NetworkManager که wg-quick: ستاسو د WireGuard لارو څوک مالک دی؟

تاسو په WireGuard فایل کې AllowedIPs بدلوئ، ټانل بیا پیلوئ، او د لارې جدول لکه دمخه هماغسې ښکاري۔ معمول غبرګون دا دی چې ستونزه جوړونکې لاره حذف کړئ او مخ ته لاړ شئ، چې تر بلې بیا نښلېدنې پورې کار کوي ترڅو هغه بېرته راوګرځوي۔ هغه فایل چې تاسو ترمیم کړی اړینه نه ده چې هغه څيز وي چې تاسو یې ګورئ حالت یې جوړ کړی وي۔ دوه مدیران کولای شي په یوه ماشین کې یو شان پروتوکول چلوي، او په یو وخت کې یوازې یو یې د انټرفېس مالک وي۔

افسانه: په ماشین کې یو WireGuard ترتیب دی

wg-quick /etc/wireguard/ لاندې فایل لولي او کله چې یې پورته کوئ انټرفېس جوړوي۔ NetworkManager د خپل keyfile بڼې کې د اړیکې پروفایل ساتي او د فعالېدو پر مهال یې ښیي، او د wg-quick فایل واردول ارزښتونه هغه پروفایل ته کاپي کوي، نه چې ورسره نښلوي۔ وروسته د اصلي فایل ترمیم هیڅ نه بدلوي، ځکه پروفایل نور هغه نه لولي۔ نو د هماغو ملګرو او کیليو لیست کولای شي دوې ځلې وي، او دوهمه کاپي نافذه وي۔

د یادولو وړ نښه: هغه بدلونونه چې بیا پیل یې زغمي خو بیا واردول نه، له یوې زېرمې څخه راځي، او هغه بدلونونه چې د بیا پیل پر مهال ورک شي له بلې زېرمې څخه راځي۔

یوه عملي بېلګه جلاوالی روښانه کوي۔ پرتله کړئ nmcli connection show او systemctl status wg-quick@wg0، بیا وګورئ چې لارې په رښتیا کوم انټرفېس پورې ځوړندې دي۔ که خدمت مړ وي او انټرفېس پورته وي، فایل هر څه ووایي، کار پروفایل کوي۔

افسانه: د لارې قاعدې د WireGuard برخه ده

په کرنل کې د WireGuard وسیله ملګري او کیلي پېژني، او د سیاسي لارښوونې په اړه هیڅ نه پوهیږي۔ کوم ip rule ننوتل او اضافي جدولونه چې ګورئ، هغه هغه وسیلې نصب کړي چې انټرفېس یې پورته کړی۔ wg-quick کولای شي fwmark او ځانګړی جدول او همدارنګه هغه ته اشاره کوونکې قاعدې اضافه کړي، په داسې حال کې چې NetworkManager لارې د خپلو ipv4 تنظیماتو له لارې نصبوي او DNS هغه حل کوونکي بیکنډ ته پرېږدي چې سیستم یې کاروي۔ هماغه ټانل، بېلابېل اړخيز اغېزې۔

د هر څه بدلولو دمخه ip rule او ip route show table all ولولئ، او ولیکئ چې هر مسیر په کوم جدول کې اوسي۔ هغه جدول شمېره چې تاسو نه ده تنظیم کړې، د هغې جوړولو وسیلې په اړه پیاوړې نښه ده۔

افسانه: لاره حذفول سمون دی

د چلېدو پر مهال حذف شوې لاره هغه لاره ده چې مالک به یې په بل فعالېدو کې بیا نصب کړي، او فعالېدل کولای شي پرته له تاسو هم وشي: د لپ ټاپ ویښېدل، د اړیکې ښورېدل، د خدمت بیا پیل یا د NetworkManager اتوماتیک نښلېدل۔ همدې لپاره هماغه لاره بیرته راځي او همدې لپاره هغه موقت حل ناسم نه، بلکې نا باوري ښکاري۔ لومړی مدیر وپېژنئ، بیا هغه انپټ بدل کړئ چې هغه مدیر یې رښتیا لولي۔

بیا نښلېدل او د اړوند خدمت بیا پیل کول هغه ازموینه ده چې ریښتینی سمون له یوازې ښکلي ښکارېدونکي سمون څخه جلا کوي۔

یو مالک وټاکئ او بل لرې کړئ

هغه مدیر وټاکئ چې ستاسو ځای پرځای کول یې ملاتړ کوي، بیا سیال فعالېدل د هغه مستند کنټرول له لارې غیر فعال کړئ، د دې پرځای چې هیله وکړئ بېکاره پاتې شي۔ ماسک شوی wg-quick خدمت یا حذف شوی NetworkManager پروفایل ښکاره دی؛ دواړه فعال پرېښودل او سیالول یې نه دي۔ له هر څه غیر فعالولو دمخه کاري لاسرسی وساتئ، ځکه هغه انټرفېس چې ستاسو لرې ناسته وړي ممکن هماغه وي چې تاسو یې لرې کولو ته نږدې یاست۔

له بدلون وروسته، شامل او مستثنی ټرافیک، بیا DNS، بیا یو ځل بیا پیل کړئ او وګورئ۔ که حالت د یو مدیر سره بیا پیل زغمي، نو تاسو تصادف نه، مالک لرئ۔

عمومي قاعده د WireGuard څخه بهر هم د یادولو وړ ده: کله چې یو تنظیم بیا بیا راځي، د پایلې حذفول بند کړئ او هغه پروسه ومومئ چې هغه یې دوامداره تولیدوي۔