AllowedIPs د لارښوونې لړلیک دی، د اور دېوال قاعده نه

ډیری خلک AllowedIPs د اجازې لیست په توګه لولي، یعنې هغه پتې چې کولای شي له یو همکار سره ونښلوي، نږدې لکه د ټنل لپاره لیکل شوې د اور دېوال قاعده۔ داسې نه ده۔ دا ساحه د لارښوونې جدول دی چې دواړو خواوو ته کار کوي: د وتلو پاکټ لپاره همکار ټاکي او د راتلو پاکټ سرچینه تصدیق کوي۔ د لاسرسي لیست په توګه لوستل یې داسې تنظیمات جوړوي چې هغه ترافیک لارښوونه کوي چې هیچا نه دی غوښتی۔

یوه ساحه، دوه لوستونکي: د وتلو ټاکنه او د سرچینې څېړنه

په کلاینټ کې، مخکښان ټاکي چې کوم مقصدونه هغه همکار ته ځي او کوم يې په عادي شبکه کې پاتې کیږي۔ له همدې کبله د 0.0.0.0/0 لپاره یوه ننوتنه هر IPv4 مقصد نیسي، او له همدې کبله د بشپړ ټنل پروفایل واردات عادي براوزینګ د لرې ماشین له لارې لیږي۔ تنګې ننوتنې برعکس کوي: یوازې هغه شبکې لارښوونه کوي چې تاسو لیست کړې او نور ټول هغه ځای پرېږدي چې وې۔ د WireGuard اسنادو د کریپټو کیلي لارښوونې برخه دواړه کارونه یوه ځای کې بیانوي: د وتلو همکار ټاکنه او د راتلو سرچینې تصدیق۔

په سرور کې، هماغه ساحه بیانوي چې هر همکار کومې سرچینې پتې کارولی شي۔ دا کریپټوګرافیک څېړنه ده نه د پاکټ فلټر: هغه پاکټ چې داخلې سرچینه یې د همکار له لیست سره نه ځي، د کوربه د هر اور دېوال له لیدو مخکې په WireGuard دننه غورځول کیږي۔ دواړه کارونه یو لیست شریکوي، او همدا لامل دی چې له بل ځای کاپي شوی لیست په هغه ځای کې غلط چلند کوي چې تاسو فکر نه دی کړی۔

د کلاینټ بلاک هغه ځای دی چې د دې ګډوډۍ ډیره برخه پیل کیږي۔ جلا شوی ټنل د لرې شبکو نومونه اخلي، او بشپړ ټنل هماغه ساحه ده چې ډیفالټ مخکښ لري:

[Peer]
# split tunnel: only these networks
AllowedIPs = 10.77.0.0/24, 192.168.30.0/24

[Peer]
# full tunnel: everything, both families
AllowedIPs = 0.0.0.0/0, ::/0

دواړه بڼې په خپله بشپړې دي، او دوی ګامونه نه، بلکې بدیلونه دي۔ لومړی یوازې هغه دوه شبکې د ټنل له لارې لیږي; دویم هر مقصد لیږي، او ::/0 ننوتنه IPv4 ډیفالټ ته IPv6 ورزیاتوي۔ هر یو چې وټاکئ، کله چې wg-quick لارې نصب کړي، هغه مخکښان د هغه همکار لپاره ټوله لارښوونې پرېکړه ده۔

مرکز ته بل لیست ته اړتیا ده

مرکز د هر کلاینټ د ټنل پته د کوربه مخکښ په توګه لیست کوي، سربېره پر هغه هر شبکه چې واقعاً د هغه کلاینټ شاته ده۔ د یو کلاینټ پراخ لیست هر مرکز همکار ته کاپي کول مرکز ته وایي چې ډیر همکاران کولای شي هماغه پتې د سرچینې په توګه وکاروي، او دا د پتو پلان نه دی۔ Endpoint ساحه په بشپړ ډول بل طبقې پورې اړه لري: دا د همکار بهرنۍ پته او پورټ نوموي، هېڅکله د ټنل دننه مقصد نه۔

[Peer]
# laptop: tunnel address 10.77.0.2, office LAN behind it
AllowedIPs = 10.77.0.2/32, 192.168.30.0/24

د کوربه مخکښ د ټنل پته وړي او د شبکې مخکښ هغه څه وړي چې د کلاینټ شاته دي، او دواړه اړین دي۔ پرته له کوربه مخکښ مرکز نه شي کولای د کلاینټ خپل ترافیک بېرته ولېږي، او پرته له شبکې مخکښ د هغه شاته LAN نه رسیږي; هغه همکار چې شاته یې څه نه وي یوازې کوربه مخکښ ترلاسه کوي۔

د لارو نصب پرېښودل یوه تشه پرېږدي

wg-quick، هغه مرستندوی چې انټرفیس له ترتیبي فایل څخه پورته کوي، د هغې دندې برخې په توګه د انټرفیس پتې او لارې نصبوي۔ Table = off ټاکل مرستندوی ته وایي چې د لارو کار پرېږدي، چې نه بدیلونه نصبوي او نه شخصي شبکه د لاسرسي وړ کوي۔ کله چې اتوماتیکې لارې کار مخکې کوي، اړین مخکښان نومول ډیر روښانه تنظیم دی۔ د لارو مدیریت بندول او بدیل نه لیکل د ډیزاین نه دی، یوه پریښودنه ده۔

بنسټیز wg وسیله بل ډول چلند کوي: انټرفیس تنظیموي او هېڅکله لارو ته لاس نه ورکوي، نو هغه ترتیب چې مستقیم پر هغې جوړ شوی خپلې د لارو کمانډونو ته اړتیا لري۔ د یوې وسیلې لپاره لیکل شوې لارښوونې کېدای شي د بلې سره تعقیب شي غلطې ښکاره شي۔ بریالی ping هم کمزوری ثبوت دی، ځکه یوازې یوه لاره ازمویي نه هره هغه اپلیکیشن لاره چې تاسو ته اړینه ده۔

DNS او IPv6 جلا جلا پرېکړه کیږي

هغه DNS سرور پته چې ټنل یې اعلانوي وګورئ، او ډاډ ترلاسه کړئ چې ستاسو د ټاکلو مخکښانو له لارې هغې پتې ته لار شته۔ د ریزالور تنظیم ریزالور د لاسرسي وړ نه کوي، او د ټنل تنګول کېدای شي هغه لاره په خاموشۍ لرې کړي چې هلته تلله۔ IPv6 هم جلا وګورئ، ځکه سم IPv4 ویش د هغې IPv6 ډیفالټ لارې په اړه څه نه وایي چې لا هم فزیکي تړاو ته اشاره کوي۔ کله چې یو همکار بلاک سمولئ، درې جلا پرېکړې یو ځای بدلېدای شي۔

بیا له یوې پیژندل شوې پیل ترتیبه یو شخصي سرچینه او یو عادي وېبسایټ پرانیزئ۔ که سرچینه ځواب ورکړ او براوزینګ لا هم د ځایي اړیکې له لارې وتلېږي، ویش هغه څه کوي چې تاسو غوښتي۔ که په هماغه شیبه براوزینګ مات شي، ټنل ډیفالټ لاره اخیستې او د مخکښانو لیست هغه ځای دی چې باید وګورئ۔