د WireGuard ویشل شوی تونل: پرته له ډیفالټ لارې تنظیم کړئ

ویشل شوی تونل هغه څه تعریفوي چې تاسو یې بهر پریږدئ، او WireGuard دا پریکړه په یوه ساحه کې کوي۔ د پیریدونکي پیر AllowedIPs په یو وخت کې هغه منزلونه غوره کوي چې د تونل له لارې ځي او هغه داخلي سرچینې پتې فلټر کوي چې منل کیږي، او wg-quick هماغه لیست د کوربه لارو ته اړوي۔ که لیست غلط وي، تونل یا هر څه ښکته کوي یا هیڅ نه وړي۔

لومړی د پری فکس لیست معلوم کړئ

د تنظیماتو فایل ته له لاس وروشو مخکې هغه منزلونه ولیکئ چې تونل باید وکاروي۔ د دفتر فرعي شبکې، د ډیټابیس رینج، د مدیریت شبکه: هر یو د یوې دلیل سره پری فکس دی۔ هر هغه څه چې په لیست کې نه دي په فزیکي لار کې پاتې کیږي، او د ډیزاین ټول هدف همدا دی۔

که لیست 0.0.0.0/0 یا ::/0 ولري، تاسو بشپړ تونل جوړ کړی او باید ووایاست، ځکه د ناکامۍ حالتونه او DNS تمې توپیر لري۔

لیست دومره لنډ وساتئ چې بیا کتونکی یې وروسته د لارښود جدول سره پرتله کړي۔

د پیریدونکي تنظیم: پیر، AllowedIPs، DNS

د پیریدونکي انٹرفیس بلاک خپله د تونل پته او شخصي کیلي لري۔ د پیر بلاک د سرور عامه کیلي، پای ټکی او د لومړي ګام پری فکسونه لري:

[Interface]
Address = 10.9.0.2/32
PrivateKey = <client-private-key>
DNS = 10.20.0.53

[Peer]
PublicKey = <server-public-key>
Endpoint = vpn.example.net:51820
AllowedIPs = 10.20.0.0/16, 10.30.0.0/24
PersistentKeepalive = 25

په پیریدونکي کې AllowedIPs د لرې منزلونو ټولګه ده، نه د پیریدونکي خپله پته۔ د DNS کرښه یوازې د wg-quick د حل کوونکي ادغام له لارې اغیزه کوي، نو هغه کوربه چې د resolvconf یا systemd-resolved ملاتړ نه لري له پامه غورځوي یې۔ PersistentKeepalive د NAT نقشه ژوندې ساتي او په مستقیمه لار کې اړین نه دی۔

هر پری فکس ته د هغه خدمت تبصره ولیکئ چې خدمت یې کوي، که نه نو بل سمون به اټکل وي۔

د سرور تنظیم: مخالف لید

په سرور کې د پیر ننوتنه پیریدونکی استازیتوب کوي، نو د هغې AllowedIPs د پیریدونکي د تونل پته ده، معمولا /32۔ دا د دفتر فرعي شبکه نه ده۔ د پیریدونکي لیست د سرور ننوتنې ته کاپي کول د ویشل شوي تونل ترټولو عامه غلطي ده، او دا یا لاسرسی پراخوي یا د لاس ورکولو په وخت کې داخلي سرچینه کتنه ماتوي۔

د سرور خپله انٹرفیس پته او هغه لارې چې دفتر ته ورته اړتیا لري، د هرې پیر ننوتنې څخه جلا دي۔

دوه فایلونه، دوه لیدونه، یوه پری فکس ټولګه چې د دوی ترمنځ ویشل شوې۔

پورته یې کړئ او لارې ولولئ

انٹرفیس د ملاتړ شوي مدیر سره پیل کړئ، بیا وګورئ چې څه یې نصب کړي، نه هغه څه چې تاسو یې اراده لرله۔ wg-quick لارې له AllowedIPs څخه استخراجوي؛ که پروفایل Table = off وټاکي، هیڅ نه نصب کیږي او لارښود ستاسو په لاس کې دی۔ د هر پری فکس لاره ولولئ او تایید کړئ چې د WireGuard انٹرفیس ته اشاره کوي۔ خالي لار لیست معمولا معنی لري چې پلي شوی پروفایل هغه نه دی چې تاسو سم کړی۔

د لاس ورکولو شمیرونکي هم وګورئ، ځکه هغه پیر چې لاس ورکول نه لري د کیلي، پای ټکي یا رسیدو ستونزه لري، نه د لارښود۔

هغه دقیق حکم ولیکئ چې تاسو کارولی، ځکه بل کس به یې تر فشار لاندې چلوي۔

دواړه خواوې تایید کړئ، بیا بیرته تګ ثبت کړئ

یوه شخصي پته، د هغې داخلي نوم او هغه منزل چې باید مستقیم پاتې شي ازموئ۔ که شخصي پته کار وکړ او مستقیم منزل اوس د تونل له لارې ووځي، پری فکس لیست ډیر پراخ دی۔ که نوم ناکام شي پداسې حال کې چې پته کار کوي، د DNS کرښه نافذ نه شوه۔ بیرته تګ یو حکم دی، او هغه همدغه یادښت ته اړه لري۔

له بیا نښلولو وروسته تایید کړئ چې لارې لا هم شته، ځکه هغه مدیر چې پروفایل بیا پلي کوي کیدای شي لاسي لارې بدلې کړي۔

یو د تنظیماتو مالک وساتئ، ځکه دوه مدیران چې یو شان انٹرفیس جوړوي بالاخره به اختلاف ولري۔ د wg-quick لارښود هغه لار او DNS چلند چې برابروي مستند کوي۔