WireGuard: دوه نیمې لارې د 0.0.0.0/0 پر وړاندې په wg-quick کې

دوه /1 پریفکسونه په سمه توګه هغه ورته IPv4 پتې پوښي چې یو /0 یې پوښي، او دا برابرېدنه یوازې د سیال د اجازه ورکړل شوو پریفکسونو په لیست کې دننه اعتبار لري۔ هغه هغه مهال چې د ترتیب وسیله پریکړه کوي چې څنګه لارښوونه وکړي، اعتبار له لاسه ورکوي، ځکه چې په Linux کې wg-quick ډیفالټ پریفکس د ریاضي په توګه نه، بلکې د ځانګړې قضیې په توګه چلوي۔ ځانګړې څانګه یوه ځانګړې جدول، دوه د تګلارې قواعد، د ساکټ نښه او د بېرته لارې تنظیمات نصبوي، چې د نیمو لارو یوه جوړه یې هېڅکله نه ترلاسه کوي۔ نو کله چې له سمون وروسته پروکسي یا براوزر کار کول بند کړي، پریفکسونه د بدلون تر ټولو لږ په زړه پورې برخه ده۔

د پریفکسونو لیست ټول ترتیب نه دی

AllowedIPs په یو وخت کې دوه کارونه کوي، او یوازې یو یې د پوښښ په اړه دی۔ د WireGuard لپاره دا لیست د کریپټو کیلي لارښوونه ده: تې ټاکي چې کوم مقصدونه د سیال په لور کوډګري کېږي او کومې سرچینې پتې هغه سیال کولی شي وکاروي۔ د wg-quick لپاره هماغه لیست د لارې مشخصاتو په توګه هم کار کوي، او هغه لاره چې جوړوي یې په دې پورې تړلې ده چې لیست په ناڅاپي توګه له کومې څانګې سره سمون خوري۔ نو په دوه بېلو لیست شکلونو کې ورته پوښښ د ورته کوربه حالت په اړه هېڅ نه وایي۔

ډیفالټ ترتیب هغه پریکړه ستاسو له لاسونو څخه اخلي، ځکه چې Table په ډیفالټ ډول اتوماتیک دی او وسیله پخپله ټاکي چې لارې چېرته ښکته شي۔ بل شبکه مدیر، د وېش بسته یا ځانګړی Table ارزښت بیا پایله بدلوي، نو ځکه یوه کوربه لپاره لیکل شوې سلا په بل کوربه کې غلطه ښکارېدلی شي۔

ډیفالټه څانګه له لارې پرته څه زیاتوي

/0 ننوتنه wg-quick ته د هغې ډیفالټې لارې په لاره ورلېږي: یوه جلا لارښوونې جدول ډیفالټ ترلاسه کوي، یوه د تګلارې قاعده بې نښې ترافیک هلته لېږي، دوهمه قاعده د اصلي جدول نور ځانګړي لارې واکمنې ساتي، او انټرفیس پخپل ساکټ کې د firewall نښه ترلاسه کوي۔ هماغه نښه د حلقې ساتونکې ده۔ د تونل ترافیک وړونکي کوډګري شوي ډېټاګرامونه د نښې سره وځي، ترڅو نور هر څه تونل ته اړوونکې قاعده د تونل خپلې لېږد بستې ونه تېري۔

پر ځای یې د /1 ننوتنو یوه جوړه عادي لاره نیسي۔ په ترتیب شوې جدول کې دوه لارې ښکته کېږي، او شاوخوا ماشینري هېڅ نه ښکارېږي، دا نه ځکه چې بې اړتیا ده، بلکې ځکه چې هغې کوډ لارې ته هېڅکله نه دی ننوتل شوی۔

دوه ترتیبات چېرته جلا کېږي

توپیر لومړی د تکرار په توګه ښکارېږي۔ کله چې نیمې لارې په اصلي جدول کې وي، د سیال خپله لېږد پته د تونل پریفکس دننه لوېږي، نو هغه بسته چې باید تونل وړي د تونل دننه ته اشاره کوونکې لارې سره سمون خوري۔ یو څه باید هغه ته استثنا ورکړي: د اوسنۍ پای نقطې لپاره د کوربه لاره، په لاس لګول شوې نښه، یا د انټرفیس ځانګړې قاعده۔ د کوربه لاره تر هغه پورې کار کوي چې د پای نقطې پته بدله نه شي، چې د DNS پر بنسټ پای نقطو، ګرځېدونکو مراجعینو او څو سیاله ترتیباتو کې پېښېږي۔

دوهم، هر څه چې د نښو په اړه استدلال کوي خپل رفتار بدلوي۔ شفاف پروکسي چې اړیکې په سیمه ییز ډول بدلوي نوي ساکټونه جوړوي چې نښې او سرچینې یې د اصلي مراجع جریان څخه بېلې دي، او هغه د تګلارې قواعد چې ډیفالټه څانګه یې جوړوي د هغو جریانونو په بېلولو کې برخه وه۔ د پروکسي خپله وتلې اړیکه لوستل د اصلي مقصد د رسېدو وړتیا له ازموینې څخه بېله تمرین دی۔

له سمون مخکې قواعد او نښې ولولئ

کله چې تونل روغ وي اوسنی حالت ثبت کړئ، بیا له بدلون وروسته هم، او د ترتیب فایل څخه استدلال پر ځای دواړه ډمپونه پرتله کړئ۔ د تګلارې قواعد، هره جدول، د انټرفیس نښه او ثبت شوې پای نقطې شاملې کړئ۔

ip rule show
ip -4 route show table all | grep -E 'default|wg1'
wg show wg1 fwmark
wg show wg1 endpoints

که د وتلو لومړۍ کرښه د بې نښې ترافیک قاعده له لاسه ورکړې وي او ځانګړې جدول خالي وي، ډیفالټه څانګه نه ګرځي او د پریفکسونو هېڅ ریاضي به یې اغېزې بېرته راونه ګرځوي۔ په هغه انټرفیس چې مخکې نښه درلوده، صفر نښه هماغه اشاره ده، په یو ارزښت کې ښکاري۔

له خپرولو مخکې د تونل له لاسه ورکول تمرین کړئ

که د نیمو لارو ترتیب پخپله خوښه غوره شوی وي، باید ورکې برخې په څرګند ډول برابروي: د پتې بدلونونو ته د مقاومت وړ پای نقطې لاره، کله چې تونل ولویږي هغه رفتار چې موخه وه، او IPv6 لپاره ورته چلند۔ دا دې د خنډ پر مهال کشفولو پر ځای د اړتیاوو په توګه ولیکئ۔ بیا ناکامي تمرین کړئ، ځکه هغه بشپړ تونل چې په غلې ډول فزیکي اپلینک ته بېرته لوېږي له هغه څخه بدتر دی چې کار کول بندوي۔

sudo ip -4 route add 198.51.100.20/32 via 192.0.2.1 dev eth0
ip -4 route get 198.51.100.20
sudo wg-quick down wg1

د لارې پلټنه باید پای نقطه له فزیکي انټرفیس څخه حل کړي پرته له دې چې تونل تېر شي، او د انټرفیس ښکته کول باید کوربه په هغه حالت کې پرېږدي چې ډیزاین ژمنه کړې وه۔ له بدلون وروسته کار کوونکی پروکسي ثابتوي چې جوړ شوی کوربه حالت مهم و؛ خو دا نه ثابتوي چې د حلقې مخنیوی او د بند حالت رفتار له سمون څخه ژوندي پاتې شول۔