ගෘහස්ථ WireGuard උමං මාර්ගයට LAN වෙතින් ආපසු මාර්ගයක් අවශ්‍යයි

හස්තසාරණය පහසු කොටසයි. රවුටරය සහ ගේට්වේ අතර කාර්ය බෙදීම තීරණය කරන්න, ලැප්ටොප් මූලාශ්‍රය නොවෙනස්ව තබන්න, සහ LAN ට ආපසු මාර්ගයක් දෙන්න.

නිවසට ප්‍රවේශය එක් පුද්ගලික සේවාවකි, දෙවන අන්තර්ජාල පිටවීමක් නොවේ. WireGuard රවුටරය පිටුපස ඇති Linux යන්ත්‍රයක නිමා වේ, රවුටරය එහි වත්මන් කාර්යය රඳවා ගනී, සහ ලැප්ටොප් උමං මාර්ගය හරහා නිවසේ උපසර්ගය පමණක් යවයි. කුමන උපාංගය ඉදිරියට යවනවාද සහ කුමක් නිම කරනවාද යන්න පසුව එන සෑම නියමයක්ම අනුගමනය කරන තීරණයයි. මෙම බෙදීම වැරදුනහොත්, එකතු කිරීමට අදහස් නොකළ NAT නිදොස් කරනු ඇත.

කවුද ඉදිරියට යවන්නේ සහ කවුද නිම කරන්නේ යන්න තීරණය කරන්න

පොදු ප්‍රවේශය රවුටරය සතුය: එය UDP පැකට්ටුව පිළිගෙන Linux සත්කාරකයට ලබා දෙයි. එම සත්කාරකය WireGuard ශ්‍රාවකය සහ LAN වෙත යැවීමේ තීරණය සතුය. ප්‍රායෝගිකව සිතියම්කරණය UDP 51820 192.168.50.10 වෙත යවයි, සහ යෙදුමේම වරාය වසා තිබේ. භූමිකා වෙන් කර තැබීම ගිනිපවුර කෙටි කරයි.

අතුරුමුහුණත සෑදීමට පෙර ලිපින සැලැස්ම ලියන්න. රවුටරය 192.168.50.1, ගේට්වේ 192.168.50.10, සේවාව 192.168.50.20, උමං මාර්ගය 10.77.0.0/24 ගේට්වේ .1 සහ ලැප්ටොප් .2 සමඟ. උමං පරාසය ලැප්ටොප් දැනටමත් ළඟා වන ජාලයක් සමඟ අතිච්ඡාදනය නොවිය යුතුය, නැතහොත් ගමනාන්ත අපැහැදිලි වේ. වාහක ශ්‍රේණියේ NAT හෝ ඉහළ රවුටරයක් ඇතුළු ප්‍රවේශය අවහිර කළ හැක, සහ කිසිදු දේශීය වරාය යැවීමක් එය නිවැරදි නොකරයි.

යතුරු හුවමාරු කරන්න, පසුව AllowedIPs ප්‍රමාණය තීරණය කරන්න

සෑම කෙළවරකටම වෙනම යතුරු යුගලයක් සාදා තහවුරු කළ නාලිකාවක් හරහා පොදු යතුරු පමණක් ගෙනයන්න. ගේට්වේයේ peer සටහන ලැප්ටොප්යේ උමං මූලාශ්‍රයට පමණක් අවසර දෙයි, මන්ද නිවසේ LAN ලැප්ටොප්ය පිටුපස නොව ගේට්වේය පිටුපස පිහිටා ඇත. LAN එම සටහනට දැමීම ඔබ නොගොඩනැගූ භූවිෂමතාවක් විස්තර කරයි.

[Interface]
Address = 10.77.0.2/32
PrivateKey = LAPTOP_PRIVATE_KEY_BASE64

[Peer]
PublicKey = HOME_PUBLIC_KEY_BASE64
Endpoint = home-vpn.example.com:51820
AllowedIPs = 192.168.50.0/24, 10.77.0.1/32

AllowedIPs යනු නිවසේ උපසර්ගය සහ ගේට්වේයේ උමං ලිපිනයයි, කිසිවිටෙක 0.0.0.0/0 නොවේ, එබැවින් සාමාන්‍ය පිරික්සීම එහි දේශීය මාර්ගය රඳවා ගනී. එක් වින්‍යාස හිමිකරුවෙකු තබා ගන්න, සහ එම අතුරුමුහුණත කිසිවිටෙක දෙවන ජාල කළමනාකරුවෙකුට සම්බන්ධ නොකරන්න.

ආපසු මාර්ගය මිනිසුන් මඟ හරින කොටසයි

මෙම නිර්මාණය ලැප්ටොප්යේ 10.77.0.2 මූලාශ්‍රය ගේට්වේය ලෙස වෙස් මුහුණු නොකර රඳවා ගනී, එබැවින් නිවසේ උපාංග ඊට පිළිතුරු දෙන ආකාරය දැන සිටිය යුතුය. නිවසේ රවුටරයේ 10.77.0.0/24 සඳහා 192.168.50.10 මීළඟ පිම්ම ලෙස ස්ථිතික මාර්ගයක් එකතු කරන්න, සහ wg-quick AllowedIPs වෙතින් ලබා දෙන දේ එහි යොමුවේ කියවන්න. එම මාර්ගය නොමැතිව, සම්පූර්ණ වූ හස්තසාරණය කිසිවිටෙක නොපැමිණෙන යෙදුම් පිළිතුරු සමඟ එකට පවතී.

රවුටරයට එම මාර්ගය දරාගත නොහැකි නම්, ලේඛනගත ආපසු නිර්මාණයක් තෝරන්න. නිහඬව NAT එකතු කිරීම ඒ වෙනුවට ඔබ දැන් ලියූ මූලාශ්‍ර ආකෘතිය වෙනස් කරයි.

එක් සේවාවකට අවසර දෙන්න, උපජාලයට නොව

ගේට්වේයේ IPv4 යැවීම සක්‍රීය කර ගිනිපවුරේ කාර්ය තුනක් වෙන් කර තබන්න: WireGuard ශ්‍රාවකයට ඉඩ දෙන්න, ලැප්ටොප්යේ මූලාශ්‍රය 192.168.50.20 වෙත පමණක් යවන්න, සහ නිවසේ ජාලයේ ඉතිරිය එම peer සඳහා වසා තබන්න. දැනටමත් භාවිතා වන ගිනිපවුරු කළමනාකරුට නියම ඒකාබද්ධ කරන්න, එය හිස් නොකරන්න. සම්පූර්ණ නිවසේ උපසර්ගය සඳහා මාර්ගයක් යනු එහි ඇති සෑම උපාංගයක්ම භාවිත කිරීමට අවසරයක් නොවේ.

යෙදුමේම සත්‍යාපනය සහ සත්කාරක ගිනිපවුර වෙනම දොරටුවකි. නියම කට්ටලය අවසර දෙන සේවාව නම් කරන්න, එවිට ඊළඟ සමාලෝචකයාට එය අපේක්ෂිත කාර්යය සමඟ සැසඳිය හැක.

පිටතින් පරීක්ෂා කර, පසුව පිරිසිදුව ඉවත් කරන්න

පැතිකඩ ඒවායේ හිමිකරු හරහා ඔසවන්න, හස්තසාරණය තහවුරු කරන්න, පසුව අනුමත බාහිර ජාලයකින් අපේක්ෂිත යෙදුම ක්‍රියාත්මක කර පිළිතුර පරීක්ෂා කරන්න. ප්‍රතික්ෂේපව තිබිය යුතු නිවසේ සේවාවක් උත්සාහ කරන්න, මන්ද අවසර දෙන නියමයක් යමක් එය භාවිත කරන තෙක් නොපෙනේ. HTTPS සඳහා සහතිකයේ ඇති නම භාවිත කර වලංගුකරණය ධාවනය වීමට ඉඩ දෙන්න; අමු ලිපිනය ටයිප් කර අනතුරු ඇඟවීම පසු කිරීම මාර්ගය ගැන කිසිවක් ඔප්පු නොකරයි. PersistentKeepalive අත්‍යවශ්‍ය නොවේ: නිශ්චල කාලයකට පසු NAT තුළ සිරවූ peer ට උදව් වේ, නමුත් එය නැතිවූ මාර්ගයක් හෝ අවසර නිවැරදි කිරීමක් නොවේ.

ගතිශීලී පොදු ලිපිනයකට DNS යාවත්කාලීන අවශ්‍ය වේ, සහ වෙනසකට පසු ලැප්ටොප්ය එහි අන්ත ලක්ෂ්‍යය නැවත විසඳිය යුතුය; නව DNS වාර්තා වින්‍යාස කළ අන්ත ලක්ෂ්‍යයක් චලනය නොකරයි. සුරකින ලද සහ සක්‍රීය වින්‍යාසයෙන් එහි peer ඉවත් කර ලැප්ටොප්ය ඉවත් කරන්න; ලැප්ටොප් පැතිකඩ පමණක් මැකීමෙන් ගේට්වේයේ අවසරය අවලංගු නොවේ.

අදාළ ලිපි