ඔබේ WireGuard උමගින් පිටතට එක් වෙබ් අඩවියක් රවුට් කරන ආකාරය

සත්කාරක නාමයක් බැහැර කිරීම උමගකට කළ නොහැකි දෙයකි. නමුත් මාර්ගයකට එක් ලිපිනයක් උමග පසුකර ගෙදර ද්වාරය හරහා පිටතට යැවිය හැක, එක් අඩවියකට එය සාමාන්‍යයෙන් ප්‍රමාණවත්ය. ගැටලුව වන්නේ මාර්ගයට පහළින් ඇති සියල්ල එකඟ විය යුතු බවයි: ගිනි පවුර පැකට්ටුව පිටතට යැවිය යුතුය, DNS ඔබ මාර්ගගත කළ ලිපිනය ආපසු දිය යුතුය, සහ අඩවිය එම ලිපිනය දිගටම භාවිත කළ යුතුය. තුනෙන් එකක් හෝ ලිස්සා ගිය විට, ව්‍යතිරේකය තමන් ගැන ප්‍රකාශ නොකර ක්‍රියා කිරීම නවත්වයි.

උමග ස්පර්ශ කිරීමට පෙර ගමනාන්ත ලිපිනය කියවන්න

උමග ක්‍රියාත්මකව අඩවිය එක් වරක් පූරණය කරන්න, පසුව බ්‍රව්සරය ඇත්තටම සම්බන්ධ වූ සමගාමී ලිපිනය බලන්න. Linux තුළ, ss -tunp සෑම විවෘත සොකට් එකකම දුරස්ථ ලිපිනය ලැයිස්තුගත කරයි, සහ dig +short එම නාමය මත විසඳන්නා ආපසු දුන් දේ පෙන්වයි. අංක දෙකම ඔබ ඉදිරියේ තබා ගන්න.

පිළිතුරු දෙක බොහෝ විට නොගැළපේ, එම වෙනසම මුළු ගැටලුවයි. විශාල අඩවි තම මූලය ඉදිරියේ අන්තර්ගත ජාලයක් තබයි, එබැවින් ඔබේ විසඳන්නා දැන් ආපසු දෙන ලිපිනය මිනිත්තුවකට පෙර බ්‍රව්සරය භාවිත කළ ලිපිනය නොවිය හැක. ඔබ සොකට් එකේ නිරීක්ෂණය කළ දේ මාර්ගගත කරන්න, පැරණි මාර්ගෝපදේශයක ලැයිස්තුගත දේ නොව. පිළිතුරු කලාප අතර දිගටම කැරකෙනවා නම්, එම නිශ්චිත අඩවියට ලිපින ව්‍යතිරේකය වැරදි මෙවලමකි.

වෙනත් ජාලයකින් දෙවන වරට සෙවීම ක්‍රියාත්මක කරන්න, සහ IPv4 පිළිතුර සමඟ IPv6 පිළිතුර ද සටහන් කරන්න. පවුල් දෙකම ගෙන යන උමගකට දෙකෙහිම ව්‍යතිරේකයක් අවශ්‍යයි, නැතිනම් බ්‍රව්සරය ඔබ කිසිදා ස්පර්ශ නොකළ IPv6 මාර්ගයට නිශ්ශබ්දව ආපසු යයි. ලිපින සහ දිනය නැවත බලන තැනක ලියන්න.

සේවාලාභියා මත එක් සත්කාරක මාර්ගයක් තබන්න

අතුරුමුහුණතේ නම home-wg ලෙසත් LAN රවුටරය 192.168.1.1 හි ඇති බවත් උපකල්පනය කරන්න. NetworkManager එහි ද්වාරය එම රවුටරය වන සහ එහි උපසර්ග දිග සම්පූර්ණ 32 බිටු ආවරණය කරන මාර්ගයක් ගනී, සහ දිගම උපසර්ගය ජය ගන්නා බැවින් කර්නලය එයට මුල් තැන දෙයි.

nmcli connection modify home-wg +ipv4.routes "198.51.100.20/32 192.168.1.1"
nmcli connection up home-wg
ip route get 198.51.100.20

ද්වාරය උමගකින් තොරව ළඟා විය හැකි විය යුතුය; ඊළඟ පිම්ම උමගේ ලිපිනයට යොමු කිරීම අරමුණ අහිමි කරයි, මන්ද පැකට්ටුව ඔබ වළක්වා ගැනීමට උත්සාහ කරන අතුරුමුහුණතට නැවත ඇතුළු වන බැවිනි. සම්බන්ධතාවය නැවත ඉහළ ගිය පසු, ip route get ව්‍යතිරේකය සඳහා LAN ද්වාරය මුද්‍රණය කළ යුතුය, සහ පොදු විසඳන්නෙකු සඳහා එම විධානය තවමත් උමග උපාංගය මුද්‍රණය කළ යුතුය.

wg-quick පැතිකඩක මාර්ග ක්ෂේත්‍රයක් නොමැත, එබැවින් එම ව්‍යතිරේකය PostUp පේළියක ජීවත් වේ, එය සත්කාරක මාර්ගය LAN අතුරුමුහුණත එහි උපාංගය ලෙස ගෙන ප්‍රධාන වගුවට එකතු කරයි. සංස්කරණය කිරීමෙන් පසු අතුරුමුහුණත පහළට සහ නැවත ඉහළට ගන්න, මන්ද ක්‍රියාත්මක වන අතුරුමුහුණතක් කිසිදා තම ගොනුව නැවත නොකියවයි. wg-quick ස්ථාපනය කරන fwmark නීති එහිම කැප්සියුලගත පැකට්ටු පමණක් මෙහෙයවයි, එබැවින් සාමාන්‍ය බ්‍රව්සර් ගමනාගමනය තවමත් ප්‍රධාන වගුව අනුගමනය කර ඔබේ /32 සොයා ගනී.

මර්දන ස්විචය එය අවහිර කරන ඊළඟ දෙයයි

උමගේ අතුරුමුහුණතේ පමණක් ගමනාගමනයට ඉඩ දෙන ගිනි පවුරු ප්‍රතිපත්තියක් මාර්ගය හරියටම නිවැරදි වුවත් ව්‍යතිරේකය ඉවත දමයි. ස්විචය විශ්වාස කිරීම වෙනුවට ස්විචය පිටුපස ඇති නීති කියවන්න, මන්ද මර්දන ස්විචය ක්‍රියාත්මක කරන ඒවා සාමාන්‍යයෙන් අතුරුමුහුණතේ නාමයට සීමා වේ.

ඔබට අවශ්‍ය වන්නේ භෞතික අතුරුමුහුණතට සහ එම එක් ගමනාන්තයට පටු අවසරයක්, ඉවත් කිරීමට පෙර තබා ඇති, පෙරනිමි ප්‍රතිපත්තිය ස්පර්ශ නොකර තිබියදීය. මර්දන ස්විචය සම්පූර්ණයෙන් විරාම කිරීම කරුණු සනාථ කරයි, නමුත් නැවත සක්‍රීය කිරීමට අමතක වන තාක් යන්ත්‍රය ද නිරාවරණය කරයි.

දිශා දෙක වෙන වෙනම පරීක්ෂා කරන්න. ව්‍යතිරේක ලිපිනයට ඇති ඉල්ලීම සාර්ථක විය යුතුය, නමුත් සම්බන්ධයක් නැති අඩවියකට ඇති ඉල්ලීම තවමත් උමග හරහා පිටතට යයි. දෙකම සාර්ථක වුවත් දෙවැන්න ගෙදර ලිපිනය වාර්තා කරන්නේ නම්, ගිනි පවුරු නීතිවල අනුපිළිවෙල වැරදිය, මාර්ගය නොවේ.

බ්‍රව්සරය කුමන ලිපිනයට අමතන්නේ ද යන්න DNS තීරණය කරයි

නාමය උමග තුළ විසඳන විට, සැපයුම්කරුගේ විසඳන්නාට දේශීය විසඳන්නා දුන් ලිපිනයට වඩා වෙනස් ලිපිනයකින් පිළිතුරු දිය හැක. එවිට ඔබේ මාර්ගය බ්‍රව්සරය කිසිදා සම්බන්ධ නොවන ලිපිනයකට අදාළ වේ, සහ පිටුව කිසිවක් වෙනස් නොවූවාක් මෙන් උමග හරහා පූරණය වේ. මාර්ගගත කිරීමේ වගුව නිවැරදි වුවත් මෙම අසාර්ථකත්වය කැඩුණු ව්‍යතිරේකයක් මෙන් පෙනේ.

එම නාමයේ විමසුම් දේශීය විසඳන්නා හරහා ද යවන්න, නැතිනම් නාම සම්පූර්ණයෙන්ම මඟ හැර ලිපිනය සෘජුවම පරීක්ෂා කරන්න. DNS උමග තුළ තබා ලිපිනය බෙදීම මෙම සැකසුමේ වඩාත් පොදු අඩක් අවසන් අනුවාදයයි, එය දැක ගැනීම ද වඩාත් අපහසුය, මන්ද අඩවිය දිගටම ක්‍රියා කරයි, ඔබ අදහස් කළ ආකාරයට පමණක් නොවේ.

රවුටරයේ එම ව්‍යතිරේකය, එක් වරක්, සෑම උපාංගයකටම

උමග රවුටරයේ ක්‍රියාත්මක වන විට, සත්කාරක මාර්ගය රවුටරයේ ප්‍රතිපත්ති මාර්ගගත කිරීමේ වගුවට අයත් වන අතර LAN ද්වාරය වෙනුවට WAN ද්වාරයට යොමු වේ. එහි පිටුපස ඇති සෑම උපාංගයක්ම ව්‍යතිරේකය උරුම කර ගනී, එය ප්‍රවාහන පෙට්ටියකට හෝ ජාල සැකසුම් වෙනස් කළ නොහැකි වැඩ ලැප්ටොප් එකකට වැදගත් වේ.

අනෙක් සෑම සේවාලාභියාටම උමග පෙරනිමි පිටවීම ලෙස තබන්න, පසුව රවුටර් කොන්සෝලයෙන් නොව සේවාලාභී යන්ත්‍රයකින් තහවුරු කරන්න. එම බ්‍රව්සර් සැසියේම ව්‍යතිරේක අඩවිය සහ දෙවන අඩවිය පූරණය කර පිටවීම් ලිපින සසඳන්න; දෙවැන්න තවමත් උමග පෙන්වන්නේ නම්, ප්‍රතිපත්ති වගුව ඔබ ඉල්ලූ දේ කරමින් සිටී.

රවුටරයේ සටහන්වල ලිපිනය, දිනය සහ හේතුව ලියන්න. පසුව ගමන් කරන ලිපිනයක් වටා ගොඩනගන ලද ව්‍යතිරේකයක් වසරකින් කිසිවෙකුට පැහැදිලි කළ නොහැකි දෝෂයක් බවට පත් වේ, සහ යමෙක් පැරණි සටහන සොයා ගන්නා තෙක් විසඳුම සැමවිටම ප්‍රහේලිකාවක් මෙන් පෙනේ.