دوه WireGuard peer یوه سیمه شریکوي: کوم یې پاکټ ترلاسه کوي

دوه peer هغه سیمې لیست کوي چې یو بل ته نږدې دي، او ترافیک غلط ته رسېږي۔ هیڅ شی خراب نه دی: WireGuard peer د منزل د ترتیب شوو سیمو سره سمون په لټولو ټاکي، او تر ټولو ځانګړی سمون ګټي۔ یو څه پراخولو دمخه پریکړه وکړئ کوم peer د کومې مخکښې برخې مالک وي۔

په WireGuard کې تر ټولو اوږده مخکښه برخه ګټي

د هر peer ننوتنه د منزل مخکښو برخو یوه مجموعه لري۔ کله چې پاکټ انټرفېس ته لارښوونه شي، تطبیق هغه ننوتنه لټوي چې تر ټولو ځانګړې سمونې مخکښه برخه لري — هغه ورته قاعده چې د لارښوونې جدول پلي کوي۔ نو ځکه /24 د هغه /16 څخه ګټي چې هغه پکې دی، او تنګ peer ترافیک ترلاسه کوي۔

د road-warrior ترتیبات دا په قصد سره کاروي۔ یو peer د یو سایټ لپاره پراخه سیمه لري، او انفرادي هوسټونه د نورو peerونو پورې اړوندو /32 ننوتنو سره جلا کېږي۔ دا نمونه کار کوي ځکه چې جلا کول ډېر ځانګړي دي، نه د ترتیب له امله۔

مالکیت د مخکښې برخې او peer جدول په توګه ولیکئ۔ که دوه ننوتنې یوه مخکښه برخه بیان کړي، ترتیبات نور نیت نه څرګندوي، بلکې سیالي څرګندوي۔

د عملیاتي سیستم لومړی انټرفېس ټاکي

WireGuard یوازې د یو انټرفېس peerونو ترمنځ ټاکي۔ کوم انټرفېس پاکټ ترلاسه کوي، مخکې د کوربه د لارښوونې جدول له خوا ټاکل کېږي، او دوهم ډیفالټ لار یا زوړ لار کولای شي ترافیک داسې ځای ته ولېږي چې peer لیست یې هېڅکله نه ویني۔ له همدې امله د peer کچې تشخیص سم وي او بیا هم نیمګړتیا توضیح نه کړي۔ د peer ترتیباتو لوستلو دمخه د منزل لاره وګورئ، ځکه چې فزیکي انټرفېس ته اشاره کوونکې لار ټول پوښتنه پریږدي۔

وسایل معمولاً هغه لارې د peer سیمو څخه نصبوي، چې مانا دا ده چې د یو peer په لیست کې بدلون کولای شي هغه ترافیک چې پخوا بل ته اړ و، په غلې ډول بیا ولارښوونه کړي۔ نو ځکه د peer سمون په پټه کې د لارښوونې بدلون دی۔ دواړه یوځای وګورئ، که نه یو به سم کړئ او بل به مات کړئ۔

راتلونکي پاکټونه د سرچینې له مخې ګوري

د سیمو لیست دوه ګونی رول لوبوي۔ د وتلو ترافیک لپاره د منزل له مخې peer ټاکي، او د راتلونکي ترافیک لپاره د سرچینې پته اجازه ورکوي۔ هغه پاکټ چې د هغه peer د سیمو بهر له پتې راځي، مخکې لدې چې کوم فایر وال یې وویني غورځول کېږي۔

د ترتیباتو یوه خوا لوستل، دا نابرابري اسانه ده چې له لاسه ورکړئ۔ هغه peer چې یو فرعي شبکه ته رسېدلی شي، له همدې امله اجازه نه لري چې له هغې فرعي شبکې ولېږي، او دواړه لوري د بېلو څېړنو له خوا پلي کېږي۔

تنګه سرچینه مالکیت دا په ګټه اړوي۔ هر peer ته د خپلې پتې لپاره /32 ورکړئ او لاندې فایر وال به د سمون لپاره باوري سرچینه ولري، د ټول ګروپ هغې سیمې پرځای چې هر غړی یې ادعا کولای شي۔

دوه ځله سیمې failover نه دي

یوه مخکښه برخه دوه peerونو ته ورکول بار برابرونکی یا بدیل لار نه جوړوي۔ د روغتیا څېړنه نشته او د غونډې تړاو نشته: ګټونکې ننوتنه د تطبیق داخلي ترتیب ټاکي، چې هغه تړون نه دی چې باید پرې ډیزاین وکړئ۔ که تاسو ته بدیله وتل په کار وي، هغه دې هلته بیان کړئ چې ټاکنه تعریف شوې ده۔ د لارښوونې پالیسي، یو میټریک، یا د بېلو مخکښو برخو جوړه چې هر یو یې مستند مالک لري، هغه چلند تولیدوي چې تاسو یې وړاندوینه او ازموینه کولای شئ۔

د یوې بېلې نیمګړتیا د سمولو لپاره سیمه پراخول بله عامه تېروتنه ده۔ دا ترافیک له هغه peer څخه لرې کوي چې کار کاوه، او نوی نښه مخکې لدې چې زوړ پوهاوی شي راځي۔

د سمون دمخه ټاکنه تصدیق کړئ

درې کمانډونه درې پوښتنو ته په ترتیب ځواب وایي۔ لومړی هغه سیمې لیست کوي چې هر peer یې ادعا کوي۔ دوهم ښیي چې کوربه د منزل لپاره کوم انټرفېس کاروي۔ دریم د ترافیک له تېدو وروسته د peerونو ژوندی حالت ښیي۔

wg show wg0 allowed-ips
ip route get 10.66.8.20
wg show wg0
ip rule show

هغه د بدلون دمخه او وروسته چل کړئ او پرتله یې کړئ۔ که د لارې تولید بدل شو خو ترافیک لا هم غلط peer ته رسېږي، د مخکښو برخو لیستونه په داسې توګه پوښل کېږي چې تاسو لا نه دي لیکلي۔ که د لارې تولید بدل نشو، peer ترتیبات هېڅکله هغه شی نه و چې پوښتنه یې وشوه۔

په ټیکټ کې منزل، ټاکل شوی انټرفېس او ټاکل شوی peer ولیکئ۔ همدا درېوالی پوښل کېدل وروسته د بیاکتنې وړ ګرځوي، او دا د ترتیباتو د سکرین شاټ څخه ډېر ګټور دی۔