WireGuard පෙරනිමි මාර්ග ලූපය: අන්ත ලක්ෂ්‍ය මාර්ගය සොයාගන්න
පෙරනිමි මාර්ගය ටනලයේම සංකේතනය කළ පැකට් නැවත එහි ඇතුළට යවයි. අන්ත ලක්ෂ්‍ය මාර්ගය කියවන්න, එක් සත්කාරක මාර්ගයක් එක් කරන්න, පසුව තහවුරු කර නැවත හරවන්න.
අතුරුමුහුණත ඉහළ එයි, සමාන කේත සැකසුම නිවැරදි ලෙස පෙනේ, සහ කිසිදු අත් අල්ලා ගැනීමක් කිසි විටෙකත් සම්පූර්ණ නොවේ. ටනලය හරහා පෙරනිමි මාර්ගයක් එක් කිරීම බොහෝ විට මෙය ඇති කරන පියවරයි: එම මාර්ග වගුවම දැන් ටනලයේම සංකේතනය කළ පැකට් කොහේ යා යුතුද යන්න තීරණය කරයි, සහ එය ලබා දෙන පිළිතුර නැවත ටනලයට යයි. ඇතුළත පැකට් රැගෙන යන පිටත පැකට් රැගෙන යා හැකි කිසිවක් නැත, එබැවින් සම්බන්ධතාවය ආරම්භ වීමට පෙර නතර වේ. අලුත්වැඩියාව කුඩාය, නමුත් එයට අනුපිළිවෙලක් ඇත, සහ තහවුරු කිරීම සංස්කරණයට වඩා වැදගත් වේ.
මාර්ගයක් වෙනස් කිරීමට පෙර ලූපය තහවුරු කරන්න
සමානයාගේ වර්තමාන අන්ත ලක්ෂ්‍ය ලිපිනය කියවා, පසුව එම ලිපිනයට යන පැකට් කොහේ යයිද යන්න මාර්ගකරණ තට්ටුවෙන් අසන්න. පිළිතුර ටනල අතුරුමුහුණත නම් කරයි නම්, ලූපය තහවුරු වී ඇති අතර තවදුරටත් රෝග විනිශ්චය අවශ්‍ය නොවේ. යමක් ස්පර්ශ කිරීමට පෙර ප්‍රතිදාන දෙකම වෙනස්කම් වාර්තාවේ සුරකින්න, මන්ද අලුත්වැඩියාවෙන් පසු සැසඳීම එම විධාන දෙකම වේ. ලූපයක් එක් වරක් දුටු පසු සියුම් නොවේ; දුෂ්කරතාවය වන්නේ එය සිදු වන අතරතුර අතුරුමුහුණත සෞඛ්‍ය සම්පන්න ලෙස පෙනීමයි.
sudo wg show wg1 endpoints
ip route get 198.51.100.20
ip rule showඑම ග්‍රහණයට ප්‍රතිපත්ති නීති ඇතුළත් කරන්න. ප්‍රධාන වගුවේ නිවැරදි ලෙස පෙනෙන පෙරනිමි මාර්ගයක් තවමත් සලකුණු කළ හෝ නොකළ රථවාහන සඳහා වෙනත් වගුවක් තෝරන නීතියකට පැරදිය හැක, සහ මාර්ග වගුව හොඳින් පෙනුනත් ලූපය නැවත දිස්වනු ඇත.
අන්ත ලක්ෂ්‍ය මාර්ගය කියවන්න, ටනල මාර්ගය නොවේ
අන්ත ලක්ෂ්‍ය මාර්ගය යනු සංකේතනය කළ දත්තග්‍රෑම් සමානයාගේ පොදු ලිපිනයට යන මාර්ගයයි, සහ ටනලය පවතින තාක් එය ටනලයෙන් පිටත රැඳී සිටිය යුතුය. ටනල මාර්ගය යනු සමානයාට රැගෙන යාමට අවසර ඇති සියල්ලයි. මෙම මාර්ග දෙක එක් මාර්ග වගුවක් බෙදා ගනී, සහ එබැවින්ම එක් සියල්ල අල්ලා ගන්නා සටහනකට ඒවා එකිනෙක තුළට කඩා හැලිය හැක. ටනල රථවාහනය ටනලයේම ප්‍රවාහනයෙන් වෙන් කිරීම මුළු නිර්මාණ ගැටලුවයි, සහ සෑම ආධාරක මෙවලමක්ම එය කොහේ හෝ තරමක් වෙනස් ලෙස විසඳයි.
අතුරුමුහුණත දෙකම රැගෙන යයි නම් ලිපින පවුල් දෙකම වෙන වෙනම පරීක්ෂා කරන්න. ක්‍රියා කරන IPv4 බැහැර කිරීම IPv6 අන්ත ලක්ෂ්‍යය තවමත් ළඟා විය හැකිද යන්න ගැන කිසිවක් නොකියයි, සහ මිශ්‍ර සැකසුම සමානයාගේ IPv6 ලිපිනය තෝරන තෙක් ක්‍රියා කරන බවක් පෙනිය හැක.
එක් සුසංගත වෙනසකින් අන්ත ලක්ෂ්‍ය මාර්ගය ප්‍රතිසාධනය කරන්න
ආධාරක ප්‍රවේශ දෙකක් ඇත, සහ ඒවා මිශ්‍ර කිරීම ක්‍රියා කරන සැකසුම අනාවැකි කළ නොහැකි බවට පත් කරන ක්‍රමයයි. පළමුවැන්න අතුරුමුහුණත හිමි මෙවලමට මුළු ටනලයම හැසිරවීමට ඉඩ දීමයි: wg-quick පෙරනිමි සමාන පරාසය සඳහා කැපවූ හැසිරවීමක් ඇති අතර එය වෙනම වගුවක්, ප්‍රතිපත්ති නීති සහ සොකට් ලකුණක් ස්ථාපනය කරයි, එය පිටත පැකට් ටනලයෙන් පිටත තබයි. එම යන්ත්‍රණය අස්පෘශ්‍යව තබන්න, එහි අඩක් අතින් නැවත නිර්මාණය කිරීම වෙනුවට. අතින් එක් කළ පෙරනිමිය දැනටමත් ලකුණු සහ නීති ස්ථාපනය කරන කළමනාකරුවෙකු සමඟ මිශ්‍ර කරන සැකසුම නැවත සම්බන්ධ වීමෙන් පසු අසාර්ථක වීමට නැඹුරු වේ, කළමනාකරු අතින් කළ පියවර උපකල්පනය කළ තත්ත්වය නැවත ලියන විට.
දෙවැන්න අතින් සකසන ලද නිර්මාණයක් වන අතර එහි අන්ත ලක්ෂ්‍යයට භෞතික ද්වාරය හරහා පැහැදිලි සත්කාරක මාර්ගයක් ලැබේ. එම මාර්ගය පෙරනිමියට පෙර එක් කරන්න, පැරණි සටහනකට ජය ගැනීමට නොහැකි වන පරිදි එක් කිරීම වෙනුවට ප්‍රතිස්ථාපනය කරන්න, සහ පසුව සෙවීම තහවුරු කරන්න.
sudo ip route replace 198.51.100.20/32 via 192.0.2.1 dev eth0
ip route get 198.51.100.20
sudo ip route add default dev wg1තහවුරු කරන්න, පසුව ආපසු යාමේ මාර්ගයක් තබා ගන්න
ඉදිරියට යන අත් අල්ලා ගැනීමේ කාල මුද්‍රාව පළමු සාක්ෂිය වන අතර එය නිකම් පවතින අතුරුමුහුණතකට වඩා ශක්තිමත් වේ. ටනලය හරහා යන යෙදුම් පරීක්ෂණයකින් එය අනුගමනය කරන්න, පසුව අතුරුමුහුණත හිතාමතා පහත හෙළන්න සහ කිසිවක් නොපෙන්වන පෙරනිමි මාර්ගයක් රඳවා ගැනීම වෙනුවට සත්කාරකය භාවිතයට සුදුසු තත්ත්වයකට පැමිණෙන බව තහවුරු කරන්න. එම අවසාන පියවර මිනිසුන් මඟ හරින අතර, නැවත ඇරඹීම යන්ත්‍රය සම්බන්ධතාවයකින් තොරව තබයිද යන්න තීරණය කරන්නේ එයයි.
sudo wg show wg1 latest-handshakes
sudo wg-quick down wg1
ip route show default
ip route get 198.51.100.20මේ සියල්ලට පෙර, වර්තමාන මාර්ගකරණ තත්ත්වය සුරකින්න සහ ටනලය මත රඳා නොපවතින පිවිසුම් මාර්ගයක් ඇති බවට සහතික වන්න: කොන්සෝලයක්, කලාපයෙන් පිටත කළමනාකරණ ලිපිනයක් හෝ අඩවියේ සගයෙක්. පෙරනිමි මාර්ගය අහිමි වන දුරස්ථ යන්ත්‍රයක් දැන් අහිමි වූ සම්බන්ධතාවය හරහා ප්‍රතිසාධනය කළ නොහැක, සහ රන්බුක්හි ආරක්ෂිතම පියවර පළමු විධානයට පෙර ගන්නා පියවරයි.