WireGuard සහකරු වැරදි WAN හරහා පිටවෙයි: පරීක්ෂණ පහක් අනුපිළිවෙලින්

උඩු සබැඳි දෙකක්, ද්වාරයක්, සහ එහි රථවාහනය නැවත නැවත උපස්ථ රේඛාවේ මතුවන WireGuard සහකරුවෙක්. අත්වැල් ගැසීම මුළු වේලාවම සුවපත්ව පවතී. එබැවින් රෝග ලක්ෂණය මාර්ගගත කිරීමේ දෝෂයක් වෙනුවට WireGuard දෝෂයක් ලෙස වැරදි ලෙස කියවීම පහසුය.

පහත පරීක්ෂණ අනුපිළිවෙලින් කරන්න. එකින් එකට නැවතීමේ කොන්දේසියක් ඇත, සහ ඉදිරියට පැනීම සාමාන්‍යයෙන් විශ්වාසවන්ත වැරදි පිළිතුරක් ලබා දෙයි.

අත්වැල් ගැසීම යොමු කළ ප්‍රවාහයෙන් වෙන් කරන්න

සංකේතනය කළ සහකරු හුවමාරුවට සේවාදායකයේ පොදු ලිපිනයට අන්ත ලක්ෂ්‍ය මාර්ගයක් ඇත. යොමු කළ සේවාලාභී රථවාහනයට වෙනත් ගමනාන්තයක් ඇත, සහ එය සලකුණු හෝ ප්‍රතිපත්ති නියම මගින් තෝරා ගත හැක. එක් අතුරුමුහුණතක් බෙදාගන්නා මාර්ගගත කිරීමේ තීරණ දෙකකි. එකක් අනෙක ගැන සාක්ෂියක් ලෙස සැලකීම පළමු වැරැද්දයි.

අත්වැල් ගැසීමෙන් තර්ක කරන බව ඔබටම හසු වූ වහාම නවතින්න. එය අන්ත ලක්ෂ්‍ය මාර්ගය ගැන පමණක් සාක්ෂියකි.

ප්‍රතිපත්ති නියමය කියවන්න, පෙරනිමි වගුව නොවේ

පෙරනිමි වගුව පෙන්වන්නේ ප්‍රතිපත්ති නියමයක් නොගැළපෙන විට සිදුවන දේය. මූලාශ්‍රය, සලකුණ හෝ ගමනාන්තය අනුව මාර්ගගත කරන ද්වාරයක තීරණාත්මක නියමය වෙනත් තැනක ජීවත් වේ. සාමාන්‍ය වගුව සම්පූර්ණයෙන් සාධාරණ ලෙස පෙනිය හැකි අතර, සැබෑ තේරීම එයට ඉහළින් සිදු වේ.

ip rule show
ip route show table main
ip -4 route get 203.0.113.9 from 10.30.8.2

ප්‍රතිපත්ති නියම සහ ඒවා යොමු කරන වගු කියවන්න. ඉන්පසු ඔබේ පරීක්ෂණ ප්‍රවාහයට ගැළපෙන නියමය කුමක්දැයි තහවුරු කරන්න. අපේක්ෂිත උඩු සබැඳිය තවදුරටත් රැගෙන නොයන අතුරුමුහුණතක් සඳහන් කරන නියමයක් සොයාගැනීමක් මිස විස්තරයක් නොවේ. අවසානයේ මාර්ග සෙවීම වගුවක් කියවා අනුමාන කිරීමට වඩා බොහෝ වේගයෙන් පිළිතුර පෙන්වයි.

සලකුණ සහ පරිවර්තනය එකට පරීක්ෂා කරන්න

ප්‍රතිපත්ති මාර්ගගත කිරීම දාමයේ කලින් සකසන ලද පැකැට් සලකුණක් මත රඳා පවතී. සලකුණු කිරීමේ නියමය ඔබේ රථවාහනය මඟහැරුණහොත්, ප්‍රවාහය ප්‍රධාන වගුවට වැටී එහි ඇති පෙරනිමියෙන් පිටවේ. යොමු කළ පැකැට් බොහෝ විට දේශීයව ජනනය කළ රථවාහනය සඳහා ලියූ දාම මඟහරියි.

nft list chain inet filter prerouting
conntrack -L -s 10.30.8.2 2>/dev/null | head
ip -s link show dev eth1

පරිවර්තනය ප්‍රවාහය රැගෙන යන උඩු සබැඳිය සමඟ එකඟ විය යුතුය. පැකැට් උපස්ථ රේඛාවෙන් පිටවන විට ප්‍රාථමික ලිපිනයට පරිවර්තනය කරන නියමය, ප්‍රවාහය කිසිදා භාවිත නොකළ අතුරුමුහුණතකට යොමු වූ පිළිතුරු නිපදවයි. පරිවර්තන නියමයේම අතුරුමුහුණත කොන්දේසිය පරීක්ෂා කරන්න. කොන්දේසි රහිත නියමය දෙවන උඩු සබැඳිය භාවිත කරන තෙක් ක්‍රියා කරයි, පසුව විරාමිත ලෙස පෙනෙන ආකාරයෙන් අසාර්ථක වේ.

කුමන අතුරුමුහුණත පිළිතුර රැගෙන යනවාදැයි බලන්න

එක් ඉල්ලීමක් ක්‍රියාත්මක වන අතරතුර උඩු සබැඳි දෙකේම ග්‍රහණය කරන්න. කුමන අතුරුමුහුණත ඉල්ලීම සහ කුමක් පිළිතුර රැගෙන යනවාදැයි සටහන් කරන්න. අසමමිතික මාර්ග අනුමාන කිරීමට වඩා බොහෝ පහසුවෙන් දැකිය හැක.

පිළිතුර වැරදි උඩු සබැඳියෙන් පැමිණෙන්නේ නම්, ගැටලුව WireGuard සිට සම්බන්ධතා නිරීක්ෂණය හෝ පරිවර්තනය වෙත මාරු වී ඇත. සහකරු වින්‍යාසයේ කිසිදු වෙනසක් එය නොසකසනු ඇත.

ආපසු යාමේ මාර්ගයක් සමඟ එක් දෙයක් වෙනස් කරන්න

ද්වාරයක ප්‍රතිපත්ති නියම සංස්කරණය කිරීමට පෙර කොන්සෝල හෝ පටියෙන් පිටත ප්‍රවේශය තබා ගන්න. එක් වෙනසක් කරන්න, එම අනුමත ගමනාන්තයම පරීක්ෂා කරන්න, පසුව නැවත සම්බන්ධ වී අත්වැල් ගැසීම තවමත් අපේක්ෂිත අන්ත ලක්ෂ්‍ය මාර්ගය භාවිත කරන බව තහවුරු කරන්න. දෙවන ලිපින පවුල මත සංඛ්‍යාත්මක පරීක්ෂණයක් එකතු කරන්න, මන්ද v4 සඳහා පමණක් වන ප්‍රතිපත්තිය එම වැරැද්දම විවෘතව තබයි.

එක් එක් ප්‍රවාහය කුමන උඩු සබැඳිය භාවිත කළාදැයි සටහන් කරන්න. එම වාර්තාව ඊළඟ වාර්තාව සම්පූර්ණ සවසක් වෙනුවට විනාඩි දෙකක පරීක්ෂණයක් බවට පත් කරයි. නාම අවකාශ සහ මාර්ගගත කිරීම පිළිබඳ WireGuard හි සටහන් අන්ත ලක්ෂ්‍ය මාර්ගය උමං කළ රථවාහනයෙන් හිතාමතා වෙන් කරන්නේ කෙසේදැයි විස්තර කරයි, එය සාමාන්‍යයෙන් පෙරනිමි මාර්ග වටහක් පිටපත් කිරීමට වඩා පිරිසිදුය.