WireGuard හරහා mDNS: peer එකක් පිළිතුරු දීමට පෙර ද්වාර තුනක්
Avahi ට සුදුසු අතුරුමුහුණතක්, කණ්ඩායම වෙත මාර්ගයක් සහ ගමනාන්තය හිමි peer එකක් අවශ්‍ය වේ. ද්වාර තුනක්, වෙන වෙනම පරීක්ෂණ තුනක්, සහ කිසිදු විසුරුමක් නැත.
WireGuard උපාංගයක multicast ධජය සැකසීම අතුරුමුහුණත සොයාගැනීමේ මෘදුකාංග සඳහා සුදුසු කරයි, ධජය කරන්නේ එපමණයි. එය කණ්ඩායම් පැකට්ටුව කොහේ යා යුතුදැයි ප්‍රොටොකෝලයට නොකියයි, තවද peer කිහිපයක් සහිත උපාංගයක එකම පැහැදිලි පිළිතුරක් නොමැත. ක්‍රියාත්මක වන ඩීමන් එකක් සහ සොයාගත් සේවාවක් අතර වෙන වෙනම ද්වාර තුනක් සිටී.
ඒවා පිළිවෙළින් පරීක්ෂා කරන්න, එකක් පසු කිරීම ඊළඟ එක ගැන කිසිවක් නොකියයි.
පළමු ද්වාරය: ධජය සහ ඩීමන්ගේ ප්‍රතිපත්තිය
Linux WireGuard උපාංගයක් ARP රහිත ලක්ෂ්‍ය-සිට-ලක්ෂ්‍ය සබැඳියක් ලෙස නිර්මාණය වේ, එය පෙරනිමියෙන් multicast ධජය දරන්නේ නැත. ධජය එකතු කිරීම උපාංගය කළමනාකරණය කරන ඕනෑම දෙයක් විසින් සිදු කරන දේශීය අතුරුමුහුණත වෙනස්කමකි. Avahi ට ඊට ඉහළින් තමන්ගේම ලෝක දැක්මක් ඇත, එහි පෙරනිමි ප්‍රතිපත්තිය ලක්ෂ්‍ය-සිට-ලක්ෂ්‍ය අතුරුමුහුණත් සම්පූර්ණයෙන්ම මඟ හරියි. එබැවින් එක් පැකට්ටුවක් පවා චලනය වීමට පෙර ස්වාධීන සුදුසුකම් පරීක්ෂණ දෙකක් අදාළ වේ.
එබැවින් ඩීමන්ට පැහැදිලි තීරණයක් අවශ්‍යය, ක්‍රියාත්මක වන ක්‍රියාවලියක් පමණක් නොවේ. එහි ලේඛනගත පාලනවලට allow-interfaces, deny-interfaces සහ allow-point-to-point ඇතුළත් වේ, අවසාන එක මිනිසුන්ට මඟ හැරෙන සැකසුමයි.
පහත පරීක්ෂණ සබැඳි ධජ, multicast මාර්ගය සහ ඩීමන්ගේ වින්‍යාසය කියවාගැනේද යන්න වාර්තා කරයි:
ip -d link show wg0
ip route get 224.0.0.251
avahi-daemon --checkසාර්ථකව ආරම්භ වූ ඩීමන් ඔබට වැදගත් අතුරුමුහුණතෙහි සොකට් විවෘත කර ඇති බව අනිවාර්ය නොවේ. සේවා තත්ත්වය ආවරණයට සමාන යැයි උපකල්පනය කරනවාට වඩා එහි ඵලදායී වින්‍යාසය කියවන්න.
දෙවන ද්වාරය: කණ්ඩායම වෙත මාර්ගය
දෙවන ද්වාරය සාමාන්‍ය මාර්ගකරණයයි. 224.0.0.251 වෙත යවන ලද පැකට්ටුව අනෙක් සියල්ල මෙන්ම යැවීම් වගුව අනුගමනය කරයි, වගුව එය භෞතික LAN අතුරුමුහුණත හරහා පිටතට යවන්නේ නම් කිසිදු WireGuard වින්‍යාසයක් එය වෙනස් නොකරයි. පළමුව මාර්ගය නිවැරදි කරන්න, එවිට ඉතිරි විමර්ශනය කෙටි වේ. කිසිදු peer යතුරක් ස්පර්ශ කිරීමට පෙර කර්නලය කණ්ඩායම් ලිපිනය ගැන වාර්තා කරන දෙය බලන්න.
| Observation | Gate it belongs to | What it does not prove |
|---|---|---|
Multicast flag present on wg0 | Interface eligibility | The daemon will use the interface |
Route to the group via wg0 | Forwarding | Any peer will receive it |
| Destination inside a peer's allowed list | Peer selection | That peer's network will answer |
නිශ්චිත මාර්ගයක් නොමැති විට, කර්නලය සබැඳියේම multicast හැසිරවීම වෙත ආපසු යයි, එබැවින් පෙරනිමිය පැතලි LAN එකක නිවැරදි ලෙස පෙනී, එම කණ්ඩායම් රථවාහනය උමඟකින් පිටතට යා යුතු විටම වැරදි ලෙස පෙනේ. අසාර්ථකත්වය යවන්නාගේ පැත්තෙන් නිශ්ශබ්දය: විමසුමක් කොහේ හෝ යයි, පිළිතුර කිසිදා නොපැමිණේ.
තෙවන ද්වාරය: WireGuard පැකට්ටුවකට එක් peer එකක් තෝරයි
WireGuard අනුමත ලිපින කට්ටලවල ගමනාන්තය සොයා පිටවන peer තෝරයි, Linux සම්ප්‍රේෂණ මාර්ගය එම සෙවීම පැකට්ටුවකට වරක් සිදු කරයි. ප්‍රතිඵලය එකකි, පැකට්ටුව එම peer සඳහා සංකේතනය වේ. එකම කණ්ඩායම් උපසර්ගය peer කිහිපයක අනුමත ලැයිස්තුවල දිස්වීම සාමාජිකත්වය හෝ ප්‍රතිභාගය නොසාදයි; එය ඔවුන්ගෙන් එකකට විසඳෙන අපැහැදිලි සෙවීමක් සාදයි.
කෙළවර දෙකක සමර්පිත සබැඳියක මෙය ඔබට අවශ්‍ය දෙයමය, මන්ද හිතාමතා ගෙනයන කණ්ඩායම් රථවාහනයට එකම අදහස් කළ ලබන්නෙකු සිටී. peer පහක් සහිත අතුරුමුහුණතක මෙය සීමාවක්, ලක්ෂණයක් නොවේ, නිවැරදි කිරීම ඕනෑම එක් peer වින්‍යාසයක නොව නිර්මාණයේ තිබිය යුතුය.
විසුරුම් නිර්මාණයකට පැහැදිලි රිලේ, වෙන වෙනම සබැඳි හෝ සම්පූර්ණයෙන්ම වෙනස් සොයාගැනීමේ යාන්ත්‍රණයක් අවශ්‍යය. සෑම සේවාදායකයෙකුටම ගේට්වේ ping කළ හැකි නිසා කෙළවර දෙකක වට්ටෝරුවක් බහු-සේවාදායක විසඳුමක් ලෙස ප්‍රකාශයට පත් කිරීම — මෙය වැරදි ලෙස යෙදවෙන ආකාරයයි.
ඇතුළත දිශාව වෙනස් ලෙස පරීක්ෂා කෙරේ: ලැබුණු පැකට්ටුවේ මූලාශ්‍රය සත්‍යාපිත peer හි අනුමත ලැයිස්තුව තුළ තිබිය යුතුය. එහි multicast ගමනාන්තයක් එකතු කිරීම යවන්නාගේ සැබෑ මූලාශ්‍ර හිමිකම ප්‍රතිස්ථාපනය නොකරයි.
ප්‍රතිබිම්බය මායිමක්, පාලමක් නොවේ
Avahi හි පරාවර්තකය තෝරාගත් අතුරුමුහුණත් අතර mDNS පණිවිඩ යෙදුම් ස්තරයේ ප්‍රතිනිෂ්පාදනය කරයි. එය ජාල අතර සොයාගැනීමේ මායිමක්, Ethernet පාලමක් නොවේ, සාමාන්‍ය multicast රවුටරයක්ද නොවේ. එකම ජාලවලට සම්බන්ධ පරාවර්තක දෙකක් පුනරාවර්තන නිවේදනවල ලූපයක් පහසුවෙන් සාදයි.
ප්‍රතිබිම්බය සේවා නාම සහ ඒවායේ පාරදත්ත වෙනත් ජාලයකටද භාර දෙයි, එය මාර්ගකරණ තීරණයක් මෙන්ම පෞද්ගලිකත්ව තීරණයකි. තෝරාගත් අතුරුමුහුණත් සීමා කරන්න, ස්ථාපිත අනුවාදය සහාය දක්වන තැන සේවා පෙරහන් භාවිත කරන්න, බලයලත් පරිශීලකයාට අවශ්‍ය නිවේදන පමණක් මායිම තරණය කරන පරිදි.
සොයාගැනීම සහ භාවිතය වෙන වෙනම ප්‍රතිඵල ලෙස පවතී. සේවාදායකයා සිටින තැනින් ප්‍රකාශිත ලිපිනයට ළඟා විය නොහැකි සේවාවක හෝ එහි ප්‍රවේශ ප්‍රතිපත්තිය වරාය ප්‍රතික්ෂේප කරන සේවාවක නිවේදනයක් සේවාදායකයාට දැකිය හැක. නිවේදනය දිස්වීමෙන් පසු සේවා සම්බන්ධතාව තහවුරු කරන්න, යෙදුම ස්ථාවර DNS නාමයක් හෝ පැහැදිලි සේවාදායක ලිපිනයක් සහාය දක්වන්නේ නම් සබැඳි-දේශීය සොයාගැනීම දිගු කිරීමට වඩා එයට මුල්තැන දෙන්න. ගුප්තකේත යතුරු මාර්ගකරණ විස්තරය මේ සියල්ල රඳා පවතින ගමනාන්ත පාදක peer තේරීම ආවරණය කරයි.