د WireGuard لاس ورکول بریالي کیږي، خو هېڅ ځواب بیرته نه راځي

نوې لاس ورکولې ښه خبر دی، او د هغې جملې څخه ډېر کوچنی ادعا چې خلک یې لیکل غواړي۔ دواړو خواوو تصدیق شوي د لاس ورکولو پیغامونه تبادل کړل۔ د اپلیکیشن بنډل لا هم باید خپل داخلي منزل ته ورسېږي او بیرته راشي۔

د روغ کنټرول پلېن او غلي ډېټا پلېن ترمنځ دا تشه دلته ټول موضوع ده۔ د همدې شمېرونکو دوه لوستنې تاسو ته وایي چې د هغې په کوم اړخ کې یاست۔

لاس ورکول کیلي ثابتوي، تحویلېدل نه

د WireGuard لاس ورکول د تصدیق سره د کیلي تړون دی۔ دا بریالي کیږي سمدلاسه چې دواړه خواوې یو بل ته ورسېږي او سمې کیلي ولري۔ لیږدونه، د اور دېوال تګلاره او منزل پخپله هغه پوښتنې چې لاس ورکول یې هېڅکله نه پوښي۔

نو تونل کولای شي په بشپړه توګه جوړ وي، په داسې حال کې چې دننه هر بنډل غورځول کیږي۔ غلط لیږدول شوی داخلي بنډل او هغه ځواب چې بله لار نیسي د کاروونکي له پلوه یو شان ښکاري۔

یوه داخلي پته ټول ازموینه ده

یو منزل وټاکئ او پر هغې ودرېږئ۔ د مقابلې خوا خپله د تونل پته ترټولو اسانه قضیه ده، او د هغې شاته کوربه یوازې یوه ټوپ ورزیاتوي۔ پرته له بدلون له یادښت څخه د دواړو ترمنځ تګ راتګ داسې پایلې ورکوي چې هېڅوک یې پرتله نه شي کولای۔

بیا هغه لار وګورئ چې کاروونکی یې غوره کوي۔ یوه ډېره ځانګړې سیمه ییزه لار کولای شي بنډل بل ځای ته ولیږي، حتی د WireGuard له پوښتنې دمخه، او دا هغه وخت کیږي چې د کور LAN له لرې حد سره یوځای شي۔

ip route get 10.30.8.10
ip -4 addr show wg0
ip route show table all | grep -w wg0

هغه پته چې فزیکي انټرفیس ته حل کیږي، لا دمخه پوښتنې ته ځواب ویلی۔ تونل هېڅ نه غورځوي۔ بنډل هېڅکله دننه نه شو۔

شمېرونکي شاهدي دي، حکم نه

wg show د هرې خوا لپاره لیږل شوي او ترلاسه شوي بایټونه راپور کوي، او دا دوه عددونه په خپلواکه توګه خوځي۔ یوه لوستنه واخلئ، یوه اجازه شوې غوښتنه وکړئ، بیا په همدې دقیقه کې بله لوستنه واخلئ۔

wg show wg0 transfer
wg show wg0 latest-handshakes
ping -c 4 10.30.8.10
wg show wg0 transfer

د ترلاسه کولو په ثابت حالت کې د لیږلو زیاتېدل د بې ځوابه غوښتنې لاسلیک دی۔ دا نه وایي چې غوښتنه فلټر شوه، منزل بند و، که ځواب بله لار ووت۔ دا یوازې یوه نښه لرونکې درې څېړنې دي۔ د هر ترتیباتو بدلولو دمخه دوی سره جلا کړئ۔

ثابته بایټ شمېره هم د بریا حد نه ده۔ د شمېرونکو ارزښتونه ترافیک تعقیبوي، او یو عدد د روغتیا شاهدي ګڼل باوري بې معناوې رامنځته کوي۔

مقابله خوا پخپله بیرته راتلونکی بنډل ګوري

لرې خوا داخلي بنډل یوازې هغه وخت مني چې سرچینه د هغې خوا په allowedips کې وي۔ هغه لار چې لیږونکي ته شته کافي نه ده۔ د ترلاسه کوونکي په خوا کې د سرچینې د ننوتلو نشتوالی د بیرته راتلونکي ترافیک غلي ډول غورځوي۔

د کوربه اور دېوالونه د هغې کتنې شاته دي۔ هغه د لیږد قاعده چې د تونل انټرفیس اجازه ورکوي خو داخلي فرعي شبکه نه، لاس ورکول مني او بنډل ردوي۔ د کاروونکي له پلوه دا سم د مړې خوا په څېر ښکاري۔ دوه انټرفیس لرونکی کوربه کولای شي د غلطې سرچینې څخه هم ځواب ووایي، او بیا خوا هغه ځواب غورځوي چې هېڅکله یې تمه نه درلوده۔

تجربه ریښتینې وساتئ

د لرې لاسرسي پروفایل ازموینه د همدې کور شبکې څخه چې باید ورته ورسېږي، د نیت شوې لارې څخه بله لار تمرینوي۔ بهرنۍ شبکې ته لاړ شئ او د هغې سیمه ییز پریفکس ولیکئ، ترڅو دواړه منډې پرتله شي۔

کوچنی بریالی تبادل هم د لارې ټولې ستونزې نه ردوي۔ لوی بنډلونه کولای شي هغه ځای کې ناکام شي چې کوچني تېریږي، او د اندازې یا پروتوکول سره سمون لرونکی فلټر د بار لاندې بل ډول چلند کولای شي۔

لاس ورکول د پېژندل شوې کار کوونکې پړاو په توګه وساتئ او له هغې څخه مخکې لاړ شئ۔ بل ګټور شاهدي دا ده چې یوه داخلي غوښتنه چېرې درېږي، نه نوی کیلي سیټ او بله اټکلېدونکې دوره۔