WireGuard වැඩ කරන්නේ සේවාදායකය පළමුව යැව්වට පසුවය: එන්ඩ්පොයින්ට් දැනුම

උමං මාර්ගය වැඩ කරන්නේ සේවාදායකය පළමුව යමක් යැව්වට පසුව පමණක් බව පෙනේ. සේවාලාභියාගෙන් ආරම්භ කරන්න, කිසිවක් සිදු නොවේ, තත්පර කිහිපයක් රැඳී සිටින්න, නැවත උත්සාහ කරන්න, එවිට එය සාර්ථක වේ. සුපුරුදු රෝග විනිශ්චය වන්නේ කැඩුණු NAT ය, සහ සුපුරුදු රෝග විනිශ්චය වැරදිය. වෙනස් වූයේ එක් පියර් එකක් අනෙකා සිටින තැන දැනගත් බවයි.

එන්ඩ්පොයින්ට් දැනුම, ළඟා වීමේ හැකියාව නොවේ

WireGuard පියර් එකක් යැවිය යුත්තේ කොහේදැයි දැනගන්නා තෙක් හැඳුනුම් හුවමාරුවක් ආරම්භ නොකරයි. සැකසුම එය ලිපිනය සහ වරායෙන් සමන්විත එන්ඩ්පොයින්ට් එකක් ලෙස සපයයි, සහ දැන් භාවිතයේ ඇති තත්ත්වය විශ්වාස කරන එන්ඩ්පොයින්ට් එක නිරීක්ෂණය කරයි.

එම තත්ත්වයේ දෙපැත්තම wg show පෙන්වයි, සහ එහි එන්ඩ්පොයින්ට් නොමැති පියර් එකකට එහි පොදු යතුර සහ අවසර ලත් උපසර්ග කොතරම් නිවැරදි වුවත් කිසිවක් ආරම්භ කළ නොහැක. ඕනෑම නියමයක් වෙනස් කිරීමට පෙර සේවාලාභියාගේ දැක්ම සේවාදායකයේ දැක්ම සමඟ සසඳන්න, මන්ද කවුරුන් කුමක් දන්නේද යන්න ගැන දෙදෙනා බොහෝ විට එකඟ නොවේ.

පියර් එකක් එන්ඩ්පොයින්ට් එකක් ඉගෙන ගන්නේ කෙසේද

WireGuard හිතාමතාම නිහඬය. තහවුරු කළ පැකට්ටුවක් පියර් එක බලාපොරොත්තු නොවූ ලිපිනයකින් පැමිණි විට, යෙදුම එම පියර් එකේ එන්ඩ්පොයින්ට් එක නව සම්භවයට යාවත්කාලීන කරයි, සහ ජාල මාරු කරන ලැප්ටොප් එකක රෝමිං සිදු වන්නේ එලෙසය. එම හැසිරීම දිශා රඳා පැවැත්ම පැහැදිලි කරයි: සේවාදායකය පළමුව යවා එහි පැකට්ටුව සේවාලාභියා වෙත ළඟා වුවහොත්, සේවාලාභියා සේවාදායකයේ වත්මන් ලිපිනය ඉගෙන ගෙන පිළිතුරු දිය හැක. එතෙක් ඔහුට යැවීමට තැනක් නැත. මෙම විධිය පළමු භාවිතයේ විශ්වාසයේ කෙටි මාර්ගයක් නොව තහවුරු කළ රෝමිං ය, මන්ද එන්ඩ්පොයින්ට් එක චලනය වීමට පෙර පැකට්ටුව වලංගු විය යුතු විය.

wg සඳහා වන මෙවලම් ලේඛන එම යාවත්කාලීනය විස්තර කරයි, සහ එය වටා නිර්මාණය කිරීමට නම් එක් වරක් කියවීම වටී.

තත්ත්ව සහිත පරිවර්තනය එහිම දිශාවක් එකතු කරයි

UDP පරිවර්තනය කරන ද්වාරයක් හරහා යන විට, ද්වාරය එය දකින පළමු පැකට්ටුව සඳහා තත්ත්වයක් සාදයි. RFC 4787 එම හැසිරීම සහ අවසානයේ සිතියම්කරණය ඉවත් කරන කාල සීමා විස්තර කරයි. භාවිත නොවන සිතියම්කරණයක් කල් ඉකුත් වේ, එවිට දුර පසෙකින් පැමිණෙන පැකට්ටුවක් සත්කාරකයට ළඟා වීමට පෙර ද්වාරය විසින් ඉවතට හරිනු ලැබේ. උදෑසන පුරා වැඩ කළ උමං මාර්ගය දහවල් වන විට පිළිතුරු දීම නවත්වන්නේ හරියටම මෙම හේතුව නිසාය.

මෙය එකම දිශා ලක්ෂණය ඇති කරන දෙවන සහ ස්වාධීන විධියකි. එන්ඩ්පොයින්ට් දැනුම සහ පරිවර්තන තත්ත්වය යන දෙකම නිවැරදි විය යුතුය, සහ එකක් නිවැරදි කිරීම අනෙක නිවැරදි නොකරයි.

ඔබට ඇත්තටම ඕනෑ දිශාව සකසන්න

සම්බන්ධතාවය ආරම්භ කළ යුතු සේවාලාභියා සඳහා, සේවාදායකයේ එන්ඩ්පොයින්ට් එක සේවාලාභියාගේ පියර් කොටසෙහි තබා එහිම තබන්න. සේවාදායකය පළමුව යවාවි යැයි රැඳී සිටීම යනු නිහඬ ජාලයක වෙනස් වන ගමන් පිළිවෙළේ අහම්බකම මත රැඳී සිටීමයි. සැකසුම අදහස් කරන දිශාව කියවිය යුතුය, එය සොයා ගැනීම නොවේ.

පරිවර්තනයක් පිටුපස සිටියද ලඟා විය හැකිව තිබිය යුතු පියර් එකක් සඳහා, එම පැත්තේ නිරන්තර keepalive එකක් සබල කරන්න. තත්පර 25කට වරක් keepalive යනු සුපුරුදු ආරම්භක අගයයි, සහ එහි අරමුණ උමං මාර්ගය පරීක්ෂා කිරීම නොව සිතියම්කරණය විවෘතව තබා ගැනීමයි. එය රැගෙන යාමට එක් පැත්තක් තෝරන්න, මන්ද දෙපැත්තේම සබල කිරීම ගමන් සහ ලොග් ශබ්දය දෙගුණ කරයි, නමුත් විසඳුම වෙනස් නොවේ.

පොළඹවන දෙයට පෙර සහ පසු තත්ත්වය සසඳන්න

එය අසාර්ථක වන මොහොතේ දර්ශන දෙකම සටහන් කරන්න, පසුව සේවාදායකය යැව්වට පසු නැවතත්. පළමු විධානය එන්ඩ්පොයින්ට් සහ හැඳුනුම් හුවමාරුවේ වයස පෙන්වයි. දෙවැන්න වරාය සඳහා පරිවර්තන සටහනක් තිබේදැයි පෙන්වයි. සටහන මගින් සැබවින්ම රැහැන හරහා ගියේ කුමන දිශාවද යන්න පෙන්වයි, සහ මාර්ග පරීක්ෂාව තහවුරු කරන්නේ සේවාලාභියා එම ගමන් සම්පූර්ණයෙන්ම වෙනත් තැනකට නොයවන බවයි.

wg show
conntrack -L -p udp 2>/dev/null | grep 51820
tcpdump -ni any -c 20 'udp port 51820'
ip route get 198.51.100.7

එන්ඩ්පොයින්ට් තීරුව සහ පරිවර්තන සටහන එකට සටහන් කරන්න. එන්ඩ්පොයින්ට් නොමැති පියර් එකක් සහ සිතියම්කරණය නොමැති ද්වාරයක් වෙනස් දෝෂ දෙකකි. ඉන් එකක් පමණක් keepalive මගින් නිවැරදි වේ.