د WireGuard همکار د ناسم WAN له لارې وځي: پنځه کتنې په ترتیب

دوه پورتنۍ لینکونه، یوه دروازه او یو WireGuard همکار چې ټرافیک یې پرله‌پسې پر بیکاپ کرښه راښکاره کېږي. لاس ورکول په ټول وخت کې روغ پاتې کېږي. همدا لامل دی چې نښه په اسانه د WireGuard خرابۍ په توګه غلط لوستل کېږي، نه د لارښوونې خرابۍ۔

لاندې کتنې په ترتیب ترسره کړئ. هرې یوې ته د درېدو شرط شته، او مخکې تګ معمولاً یو باوري غلط ځواب ورکوي۔

لاس ورکول له لېږدول شوي بهیر څخه بېل کړئ

کوډ شوې همکارې تبادلې ته د سرور عامې پتې ته د پای نقطې لار شته. لېږدول شوی کړیو ټرافیک بل هدف لري او کېدای شي د نښو یا د تګلارې قواعدو له مخې وټاکل شي. دا دوه د لارښوونې پرېکړې دي چې یوه برخه شریکه کوي. یو له بل په اړه د شاهد په توګه ګڼل لومړنۍ غلطي ده۔

سمدستي چې ځان له لاس ورکولو څخه استدلال کوونکی ومومئ، ودرېږئ. دا یوازې د پای نقطې لارې په اړه شاهد دی۔

د تګلارې قاعده ولولئ، نه اصلي جدول

اصلي جدول ښیي چې کله هېڅ د تګلارې قاعده سمون نه خوري څه پېښېږي. په هغه دروازه کې چې د سرچینې، نښې یا هدف له مخې لارښوونه کوي، پرېکړه کوونکې قاعده بل ځای اوسېږي. ساده جدول کولای شي بشپړ معقول ښکاره شي، خو ریښتینی انتخاب د هغې پورته کېږي۔

ip rule show
ip route show table main
ip -4 route get 203.0.113.9 from 10.30.8.2

د تګلارې قواعد او هغه جدولونه ولولئ چې هغوی ورته اشاره کوي. بیا تایید کړئ چې کومه قاعده ستاسو د ازموینې بهیر سره سمون خوري. هغه قاعده چې د هغې برخې یادونه کوي چې نور غوښتل شوې پورتنۍ لینک نه وړي، یوه موندنه ده، نه تفصیل. په پای کې د لارې لټون ځواب ډېر ژر ښیي، لدې چې جدول ولولئ او اټکل وکړئ۔

نښه او ژباړه یوځای وګورئ

د تګلارې لارښوونه پر هغې د کڅوړې نښې ولاړه ده چې مخکې په زنځیر کې ټاکل شوې. که د نښې اېښودنې قاعده ستاسو ټرافیک له لاسه ورکړي، بهیر اصلي جدول ته لوېږي او د هغه څه له لارې وځي چې هلته اصلي دی. لېږدول شوې کڅوړې ډېری وخت هغه زنځیرونه پرېږدي چې د ځایي جوړ شوي ټرافیک لپاره لیکل شوي وو۔

nft list chain inet filter prerouting
conntrack -L -s 10.30.8.2 2>/dev/null | head
ip -s link show dev eth1

ژباړه باید له هغې پورتنۍ لینک سره سمون ولري چې بهیر وړي. هغه قاعده چې لومړنۍ پتې ته ژباړه کوي، خو کڅوړه د بیکاپ کرښې له لارې وځي، هغو ځوابونو ته چې هغې برخې ته نښه شوي چې بهیر هېڅکله نه ده کارولې. د ژباړې قاعدې خپله د برخې شرط وګورئ. بې‌شرطه قاعده تر هغې کار کوي چې دویمه پورتنۍ لینک وکارول شي، بیا په داسې ډول ناکامېږي چې پرله‌پسې ښکاري۔

وګورئ کومه برخه ځواب وړي

په دواړو پورتنۍ لینکونو کې ثبت کړئ، کله چې یوه غوښتنه روانه وي. یادښت کړئ چې کومه برخه غوښتنه او کومه ځواب وړي. ناسمو لارو ته کتل د اټکل کولو په پرتله ډېر اسانه دي۔

که ځواب له ناسمې پورتنۍ لینک راشي، ستونزه له WireGuard څخه د اړیکو تعقیب یا ژباړې ته تللې ده. د همکار ترتیباتو هېڅ بدلون به یې سم نکړي۔

د بېرته تګ لارې سره یو شی بدل کړئ

په دروازه کې د تګلارې قواعدو د سمولو دمخه کنسول یا له بانډ بهر لاسرسی وساتئ. یو بدلون وکړئ، هماغه اجازه شوې منزل وازموئ، بیا بیاځلي وصل شئ او تایید کړئ چې لاس ورکول لا هم غوښتل شوې پای نقطې لاره کاروي. په دویمې پتې کورنۍ کې عددي ازموینه ورزیاته کړئ، ځکه چې یوازې د v4 تګلاره هماغه تېروتنه پرانیستې پرېږدي۔

یادښت کړئ چې هر بهیر کومه پورتنۍ لینک کارولې وه. هغه ریکارډ بل راپور په ټوله ماسپښین باندې دوه دقیقې کتنه بدلوي. د WireGuard یادښتونه د نومونو فضاګانو او لارښوونې په اړه تشریح کوي چې څنګه د پای نقطې لاره په قصد سره له تونل شوي ټرافیک څخه بېله کړو، کوم چې معمولاً د اصلي لارې د ګرځېدو حل له کاپي کولو څخه پاکتر دی۔