DNS өөрчлөлтийн дараа ч WireGuard хуучин төгсгөлийн цэгийг ашигласаар байна

Серверийн DNS бүртгэл шилжсэний дараа туннель трафик дамжуулахаа больсон боловч нэр нь мөн машинаас зөв шийдэгддэг. Энэ хоёр баримт зөрчилдөхгүй. WireGuard тохиргоо төгсгөлийн цэгийг хадгалдаг бөгөөд хэрэгсэл тухайн тохиргоог хэрэглэх мөчид нэрийг шийддэг тул ажиллаж буй интерфейс хэдэн цагийн өмнө авсан хаягаа үргэлжлүүлэн ашиглаж болно. Түлхүүр солих эсвэл туннелийн хүрээнд хүрэхээс өмнө интерфейс юу ашиглаж байгааг шалгана уу.

Нэр нэг л удаа шийдэгддэг, тасралтгүй биш

WireGuard-ийн үндсэн тохиргоо төгсгөлийн цэгийг хаяг болон порт хэлбэрээр авдаг бөгөөд интерфейс өргөх хэрэгсэл тэр мөчид хост нэрийг шийддэг. Үндсэн протоколд DNS-ээс хуваарийн дагуу асуудаг зүйл байхгүй бөгөөд клиент програмууд өөрийн шинэчлэх зан төлөвийг нэмж болно. Нэрийн хажууд шийдэгдсэн хаяг, гэр бүл, портыг тэмдэглэх нь тэр завсарыг харагдуулна. Тийм бүртгэлгүйгээр интерфейс өөр газартай ярилцаж байхад тохиргоо зөв харагдана.

Нэг жинхэнэ автомат шинэчлэл байдаг бөгөөд DNS шинэчлэлтэй төстэй мэт боловч тийм биш тул мэдэх нь зүйтэй. Зөв баталгаажсан трафик шинэ хаягаас ирэхэд хамтрагчийн төгсгөлийн цэг шилжиж болох бөгөөд энэ нь нэр шийдэх биш, роуминг. Энэ нь хамтрагчийг дагадаг тул хуучин төгсгөлийн цэг хэзээ ч холбогдоогүй, хамааралгүй шинэ серверийг илрүүлж чадахгүй.

Бүртгэлийг ашиглаж буй хаягтай харьцуулна уу

Клиентийн ашигладаг шийдэгчээр дамжуулан баримтлагдсан нэрийг асууж, дараа нь интерфейсээс ямар төгсгөлийн цэг хадгалж байгааг асууна уу. Энэ хоёр хариулт нь энэ хуудасны үлдсэн хэсгийг тодорхойлох харьцуулалт юм:

dig +short vpn.example.net
wg show wg0 endpoints
wg show wg0 latest-handshakes

Эдгээр мөрүүдийн ашигладаг show дэд командуудыг wg(8) гарын авлагад бичсэн байдаг. Хаягийн гэр бүлийг ч харьцуулна уу, зөвхөн хаягийг биш, учир нь IPv6 бичлэг авсан бүртгэл нь IPv4 хаяг нь өөрчлөгдсөн бүртгэлээс өөр харьцуулалт юм. Хэрэв төгсгөлийн цэг бүртгэлээс ялгаатай бол интерфейс хуучирсан мэдээллээр ажиллаж байгаа бөгөөд нэр нь хэзээ ч асуудал байгаагүй. Хэрэв тэдгээр нь таарч, туннель ажиллахгүй хэвээр байвал профайл биш, сонсогч болон дүрэм рүү шилжинэ үү.

Гар барилтын цагийн тэмдэг тэр блокт байгаа нь зөвхөн төгсгөлийн цэг нь хамтрагчид хүрэх боломжтой эсэхийг хэлдэггүйтэй холбоотой. Зөв төгсгөлийн цэгийн хажууд хуучирсан цагийн тэмдэг нь зам мөрийн асуудал бөгөөд шийдлийн асуудал биш бөгөөд энэ ялгаа нь дараа юунд хүрэхийг өөрчилнө.

Интерфейсийн менежментээр дахин эхлүүлнэ үү

Төгсгөлийн цэг хуучирсан нь батлагдсаны дараа интерфейсийг эзэмшдэг механизмаар дамжуулан шинэчилнэ үү ажиллаж буй тохиргоог засахын оронд. wg-quick-ээр эхлүүлсэн интерфейсийн хувьд энэ нь буулгах ба өргөх, systemd нэгжийн хувьд дахин эхлүүлэх, менежерт эзэмшигддэг интерфейсийн хувьд тэр менежерт хийсэн өөрчлөлт юм, учир нь ажиллагааны үеийн засвар дараагийн хэрэглээнд дарж бичигддэг:

wg-quick down wg0 && wg-quick up wg0
systemctl restart wg-quick@wg0

Дараа нь орлуулах сонсогч болон түүний таних тэмдэг нь таны зорьсон үйлчилгээ мөн эсэхийг батална уу. DNS-ийн шилжилт нь таних тэмдгийн өөрчлөлт биш тул та шалгаагүй түлхүүрт итгэх шалтгаан хэзээ ч болохгүй. Хэрэв интерфейс одоо шинэ хаягыг мэдээлж, гар барилт гарахгүй хэвээр байвал алдаа нь шинэ сүлжээний зам эсвэл сонсогч руу шилжсэн бөгөөд энэ нь ахиц бөгөөд ижил алдаа хоёр дахин биш.

Эхлээд гар барилт, дараа нь өгөгдлийн зам

Шалгах хуудас сонгохын өмнө хоёр үр дүнг тусгаарлана уу. Бүтэлгүйтэж буй програмын дор амжилттай болсон гар барилт нь өгөгдлийн замын асуудал: маршрутууд, зөвшөөрөгдсөн префиксүүд эсвэл туннель доторх DNS. Хэзээ ч тохиолддоггүй гар барилт нь төгсгөлийн цэг дэх хүртээмж эсвэл таних тэмдгийн асуудал. Хоёулыг холих нь хэн ч давтаж чадахгүй тайлан, гурван хамааралгүй засвар бүхий өөрчлөлтийн бүртгэл үүсгэдэг.

Нэр, шийдэгдсэн хаяг, ашиглаж буй төгсгөлийн цэг, гар барилт дууссан эсэхийг тэмдэглэнэ үү. Эдгээр дөрвөн баримт нь энэ алдаа байнга асуудаг асуултад хариулж, дараагийн тохиолдлыг хоёр минутын шалгалт болгоно. Нэрийн засвар үйлчилгээ болон клиент нэвтрүүлэх нь тусдаа ажил хэвээр үлддэг: бүртгэлийг засах нь нэвтрүүлэлтийг хийдэггүй, интерфейсийг дахин эхлүүлэх нь одоо ч буруу бүртгэлийг засдаггүй.