لاس ورکول روان دي، پته ورکه شوه: د WireGuard درې حالتونه
نوی لاس ورکول ښیي چې سیال ځواب ورکړی، نه دا چې انټرفیس خپله پته ساتي یا بل پیکټ په ټاکل شوې پورتنۍ لاره ځي.
WireGuard کولی شي په یو وخت کې نوی لاس ورکول او هېڅ پته ولري، او دا حالت ضد نه بلکې همغږی دی. لاس ورکول د سیال پېښه ده، پته د انټرفیس ده، او لار پرېکړه کوي چې پیکټ له کومې پورتنۍ لارې ووځي. درې طبقې، درې مالکان، او هر یو کولی شي خراب شي پداسې حال کې چې نور دوه روغ ښکاري.
دوی د یو حالت په توګه لوستل هماغه شی دی چې دوه دقیقې تشخیص د خدماتو بیا پیلولو لپاره ټوله ماسپښین ته اړوي.
لاس ورکول د سیال پېښه ده، د پتې ورکولو پېښه نه ده
د WireGuard لاس ورکول ښیي چې تنظیم شوي سیال د سمې کلي سره ځواب ورکړ او د ناستې کلي اوسني دي. دا د انټرفیس په محلي پتې هېڅ نه وایي، او نه دا چې کومه لار هلته اشاره کوي. پته یو مرستندوی یا د شبکې مدیر ټاکي، پداسې حال کې چې د پروتوکول تنظیم یوازې د سیالونو او کلیو نومونه اخلي. د دې دواړو ګډول هماغه دلیل دی چې روغ لاس ورکول د کار کوونکي تونل په توګه لوستل کیږي.
نو ځکه wg show کولی شي په داسې انټرفیس باندې د ثانیو لاس ورکول راپور کړي چې له اپلیکیشن څخه یو پیکټ هم نه شي منلی.
هغه مدیر چې انټرفیس بیا جوړوي کولی شي پته پرېږدي پرته له دې چې د سیال تنظیم ته لاس ووهي، او بل لاس ورکول سمدلاسه بریالی کیږي ځکه کلي هېڅکله نه دي بدل شوي. د بریالي لاس ورکول په اړه د لاګ کرښه سمه ده او له خرابۍ سره تړاو نه لري.
| Observation | Which layer it belongs to | Wrong conclusion it invites |
|---|---|---|
| Handshake a few seconds old | Peer and keys | The tunnel is usable for application traffic |
Address present on wg0 | Interface configuration | Traffic actually egresses through it |
Route points at wg0 | Forwarding table | The outer packet uses the intended uplink |
د انټرفیس پته خپل مالک لري
په تونل وسیله پته کولی شي د مرستندوی د Address کرښې څخه راشي، د DHCP کلاینټ څخه چې په انټرفیس کار کوي، یا له هغه مدیریتي ډیمون څخه چې د نښلولو پر مهال یې جوړوي. هر څه چې وي، هماغه برخه د پتې مالک ده او د خپل منطق له مخې به یې بیرته راولي یا نه. د مالک نوم پرته پته لوستل تاسو له دې تشنارو پرېږدي چې ولې ورکه شوه.
په یوه انټرفیس دوه مالکان کلاسیکه خرابي ده. پر یوه وسیله د مرستندوی او د ډیسکټاپ شبکې مدیر پیلول یوه کبړه جوړوي چې یو یې هغه څه لره کوي چې بل همدا اوس تنظیم کړي، او پای ټکی په ټول وخت کې ځواب وایي.
یو مالک وټاکئ او بل وسیله پرېږدئ چې د مدیریت پر ځای نظارت وکړي. هغه پرېکړه د لیکلو وړ ده، ځکه نښه اوونۍ وروسته ښکاري او د پتې تصادفي ورکېدو په څېر ښکاري.
پورتنۍ لاره لار ټاکي، انټرفیس نه
داخلي لار چې wg0 ته اشاره کوي ترافیک تونل ته ننوځي دا پرېکړه کوي. جلا پرېکړه کوډ شوي بهرني پیکټونه د سیال په لور استوي، او په هغه کوربه چې څو پورتني لارې لري هغه پرېکړه د لېږلو جدول او د پالیسۍ قواعدو څخه راځي. Wi-Fi ګرځېدل کولی شي بهرنۍ لاره بدله کړي پرته له دې چې داخلي پتې ته لاس ووهي.
نو کار کوونکی تونل او نه رسېدونکی سیال سره سمون لرونکي حالتونه دي، او همدارنګه سم سیال او ماتې داخلي لار. درې څارنې باید یوځای، په یوه شیبه کې واخیستل شي، که نه نو پرتله بې مانا ده.
درې حالتونه په یوه تېرېدو کې پرتله کړئ
درې یوازې لوستلو حکمونه درې پوښتنو ته په هغه ترتیب ځواب وایي چې خرابي تر ټولو ژر بېلوي. دوی پرته له دې چې ترمنځ یې څه بدل کړئ چل کړئ.
ip address show dev wg0
ip route get 10.80.0.1
wg show wg0 latest-handshakes transferلومړی ښیي چې انټرفیس پته لري که نه، او دویم ښیي چې یو ځانګړی منزل به اوس کومه وسیله وکاروي. دریم د وروستي لاس ورکول وخت او د بایټ شمارونکي راپور کوي، او له دریو څخه یوازې هماغه دی چې سیال توصیفوي نه محلي کوربه.
شمارونکي او همدا رنګ د وخت نښه ولولئ. لاس ورکول چې په دوامداره توګه نوی کیږي پداسې حال کې چې لېږد ثابت پاتې کیږي مانا دا ده چې سیال ځواب وایي خو هېڅ ګټور نه تېریږي، چې دا کلیو ته نه بلکې لارښوونې یا ACL ته اشاره کوي. د وخت نښه چې د پتې په شتون کې مخ ته تګ بندوي هغه بیا پورته خوا ته اشاره کوي. دواړه لوستنې د یوې هماغې وتنې کرښې څخه راځي، او که یوازې دا وګورئ چې لاس ورکول شته که نه، هېڅ یې نه ښکاري.
هغه ځانګړی حالت سم کړئ چې غلط دی، بیا تونل نه بلکې اپلیکیشن بیا وازموئ. نوی لاس ورکول د سیال په اړه شاهد دی، او د سیال په اړه شاهد دا شاهد نه دی چې ستاسو د براوزر بله غوښتنه به پته، لار او کار کوونکې پورتنی لاره ومومي. د wg-quick لارښود په روښانه ډول وایي چې له دې کوم یو مرستندوی تنظیموي او کوم پروتوکول ته اړه لري.