт зогсоодог бөгөөд тус бүр өөр засвартай.

wg-quick up wg0
resolvectl status wg0
ip route get 10.66.0.1

Эхний команд тохиргооны явцыг мэдээлдэг, хоёр дахь нь интерфэйс ямар серверүүдийг шаардаж байгааг харуулдаг, гурав дахь нь шийдвэрлэгчийн хаяг туннелээр үнэхээр хүрэх боломжтой эсэхийг харуулдаг. Тохируулсан боловч замчлагдаагүй шийдвэрлэгч тохиргооны алдааны оронд цагийн хэтэрхий үүсгэдэг тул хоёр шалгалт хамт байдаг. Зөвхөн төлөвийн гаралтыг уншвал итгэлтэй боловч буруу дүгнэлт гарна.

Тохиргоо дууссан ч нэрийн шийдвэрлэлт бүтэлгүйтсээр байвал туслахын суулгасан шийдвэрлэгчийг сүлжээний өмнө ашиглаж байсан шийдвэрлэгчтэй харьцуулна уу. Хувийн шийдвэрлэгчид туннелээр дамжих зам хэрэгтэй бөгөөд түүний угтварыг хаалгүйгээр жагсаасан тохиргоо асуулга бүрийг хүлээлгэдэг.

Хост яг ямар шийдвэрлэгчтэй вэ

Орчин үеийн Linux хостгууд ихэвчлэн локал stub шийдвэрлэгч ажиллуулдаг тул туслахын суулгасан хаягийг програмууд шууд биш, тэр stub хэрэглэдэг. Үүсгэсэн файлыг гараар засах нь дараагийн дахин холбогдол хүртэл ажиллаж байгаа мэт санагдаж болох бөгөөд тэр үед туслах түүнийг дахин бичдэг.

Тархалтад зориулсан дэмжигдсэн интеграцийг ашиглаж, шийдвэрлэгчийн төлөвийг ганц бүрэлдэхүүн эзэмшүүлнэ үү. Хоёр эзэмшигч интерфэйсийн хаягийн хоёр эзэмшигчтэй адил өрсөлдөөн үүсгэдэг бөгөөд шинж тэмдэг нь өөрчлөлт бүрийн дараа хэдэн минутын турш зөв шийддэг хост юм.

Дотоод нэрс өөрийн шалгалтыг хүртэх ёстой. Нийтийн шийдвэрлэгч ерөнхий хөтлөлтийг сэргээж чадах боловч корпорацийн нэр бүрийг бүтэлгүй болгодог нь туннелийн зорилгын эсрэг юм. DNS зассан гэж дүгнэхээс өмнө дотоод нэрийг зориулсан серверээс асууна уу.

Цэвэрлэгээ тохиргоотой адил чухал

Интерфэйсийг буулгаж, шийдвэрлэгчийн төлөвийг дахин шалгана уу. Өмнөх тохиргоог сэргээдэг туслах хостыг ашиглах боломжтой үлдээдэг; өөрийн серверүүдийг орхидог нь дараагийн алдааг үүсгэдэг, ихэвчлэн туннель аль хэдийн алга болсны дараа хэдэн цагийн дараа.

Хуучирсан төлөвийг хайж эхэлмэгц амархан анзаарна. Шийдвэрлэгчдийн жагсаалт одоо байхгүй интерфэйсийн хаяг руу зааж болно, хайлтын домэйн өнөө өглөө орхисон сүлжээнээс амьд үлдэж болно. Аль нэг нь дараагийн холболтыг урьдчилан таамаглашгүй болгодог бөгөөд аль нь ч туннелийн өөрийн төлөвийн гаралтад харагддаггүй. Шалгалт арав секунд авч, дараагийн хүнд нэг цаг хэмнэдэг.

Оношлогоог засвараас тусгаар байлгана уу. Хэрэв зөвхөн нэр хайлт биш, очих газар бүр бүтэлгүйтвэл, зам болон дамжуулалт сэжигтэй бөгөөд DNS мөр нь анхаарал сарниулах зүйл юм. wg-quick гарын авлага ямар талбарыг хариуцаж, аль нь протоколд хамаарахыг баримтжуулдаг бөгөөд тэр хил нь эдгээр тайлангийн ихэнхэд бүрэн хариулт юм.