WireGuard 5G ශාඛාව: ශාඛාවම හබ් අමතන්නට සලසන්න

ශාඛාවක් හබ් දෙසට හරවන එක මෙම නිර්මාණයේ පහසු අඩකි, ශාඛාව වෙනස් වන ජංගම ලිපිනයක පිටුපස සිටින විට සහ හබ්ට ස්ථාවර නමක් ඇති විට. එවිට හබ් ශාඛාව ඉගෙන ගන්නේ සත්යාපිත ගමන් විසින්, ඔබ නවීකරණය කර තබා ගත යුතු වාර්තාවකින් නොවේ. ගිවිසුම සරලයි: ශාඛාව සැමවිටම ආරම්භ කරයි.

එය හිතාමතා වින්යාස කරන්න, ඉන්පසු මිනිසුන් ක්රියා කරන බව උපකල්පනය කරන කොටස සත්යාපනය කරන්න. පියවර දෙකටම මිනිත්තු ගත වේ, සහ මෙම නිර්මාණ සාමාන්යයෙන් අසාර්ථක වන්නේ දෙවැන්නේදීය.

ස්ථාවර අන්ත ලක්ෂ්යය අල්ලා ගන්නේ කුමන පැත්තද

ශාඛාවේ වින්යාසය හබ්හි අන්ත ලක්ෂ්යය සහ එහි පොදු යතුර නම් කරයි. හබ්හි වින්යාසය ශාඛාවේ පොදු යතුර සහ එහි අවසර ලත් අභ්යන්තර උපසර්ග නම් කරයි, සහ එහි කිසිදු අන්ත ලක්ෂ්යයක් නොතිබිය හැක, මන්ද හැඳුනුම පැමිණෙන්නේ යතුරෙන් මිස අවසාන පැකට්ටුවේ මූල ලිපිනයෙන් නොවේ. එම අසමමිතිය මුළු යාන්ත්රණයයි, එය හබ් පැත්තෙන් සොයාගැනීමේ ගැටලු මුළු පන්තියක් ඉවත් කරයි.

ශාඛාව සත්යාපිත පැකට්ටුවක් යවන විට, හබ් එය පැමිණි මූලය සටහන් කර පිළිතුරු සඳහා එම සිතියම භාවිත කරයි. එවිට ජංගම සබැඳිය නැවත අංකනය කිරීම ඊළඟ අත් ගැසීම හැර වෙනත් කිසිවක් වැය නොකරයි, ඔබට තවදුරටත් අවශ්ය නැති සෑම අංගයක්ම මාරුවීමේදී අසාර්ථක විය නොහැකි අංගයකි. මෙම ගුණාංගය සැලසුම් කළ වෙනසකදී පරීක්ෂා කිරීම වටී, සිද්ධියකදී නොවේ. කෙනෙකුට දෙකළවර එකවර බැලිය හැකි අවස්ථාවේ මෙය කරන්න.

නැවත අංකනයට ඔරොත්තු දෙන වින්යාසයක් ශාඛාවට දෙන්න

අන්ත ලක්ෂ්යය සහ keepalive ශාඛාවේ තබන්න, හබ්හි සගයා සටහන දෘඩ කේතිත ලිපිනයකින් තොරව තබන්න. keepalive පරිවර්තිත සිතියම නිශ්චල කාලයකට පසු හබ්ට නොඉල්ලූ ගමන් යැවීමට තරම් කල් විවෘතව තබයි.

[Peer]
PublicKey = HUB_PUBLIC_KEY_BASE64
Endpoint = hub.example.net:51820
AllowedIPs = 10.60.0.0/24, 10.60.10.0/24
PersistentKeepalive = 25

විසිපහක් තත්පර යනු NAT සිතියම ජීවමානව තබා ගැනීමට බොහෝ විට උපුටා දක්වන උදාහරණයයි, සෑම සගයකුටම අනිවාර්යයක් නොවේ. ඔබ සැබවින්ම දකින සිතියම් කාලය මත පදනම්ව එය සකසන්න, සහ අතුරු මුහුණත සක්රීයව ඇති තාක් එය දත්ත සීමිත සබැඳියක ගමන් ජනනය කරන බව මතක තබා ගන්න.

හබ්හිදී, ශාඛා සගයාගේ අවසර ලත් උපසර්ග ශාඛාව යවන සියල්ල ආවරණය කළ යුතුය. අතුරුදහන් වූ උපසර්ගයක් දුරස් අන්තයේ මාර්ගගත කිරීමේ අසාර්ථකත්වයක් මෙන් හැසිරේ සහ කිසිදු පැත්තක අනතුරු ඇඟවීමක් නොකරයි, එබැවින් පළමු සැබෑ පැකට්ටුවට පෙර එය සමාලෝචනය කිරීම වටී. පළමු සම්බන්ධතාවයට පෙර හබ්හි අවසර ලත් උපසර්ග ශාඛාවේ අතුරු මුහුණත ලිපින සමඟ සසඳන්න.

සිතියම සහ අසාර්ථක මාරුව සත්යාපනය කරන්න

අත් ගැසීම සම්පූර්ණ වන බව, හබ් ශාඛාවේ වර්තමාන අන්ත ලක්ෂ්යය ලැයිස්තුගත කරන බව, සහ උමඟ හරහා ශාඛාවේ අභ්යන්තර ලිපින ළඟා විය හැකි බව තහවුරු කරන්න. එය මූලික රේඛාවයි, කිසිවෙකු ජංගම සබැඳිය ස්පර්ශ කිරීමට පෙර එය සටහන් කළ යුතුය. පේළි දෙකක ප්රතිදානය ප්රමාණවත්ය. කාල මුද්රාව සමඟ ඒවා ටිකට්පතේ තබන්න.

wg show wg0
wg show wg0 latest-handshakes
ip route show default
ping -c 3 10.60.10.1

ඉන්පසු මෙම නිර්මාණය ඇති අසාර්ථකත්වය පරීක්ෂා කරන්න. ප්රාථමික WAN ඇද ඉවත් කර හබ් දෙසට ශාඛාවේ මූලික මාර්ගය දැන් ජංගම අතුරු මුහුණත හරහා පිටවන බව තහවුරු කරන්න. උමඟට කැඩුණු භෞතික මාර්ගයක් අළුත්වැඩියා කළ නොහැක, එබැවින් මළ උඩු සබැඳියක් දෙසට තවමත් යොමු වන බාහිර මාර්ගයක් හරියටම හබ් ගැටලුවක් මෙන් පෙනෙන අත් ගැසීමේ කාල ඉකුත්වීමක් ඇති කරයි.

බාහිර මාර්ගය පැහැදිලිව බැඳී හෝ ප්රතිපත්තියෙන් මාර්ගගත වී ඇත්නම්, අසාර්ථක මාරුවට එය ඇතුළත් විය යුතුය. නිවැරදිව කියවෙන නිර්මාණයක් සහ බාධාවක් ජය ගන්නා නිර්මාණයක් අතර ඇති මෙම පරතරය සාමාන්යයෙන් නැති එකම දෙයයි.

මෙම නිර්මාණය විසඳන්නේ නැති දේ

මෙහි කිසිවක් ශාඛාවට ඇතුළතින් සම්බන්ධ වීමට ඉඩ නොදේ. ප්රධාන කාර්යාලයේ යමක් ජංගම අඩවියට ඇමතිය යුතු නම්, එම අවශ්යතාවයට උමඟේ දිශාව වැරදිය, සහ ගතික DNS නමක් පමණක් යාවත්කාලීන කරයි. සැපයුම්කරුගේ පරිවර්තනය, ඇතුළත ප්රතිපත්තිය සහ සේවාදායකයාගේ අන්ත ලක්ෂ්ය නැවුම් කිරීම සියල්ලම මාර්ගයේ රැඳී ඇත, වෙනස් වූ වාර්තාවකට ක්රියාකරු මට්ටමේ NAT විවෘත කළ නොහැක.

ශාඛාවේ උපසර්ගය අනෙක් සෑම අඩවියකින්ම වෙන්ව තබන්න, එහි ද්වාරය ඉදිරියට යවන දේ සීමා කරන්න. ස්ථාවර හබ් අන්ත ලක්ෂ්යය සොයාගැනීම සරල කරයි, මාර්ගගත නිර්මාණයට, ලිපින සැලසුමට හෝ කුමන යෙදුම් මාර්ග අසාර්ථක මාරුවක් ජය ගනීද යන ප්රශ්නයට කිසිවක් නොකරයි.

රන්බුක්හි කරුණු හතරක් ලියන්න: කවුද ආරම්භ කරන්නේ, කුමන උපසර්ගවලට අවසර ද, keepalive කොතරම් දිගද, සහ ප්රාථමික සබැඳිය වැටුණු විට කුමක් සිදු වේද. අනාගත ක්රියාකරුවෙකුට රාත්රී තුනට සැබවින්ම අවශ්ය වන්නේ එම පේළි ය.