NetworkManager හෝ wg-quick: ඔබේ WireGuard මාර්ගවල හිමිකරු කවුද?

ඔබ WireGuard ගොනුවේ AllowedIPs වෙනස් කර, ටනලය නැවත අරඹන විට, මාර්ගකරණ වගුව පෙර මෙන්ම දිස්වේ. සාමාන්‍ය ප්‍රතිචාරය වන්නේ කරදරකාරී මාර්ගය මකා ඉදිරියට යාමයි, එය ඊළඟ නැවත සම්බන්ධතාවය එය නැවත තබන තෙක් ක්‍රියා කරයි. ඔබ සංස්කරණය කළ ගොනුව ඔබ දකින තත්ත්වය ඇති කළ වස්තුව විය යුතුම නැත. පරිපාලකයන් දෙදෙනෙකුට එකම යන්ත්‍රයේ එකම ප්‍රොටෝකෝලය ධාවනය කළ හැක, එක් අවස්ථාවක එයින් එක් අයෙකුට පමණක් අතුරුමුව හිමිය.

මිථ්‍යාව: යන්ත්‍රයේ WireGuard වින්‍යාසයක් ඇත්තේ එකකි

wg-quick /etc/wireguard/ යටතේ ගොනුවක් කියවා ඔබ එය ඉහළ නංවන විට අතුරුමුව ගොඩනඟයි. NetworkManager සම්බන්ධතා පැතිකඩක් තමන්ගේම keyfile ආකෘතියෙන් ගබඩා කර සක්‍රීය කිරීමේදී එය පෙන්වයි, සහ wg-quick ගොනුවක් ආයාත කිරීමේදී අගයන් එම පැතිකඩට පිටපත් වේ, එයට සබැඳෙන්නේ නැත. පසුව මුල් ගොනුව සංස්කරණය කිරීමෙන් කිසිවක් වෙනස් නොවේ, මන්ද පැතිකඩ එය තවදුරටත් කියවන්නේ නැත. එබැවින් එකම සමාන සහ යතුරු ලැයිස්තුව දෙපාරක් පැවතිය හැක, දෙවන පිටපත බලපවත්වන අතර.

මතක තබා ගැනීමට වටිනා සලකුණක්: නැවත ඇරඹීමෙන් ඉතිරි වන නමුත් නැවත ආයාතයෙන් ඉතිරි නොවන වෙනස්කම් එක් ගබඩාවකින් පැමිණේ, නැවත ඇරඹීමේදී අතුරුදහන් වන වෙනස්කම් අනෙකින් පැමිණේ.

එක් ප්‍රායෝගික උදාහරණයක් බෙදීම පැහැදිලි කරයි. සසඳන්න nmcli connection show සමඟ systemctl status wg-quick@wg0, පසුව මාර්ග ඇත්ත වශයෙන්ම කුමන අතුරුමුවක එල්ලී ඇත්දැයි පරීක්ෂා කරන්න. සේවාව මළ අතර අතුරුමුව ඉහළ නම්, ගොනුව කුමක් කීවත් වැඩ කරන්නේ පැතිකඩයි.

මිථ්‍යාව: මාර්ගකරණ නීති WireGuard හි කොටසකි

කර්නලයේ WireGuard උපාංගය සමාන සහ යතුරු දනී, ප්‍රතිපත්ති මාර්ගකරණය ගැන කිසිවක් නොදනී. ඔබ දකින ip rule සටහන් සහ අමතර වගු ඉහළ නැංවූ මෙවලම විසින් ස්ථාපනය කර ඇත. wg-quick fwmark එකක් සහ කැපවූ වගුවක් සහ ඒ දෙසට යොමු වන නීති එකතු කළ හැක, එහෙත් NetworkManager තමන්ගේම ipv4 සැකසුම් හරහා මාර්ග ස්ථාපනය කර DNS පද්ධතිය භාවිතා කරන විසඳුම්කරු පසුතලයට තබයි. එකම ටනලය, වෙනස් අතුරු ආබාධ.

කිසිවක් වෙනස් කිරීමට පෙර ip rule සහ ip route show table all කියවා, සෑම මාර්ගයක්ම කුමන වගුවේ ජීවත් වේදැයි සටහන් කරන්න. ඔබ වින්‍යාස නොකළ වගු අංකයක් එය නිර්මාණය කළ මෙවලම ගැන ප්‍රබල ඉඟියකි.

මිථ්‍යාව: මාර්ගය මැකීම නිවැරදි කිරීමකි

ධාවන කාලයේදී මකන මාර්ගයක් යනු හිමිකරු ඊළඟ සක්‍රීයකරණයේදී නැවත ස්ථාපනය කරන මාර්ගයකි, සහ සක්‍රීයකරණය ඔබ නොමැතිවද සිදු විය හැක: ලැප්ටොප් පිබිදීම, සබැඳියේ කම්පනය, සේවාව නැවත ඇරඹීම හෝ NetworkManager ස්වයං සම්බන්ධතාවය. එබැවින් එකම මාර්ගය නැවත පැමිණේ, එබැවින් එම විකල්ප විසඳුම වැරදි නොව අවිශ්වාසදායක ලෙස දැනේ. පළමුව පරිපාලකයා හඳුනාගෙන, පසුව එම පරිපාලකයා ඇත්ත වශයෙන්ම කියවන ආදානය වෙනස් කරන්න.

නැවත සම්බන්ධ වීම සහ අදාළ සේවාව නැවත ඇරඹීම යනු සැබෑ නිවැරදි කිරීමක් පිරිසිදු පෙනුමක් ඇති එකකින් වෙන් කරන පරීක්ෂණයයි.

එක් හිමිකරුවෙකු තෝරා අනෙකා ඉවත් කරන්න

ඔබේ යෙදවුමට සහාය දක්වන පරිපාලකයා තෝරා, තරඟකාරී සක්‍රීයකරණය එහි ලේඛනගත පාලනය හරහා අක්‍රීය කරන්න, එය නිශ්චලව පවතිනු ඇතැයි බලාපොරොත්තු වීම වෙනුවට. ආවරණය කළ wg-quick සේවාවක් හෝ මකා දැමූ NetworkManager පැතිකඩක් පැහැදිලිය; දෙකම සක්‍රීයව තබා ඒවා තරඟ කිරීමට සැලැස්වීම නොවේ. කිසිවක් අක්‍රීය කිරීමට පෙර ක්‍රියාකාරී ප්‍රවේශය ආරක්ෂා කරන්න, මන්ද ඔබේ දුරස්ථ සැසිය ගෙන යන අතුරුමුව ඔබ ඉවත් කිරීමට යන එකම විය හැක.

වෙනසෙන් පසුව, ඇතුළත් සහ බැහැර කළ ගමනාගමනය, පසුව DNS, පසුව වරක් නැවත අරඹා සත්‍යාපනය කරන්න. එක් පරිපාලකයෙකු සමඟ තත්ත්වය නැවත ඇරඹීමෙන් ඉතිරි වේ නම්, ඔබට අහම්බයක් නොව හිමිකරුවෙක් සිටී.

සාමාන්‍ය නියමය WireGuard හැර අන් තැනකද මතක තබා ගැනීම වටී: යම් සැකසුමක් නිතර නැවත පැමිණේ නම්, ප්‍රතිඵලය මැකීම නවත්වා එය නිරන්තරයෙන් නිපදවන ක්‍රියාවලිය සොයාගන්න.