WireGuard හෑන්ඩ්ෂේක් ක්‍රියා කරයි, සේවාව නොවේ

හෑන්ඩ්ෂේක් සම්පූර්ණ වේ, සේවාලාභියා මෑත සංක්‍රමණ ගණකයක් පෙන්වයි, එසේ වුවත් එම සේවාදායකයේම සේවාවකට කරන ඉල්ලීම අසාර්ථක වේ. මෙම සංයෝගය මිනිසුන් අවුල් කරයි, මන්ද ටනලය පැහැදිලිවම ක්‍රියා කරයි. ඔප්පු නොවූයේ දේශීය බෙදාහැරීමයි: පැකට්ටුව සත්කාරකයට ළඟා විය, සත්කාරකය තවමත් එය නිවැරදි සොකට්ටුවේ පිළිගෙන පිළිතුරු දීමට අවසර ඇති ක්‍රියාවලියකට ලබා දිය යුතුය. මෙම පරීක්ෂණ ස්ථාන තුන පිළිවෙලට බලන්න.

නොගැළපෙන පළමු එකේ නවතින්න, අනෙක්වා සඳහා රීති එකතු නොකරන්න.

හෑන්ඩ්ෂේක් ඔප්පු කරන්නේ ටනලය පමණි

WireGuard හෑන්ඩ්ෂේක් සමවයස්කරුවන් අතර යතුරු ස්ථාපිත කරන අතර සෑම සමවයස්කරුවෙක් ලැයිස්තුගත කළ පරාස සඳහා ගමනාගමනයට අවසර දෙයි. එය සේවාදායකයේ කුමන ක්‍රියාවලි ශ්‍රවණය කරන්නේද යන්න ගැන කිසිවක් නොකියයි, සත්කාරකයේ ගිනිපවුර එහිම ලිපිනයකට යවන ලද පැකට්ටු පිළිගන්නවාද යන්න ගැනද නොකියයි.

අවසාන වෙනස මගහැරෙන්නේ වැඩිපුරම: සත්කාරකයටම යන ගමනාගමනය දේශීය ආදානයක් වන අතර, සත්කාරකය හරහා වෙනත් තැනකට යන ගමනාගමනය යළි යැවීමකි. ඒවා විවිධ ගිනිපවුරු දාම සහ විවිධ සැකසුම් මගින් හසුරුවයි. වැරදි දාමය පරීක්ෂා කිරීමෙන් සවසක් නාස්ති වන අතර නිර්දෝෂී ලෙස පෙනෙන ගණක නැවත ලැබේ.

ශ්‍රවණය කරන්නා සහ මාර්ගය කියවන්න

සේවාලාභියා තුළ සේවාදායකයේ ටනල් ලිපිනය ටනලයට මාර්ගගත වන බව තහවුරු කරන්න. සේවාදායකය තුළ සේවාලාභියා භාවිතා කරන ලිපිනයේ සොකට්ටුවක් පවතින බවත් එහි පිටුපස ක්‍රියාවලිය අදහස් කළ එකම බවත් තහවුරු කරන්න.

wg show
ip route get 10.66.0.1
ss -lntup | grep -E ':80|:443'
nft list ruleset | grep -A6 'chain input'
curl -vk --max-time 5 https://10.66.0.1/

127.0.0.1 හි ශ්‍රවණය කරන්නා ගිනිපවුර කුමක් අවසර දුන්නත් 10.66.0.1 වෙත යවන ලද ඉල්ලීමකට කිසිදා පිළිතුරු නොදෙයි. සාමාන්‍ය ලිපිනයේ ශ්‍රවණය කරන්නා රීතියක් එය අවහිර නොකළහොත් පිළිතුරු දෙයි. එබැවින් කිසිදු රීතියක් බැලීමට පෙර සොකට් ලැයිස්තුව අවස්ථා අඩක් තීරණය කරයි. තොටුපොළ සහ ලිපිනය එක්ව ඉල්ලීමක් ළඟා විය හැකිද යන්න තීරණය කරයි.

සේවාලාභියා භාවිතා කරන ලිපිනය සේවාදායකයට ටනල් අතුරුමුහුණතේ ඇත්තටම ඇති ලිපිනය සමඟ සසඳන්න. ඕනෑම පැත්තක පැරණි වින්‍යාසයක් එම ලිපිනය නොමැති සමවයස්කරුවෙකු වෙත නිවැරදිව මාර්ගගත වන ඉල්ලීමක් නිපදවයි.

දේශීය ආදානය සඳහා රීති යොදන්න, යළි යැවීම සඳහා නොවේ

පැකට්ටුව පැමිණ සොකට්ටුව පවතී නම්, ඉතිරි මායිම ආදාන ප්‍රතිපත්තියයි. යළි යැවීමට අවසර දෙන රීතියක් දේශීය බෙදාහැරීමට අවසර නොදෙයි, එක් අතුරුමුහුණතකට සීමිත රීතියක් ඔබ බලාපොරොත්තු වන ටනල් අතුරුමුහුණත් නාමයට නොගැළපිය හැක.

සත්කාරකය විවෘත කරනවාට වඩා අදහස් කළ සේවාවට එක් අවසර ලත් තොටුපොළක් සමඟ පරීක්ෂා කරන්න. පසුව යෙදුමේම අවසරය පරීක්ෂා කරන්න: අවසර ලැයිස්තුවක්, ගිණුම් අවශ්‍යතාවක් හෝ නිශ්චිත සත්කාරක නාමයකට බැඳීමක් ජාලය සාර්ථකව බෙදාහැරූ ඉල්ලීමක් ප්‍රතික්ෂේප කළ හැක.

සහතික පරීක්ෂාවන් තිබිය යුතු තැනම තබන්න. අනපේක්ෂිත සහතික අනන්‍යතාවය කුමන සත්කාරකය පිළිතුරු දුන්නේද යන්න පිළිබඳ තොරතුරකි, මගහැරිය යුතු බාධාවක් නොවේ. එය හරහා ක්ලික් කිරීම වැරදි සේවාව හඳුනාගන්නා එකම සලකුණ සඟවයි.

නම, ප්‍රමාණය සහ අනන්‍යතාවයේ අසාර්ථකතා වෙන් කරන්න

ලිපිනයෙන් ක්‍රියා කර නමින් අසාර්ථක වන සේවාවක් DNS ගැටලුවකි, නිවැරදි කිරීම ගිනිපවුරට නොව සේවාලාභියාට යවන විසඳුම්කරු වින්‍යාසයට අයත් වේ. කුඩා ඉල්ලීම්වලට පිළිතුරු දී විශාල ප්‍රතිචාරවලදී නතර වන සේවාවක් පැකට්ටු ප්‍රමාණය සහ MTU වෙත යොමු කරයි, එය සම්පූර්ණයෙන්ම වෙනස් විමර්ශනයකි.

වැරදි සත්කාරකය නම් කරන HTTPS දෝෂයක් සාමාන්‍යයෙන් අදහස් වන්නේ ඉල්ලීම වෙනත් සේවාවකට ළඟා වූ බවයි, බොහෝ විට ප්‍රොක්සියක් හෝ වෙනත් ශ්‍රවණය කරන්නෙක් එම තොටුපොළ හිමිකරගෙන ඇති නිසා. සහතිකයේ විෂය කියවා ඔබ ළඟා වීමට අදහස් කළ සත්කාරකය සමඟ සසඳන්න. මෙම සංසන්දනයට කිසිදු වියදමක් නැති අතර බොහෝ විට විමර්ශනය අවසන් කරයි.

කුමන පරීක්ෂණ ස්ථානය අසාර්ථක වූයේද සටහන් කරන්න: සොකට්ටුව, ආදාන රීතිය හෝ යෙදුම් ප්‍රතිපත්තිය. එම එක පේළිය ජාල දෝෂයක් අවසර තීරණයකින් වෙන් කරයි. එය ඊළඟ පුද්ගලයාට කිසිදා ගැටලුවක් නොවූ තොටුපොළ විවෘත කිරීමද වළක්වයි.