WireGuard AllowedIPs: هغه لار چې NetworkManager هیڅکله اضافه نه کړه

د لاس ورکولو شمارونکی نوی کېږي، انټرفیس خپله پته ساتي، او بل لوري ته تلونکی ping هیچیرې نه رسېږي۔ دا ترکیب خلک ګډوډوي، ځکه چې کارکوونکی لاس ورکول د دې ثبوت ښکاري چې ټنل چمتو دی۔ خو داسې نه ده: ټنل ممکن په بشپړه توګه سلا شوی وي او بیا هم هیڅ مسیر نه ولري چې ترافیک ورته روان کړي، او دا دوه جلا کارونه دي چې د حالت دوه جلا برخې یې کوي۔ سمون په بشپړه توګه په دې پورې تړلی دی چې له دغو دوو کوم یو نیمګړی دی، نو لومړی ګام همدا موندل دي۔

wg-quick دواړه پرته له غوښتنې ترسره کوي۔ د NetworkManager جوړ شوی WireGuard ملاتړ هم په تلواله توګه peer مسیرونه نصبوي، چې شکمن کسان یوازې غیر فعال انتخاب، بل روټینګ جدول یا د بل شي له لارې راوړل شوي ترتیباتو ته محدودوي۔

د لارې پسې تلو مخکې ټنل تایید کړئ

wg show انټرفیس، peer، پای ټکی او د وروستي لاس ورکولو عمر چاپوي، او ip addr show تاییدوي چې پته شته۔ وروستی لاس ورکول یعنې کیلي، پای ټکی او UDP لاره کار کوي۔ هر څه چې خراب دي د هغوی لاندې ناست دي: روټینګ، فلټرول یا د نومونو حل۔

بیا له کرنل وپوښتئ چې د فرضي پرځای د یوې ریښتینې موخې سره به څه وکړي: ip route get 10.42.7.9۔ ځواب د وتلو انټرفیس او هغه سرچینه پته نوموي چې کڅوړه به یې وړي۔ کله چې فزیکي اډاپټر ونوموي، کڅوړه هیڅکله ټنل ته نه ننوځي، که لاس ورکول هر څومره روغ ښکاره شي۔

AllowedIPs یو فلټر او د مسیرونو لیست دی

په AllowedIPs کې پریفکسونه دوه کارونه کوي۔ هغوی ټاکي چې کوم peer د وتلو موخه وړي، او د راغلو کڅوړو سرچینه پته تاییدوي، چې د کریپټو کیلي روټینګ حد دی۔ په wg-quick کې هغوی د مسیرونو اتوماتیک نصب هم چلوي، او همدا اضافي چلند هغه لامل دی چې یو شان ترتیبات له ټرمینل کار کوي خو له ډیسکټاپ کلاېنټ نه۔

په دې مقاله پسې قضیه کې پروفایل د جوړ شوي ملاتړ پرځای د دریم لوري پلګین له لارې راوړل شوی و، او انټرفیس پرته له پریفکس لارې پورته شو۔ د جدول لیست کول سمدلاسه دا ښیي: ip route show یوازې د انټرفیس پتې نښلول شوې لاره لري، او د لیرې سیمې لپاره هیڅ نه۔

وپوښتئ چې peer مسیرونه اصلاً فعال دي که نه

له هر څه بدلولو مخکې ترتیبات ولولئ: nmcli -f wireguard.peer-routes,ipv4.route-table connection show work-wg۔ کله چې peer-routes no ښیي، ملاتړ شوی سمون nmcli connection modify work-wg wireguard.peer-routes yes دی، او بیا یوځل بیا نښلول۔ د دې پرځای د ثابت مسیر اضافه کول تر راتلونکي فعالولو پورې کار کوي او بیا په غلې ډول ورکېږي۔ همدا ورکېدل نښه ده: هغه لاره چې هر سهار د معما په څېر بېرته راځي، پروفایل یې نه نصبوي۔

که انتخاب لا دمخه فعال وي، وګورئ چې پریفکس په بل جدول کې ژوند کوي که نه، د ip route show table all | grep 10 په مرسته۔ په غیر اصلي جدول کې لاره نه ده نیمګړې، هغه یوازې د هغه لټون لپاره ناڅرګنده ده چې یوازې اصلي جدول ګوري۔ د سیاست روټینګ سم کړئ، پرځای د دې چې پر سر یې یوه کاپي ننوتنه خوندي کړئ۔

پریفکس اتصال ته اضافه کړئ، نه چلېدونکي سیستم ته

په اتصال ایډیټر کې WireGuard پاڼه peer او د هغه AllowedIPs ساتي، او IPv4 پاڼه اضافي مسیرونه ساتي۔ هلته اضافه شوې لاره د بیا نښلولو څخه ژغورل کېږي ځکه چې پروفایل پورې اړه لري۔ په کمانډ کرښه کې معادل دا دی چې د خالي ګیټوې شکل سره اتصال ته یوه لاره ضمیمه کړئ، بیا اتصال ښکته او پورته کړئ تر څو بدلون پلي شي۔

هغه تر ټولو تنګ پریفکس وټاکئ چې ستاسو اړینو هوسټونو پوښښ کوي۔ د عرضه کوونکي /8 بېلګه کاپي کول ممکن هغه ځایي سیمې ښکلې کړي چې په تصادفي ډول دننه دي، او پایله یې خرابې تې تونل ښکاري نه پراخه لاره۔

وویشل شوی ټنل د پریفکسونو لیست له مخې ټاکل کېږي

د وویشل شوي ټنل لپاره سوئیچ نشته؛ د پریفکسونو لیست پریکړه ده۔ د دفتر LAN لپاره یوه سیمه او د لابراتوار شبکې لپاره بله سیمه لرونکی peer هماغه موخې په ټنل کې لېږي او پاتې نور په حال کې پرېږدي۔ یوازینی هوسټ /32 ته اړتیا لري، او په دوو ځایونو کې یو بل ته ننوونکې سیمې د هوسټ پریفکسونو ته اړتیا لري تر څو چې یو څوک فرعي شبکه بیا شمارنه کړي۔

د ټنل له لارې هیڅ نه لېږلو غوراوی هماغه پریکړه خپل حد ته رسوي: لږترلږه لیست لینک پورته ساتي، عادي ترافیک خپله عادي لاره ته دوام ورکوي۔ نیت ولیکئ، که نه راتلونکی لوستونکی به لنډ لیست سهو وګڼي او په مرستې نیت یې پراخ کړي۔

د مسیر جدول لپاره یو مالک

wg-quick او NetworkManager دواړه باور لري چې د انټرفیس مسیرونه د هغوی دي۔ د wg-quick لپاره لیکل شوي ترتیبات راوړئ او بیا wg-quick خدمت هم پیل کړئ، نو تاسو به کاپي یا یو بل ته مخالف ننوتنې ترلاسه کړئ چې چلند یې په دې پورې تړلی وي چې کوم وروستی چلېدلی۔ یو مالک وټاکئ او بل لرې کړئ: که NetworkManager اتصال مدیریت کوي، د هغه انټرفیس لپاره wg-quick واحد غیر فعال کړئ، او هیڅکله د هماغه وسیلې لپاره دویم پروفایل مه اضافه کوئ۔

کله چې وېش باید د موخې پرځای فزیکي اډاپټر تعقیب کړي، تاسو سیاستي روټینګ ته تللي یاست، او سیاستي روټینګ هم یو لیکوال ته اړتیا لري۔ د ip route get په تکرار تایید کړئ، بیا د لیرې پریفکس دننه هوسټ ته د هغه څه سره ورسیږئ چې د هغه ټاکل شوې سرچینه پته چاپوي۔ که پروفایل کوم یو لري، IPv6 او DNS جلا وګورئ۔