AllowedIPs යනු මාර්ගගත කිරීමේ ලැයිස්තුවකි, ෆයර්වෝල් රීතියක් නොවේ

බොහෝ දෙනා AllowedIPs කියවන්නේ අවසර ලැයිස්තුවක් ලෙසය, එනම් සහකරුවෙකුට සම්බන්ධ විය හැකි ලිපින සමූහය, උමගක් සඳහා ලියූ ෆයර්වෝල් රීතියක් වගේ. එහෙම නොවේ. මෙම ක්ෂේත්‍රය දෙපැත්තටම ක්‍රියා කරන මාර්ගගත කිරීමේ වගුවකි: එය පිටවන පැකට්ටුවකට සහකරුවෙකු තෝරන අතර ඇතුළට එන පැකට්ටුවක මූලාශ්‍රය සත්‍යාපනය කරයි. එය ප්‍රවේශ ලැයිස්තුවක් ලෙස කියවීමෙන් කිසිවෙකු නොඉල්ලූ රථවාහන මාර්ගගත කරන වින්‍යාසයන් නිර්මාණය වේ.

එක් ක්ෂේත්‍රයක්, පාඨකයන් දෙදෙනෙක්: පිටවීමේ තේරීම සහ මූලාශ්‍ර පරීක්ෂාව

සේවාලාභියා තුළ, උපසර්ග තීරණය කරන්නේ කුමන ගමනාන්ත එම සහකරුවා වෙත යනවාද සහ කුමන ඒවා සාමාන්‍ය ජාලයේ රැඳෙනවාද යන්නයි. එබැවින් 0.0.0.0/0 සඳහා වන සටහන සෑම IPv4 ගමනාන්තයක්ම අල්ලා ගනී, ඒ නිසාම සම්පූර්ණ උමං පැතිකඩක් ආයාත කිරීම සාමාන්‍ය බ්‍රවුස් කිරීම දුරස්ථ යන්ත්‍රය හරහා යවයි. පටු සටහන් විරුද්ධ දෙය කරයි: ඔබ ලැයිස්තුගත කළ ජාල පමණක් මාර්ගගත කර අනෙක් සියල්ල තිබූ තැනම තබයි. WireGuard ලේඛනයේ ක්‍රිප්ටෝ යතුරු මාර්ගගත කිරීමේ කොටස කාර්යයන් දෙකම එකම තැනක සඳහන් කරයි: පිටවන සහකරු තේරීම සහ ඇතුළට එන මූලාශ්‍රය සත්‍යාපනය කිරීම.

සේවාදායකයේදී, එම ක්ෂේත්‍රයම එක් එක් සහකරුට භාවිත කළ හැකි මූලාශ්‍ර ලිපින විස්තර කරයි. මෙය පැකට් පෙරහනක් නොව ක්‍රිප්ටෝග්‍රාෆික පරීක්ෂාවකි: අභ්‍යන්තර මූලාශ්‍රය සහකරුගේ ලැයිස්තුවට නොගැළපෙන පැකට්ටුව සත්කාරකයේ කිසිදු ෆයර්වෝලයකට පෙනීමට පෙර WireGuard තුළම ඉවතට හෙළනු ලැබේ. කාර්යයන් දෙකම එකම ලැයිස්තුවක් බෙදා ගනී, ඒ නිසාම වෙනත් තැනකින් පිටපත් කළ ලැයිස්තුවක් ඔබ සලකා නොබැලූ තැනක වැරදි ලෙස හැසිරේ.

සේවාලාභී කොටස යනු මෙම ව්‍යාකූලත්වයේ බොහෝමයක් ආරම්භ වන තැනය. බෙදුණු උමගක් දුරස්ථ ජාල නම් කරයි, සහ සම්පූර්ණ උමගක් යනු පෙරනිමි උපසර්ගයක් සහිත එම ක්ෂේත්‍රයමය:

[Peer]
# split tunnel: only these networks
AllowedIPs = 10.77.0.0/24, 192.168.30.0/24

[Peer]
# full tunnel: everything, both families
AllowedIPs = 0.0.0.0/0, ::/0

ආකෘති දෙකම තමන්ගේම සම්පූර්ණය, සහ ඒවා පියවර නොව විකල්ප වේ. පළමුවැන්න එම ජාල දෙක පමණක් උමග හරහා යවයි; දෙවැන්න සෑම ගමනාන්තයක්ම යවයි, සහ ::/0 සටහන IPv4 පෙරනිමියට IPv6 එකතු කරයි. ඔබ කුමක් තෝරා ගත්තත්, wg-quick මාර්ග ස්ථාපනය කිරීම ආරම්භ කළ පසු එම උපසර්ග එම සහකරු සඳහා සම්පූර්ණ මාර්ගගත තීරණය වේ.

හබ් එකට වෙනත් ලැයිස්තුවක් අවශ්‍යයි

හබ් එකක් එක් එක් සේවාලාභියාගේ උමං ලිපිනය සත්කාරක උපසර්ගයක් ලෙස ලැයිස්තුගත කරයි, එමෙන්ම එම සේවාලාභියා පිටුපස සැබවින්ම ඇති ඕනෑම ජාලයක්ද. සේවාලාභියෙකුගේ පුළුල් ලැයිස්තුව සෑම හබ් සහකරුවෙකුටම පිටපත් කිරීම හබ් එකට කියන්නේ බොහෝ සහකරුවන්ට එකම ලිපින මූලාශ්‍ර ලෙස භාවිත කළ හැකි බවයි, එය ලිපින සැලැස්මක් නොවේ. Endpoint ක්ෂේත්‍රය සම්පූර්ණයෙන්ම වෙනත් ස්ථරයකට අයත් ය: එය සහකරුගේ පිටත ලිපිනය සහ වරාය නම් කරයි, කිසිදාක උමග තුළ ඇති ගමනාන්තයක් නොවේ.

[Peer]
# laptop: tunnel address 10.77.0.2, office LAN behind it
AllowedIPs = 10.77.0.2/32, 192.168.30.0/24

සත්කාරක උපසර්ගය උමං ලිපිනය දරයි, ජාල උපසර්ගය සේවාලාභියා පිටුපස ඇති දේ දරයි, දෙකම අවශ්‍යයි. සත්කාරක උපසර්ගය නොමැතිව හබ් එකට සේවාලාභියාගේම රථවාහන ආපසු යැවිය නොහැක, ජාල උපසර්ගය නොමැතිව ඔහු පිටුපස ඇති LAN ලඟා විය නොහැකිව පවතී; පිටුපස කිසිවක් නැති සහකරුවෙකුට ලැබෙන්නේ සත්කාරක උපසර්ගය පමණි.

මාර්ග ස්ථාපනය මඟහැරීම හිඩැසක් ඉතිරි කරයි

wg-quick, වින්‍යාස ගොනුවකින් අතුරුමුහුණතක් ඔසවන සහායකය, එම කාර්යයේ කොටසක් ලෙස අතුරුමුහුණත් ලිපින සහ මාර්ග ස්ථාපනය කරයි. Table = off සැකසීම සහායකයට මාර්ග කටයුත්ත මඟහැර යාමට පවසයි, එය ප්‍රතිස්ථාපන ස්ථාපනය නොකරයි, පෞද්ගලික ජාලය ලඟා විය හැකි ලෙසද නොකරයි. ස්වයංක්‍රීය මාර්ග දැනටමත් කාර්යය කරන විට, අවශ්‍ය උපසර්ග නම් කිරීම වඩා පැහැදිලි වින්‍යාසයකි. මාර්ග කළමනාකරණය අක්‍රීය කර ප්‍රතිස්ථාපනය නොලියා තැබීම නිර්මාණයක් නොවේ, එය අතපසු කිරීමකි.

මූලික wg මෙවලම වෙනස් ලෙස හැසිරේ: එය අතුරුමුහුණත වින්‍යාස කරන අතර මාර්ග කිසිදාක ස්පර්ශ නොකරයි, එබැවින් එය මත සෘජුව ගොඩනගන ලද සැකසුමට තමන්ගේම මාර්ග විධාන අවශ්‍යයි. එක් මෙවලමක් සඳහා ලියූ උපදෙස් අනෙක සමඟ අනුගමනය කරන විට වැරදි ලෙස පෙනිය හැක. සාර්ථක ping ද දුර්වල සාක්ෂියකි, මන්ද එය ඔබට අවශ්‍ය සෑම යෙදුම් මාර්ගයක්ම නොව එක් මාර්ගයක් පමණක් පරීක්ෂා කරයි.

DNS සහ IPv6 වෙන් වෙන්ව තීරණය කෙරේ

උමග ප්‍රකාශ කරන DNS සේවාදායක ලිපිනය පරීක්ෂා කරන්න, ඔබ තෝරාගත් උපසර්ග හරහා එම ලිපිනයට මාර්ගයක් පවතින බව තහවුරු කරන්න. විසඳුම්කරු සැකසීම විසඳුම්කරු ලඟා විය හැකි ලෙස නොකරයි, උමග පටු කිරීම එතැනට ගිය මාර්ගය නිහඬව ඉවත් කළ හැක. IPv6 ද වෙන් වෙන්ව පරීක්ෂා කරන්න, මන්ද නිවැරදි IPv4 බෙදීම තවමත් භෞතික සබැඳියට යොමු වන IPv6 පෙරනිමි මාර්ගය ගැන කිසිවක් නොකියයි. එක් සහකරු කොටසක් සංස්කරණය කරන විට වෙනස් තීරණ තුනක් එකවර වෙනස් විය හැක.

ඉන්පසු දන්නා ආරම්භක වින්‍යාසයකින් එක් පෞද්ගලික සම්පතක් සහ එක් සාමාන්‍ය වෙබ් අඩවියක් විවෘත කරන්න. සම්පත පිළිතුරු දෙන්නේ නම් සහ බ්‍රවුස් කිරීම තවමත් දේශීය සම්බන්ධතාවය හරහා පිටව යන්නේ නම්, බෙදීම ඔබ ඉල්ලූ දේ කරයි. එම මොහොතේම බ්‍රවුස් කිරීම කැඩී ගියහොත්, උමග පෙරනිමි මාර්ගය ගෙන ඇත, උපසර්ග ලැයිස්තුව යනු බැලිය යුතු තැනය.