එක් WireGuard සමවයස් නොළඟා වන අතර අනෙක ක්‍රියා කරයි: පරීක්ෂණ ලැයිස්තුව

එක් WireGuard සමවයස් ගමනාගමනය ගෙන යන අතර දෙවැන්න අත්වැල් ගැළපීම සම්පූර්ණ කරයි නමුත් උමඟට පිටුපස කිසිවකට කිසිදා නොළඟා වේ. ක්‍රියාකාරී සමවයස් ඔබට පවසන්නේ අතුරුමුහුණත, UDP තොට සහ සේවාදායකයේ යතුර බොහෝ විට හරි බවයි. දෙවැනි සමවයස්ගේ AllowedIPs, එහි අභ්‍යන්තර මූලාශ්‍ර ලිපිනය හෝ ඒවා අතර ඇති සම්ප්‍රේෂණ නීති ගැන එය කිසිවක් නොකියයි. ලැයිස්තුව අනුපිළිවෙලින් කරන්න සහ කොන්දේසිය අසාර්ථක වන පළමු පියවරේදී නවතින්න.

පියවර 1: පැකට්ටුව ගත යුතු මාර්ගය ලියන්න

එකම කේන්ද්‍රයේ සිටින සේවාලාභීන් දෙදෙනෙක් ස්වයංක්‍රීයව එකිනෙකා වෙත නොළඟා වේ. කේන්ද්‍රය සහ කිරණ සැලසුමේදී සේවාදායකය පැකට්ටුව wg0 මත ලබාගෙන එය නැවත wg0 සිට අනෙක් සමවයස් වෙත යැවිය යුතුය, ඒ සඳහා IP සම්ප්‍රේෂණය සහ සම්ප්‍රේෂණ නියමයක් අවශ්‍ය වේ. සෘජු සමවයස්-සමවයස් සැලසුමේදී සෑම පැත්තකටම අනෙක් පැත්තේ අන්ත ලක්ෂ්‍යය සහ අනෙක් පැත්තේ උමං ලිපිනය AllowedIPs තුළ අවශ්‍ය වේ. කිසිදු වින්‍යාසයක් කියවීමට පෙර ඔබ දෝෂ නිරාකරණය කරන සැලසුම තීරණය කරන්න.

අපේක්ෂිත මාර්ගය ඔබට කොහේ බැලිය යුතුද යන්නද පවසයි. පැකට්ටුව කේන්ද්‍රය හරහා යා යුතු නම්, අසාර්ථක වන පිම්ම යනු යවන්නාගේ AllowedIPs, කේන්ද්‍රයේ සම්ප්‍රේෂණය හෝ ලබන්නාගේ AllowedIPs ය. එය සෘජුව යා යුතු නම්, කේන්ද්‍රය අදාළ නොවන අතර සමවයස් දෙකේම අන්ත ලක්ෂ්‍ය ක්ෂේත්‍ර වැදගත් වේ.

පියවර 2: AllowedIPs දෙපැත්තෙන්ම සසඳන්න, එක පැත්තකින් පමණක් නොව

WireGuard AllowedIPs යනු මාර්ග සැකසුම් වගුවක් මෙන්ම ප්‍රවේශ ලැයිස්තුවක් ලෙසද භාවිත කරයි. යැවීමේදී උමඟ තෝරා ගැනීමට ගමනාන්ත ලිපිනය සමවයස්ගේ AllowedIPs තුළ සොයයි; ලබා ගැනීමේදී අභ්‍යන්තර මූලාශ්‍ර ලිපිනය යවන සමවයස්ගේ AllowedIPs තුළ වැටිය යුතුය, නැතහොත් පැකට්ටුව ඉවතලයි. කුමන පැත්තකින් හෝ පරාසයක් නොමැති නම් එම රෝග ලක්ෂණයම ලැබේ: ප්‍රවාහනය ක්‍රියා කරයි, භාණ්ඩය අතුරුදහන් වේ.

ගොනුව වෙනුවට ජීව තත්ත්වය කියවන්න, මන්ද නැවත පූරණය නිශ්ශබ්දව අසාර්ථක වී තිබිය හැක: sudo wg show wg0 allowed-ips. සේවාදායකයේදී අසාර්ථක සමවයස්ගේ ප්‍රවේශයේ එහි උමං ලිපිනය ඇතුළත් විය යුතුය, උදාහරණයක් ලෙස 10.90.0.3/32. සේවාලාභියාගේදී සේවාදායක සමවයස්ගේ ප්‍රවේශයේ ඔබ පරීක්ෂා කරන ගමනාන්තය ඇතුළත් විය යුතුය, එය කේන්ද්‍රයේ උමං ලිපිනය වුවත් දුරස්ථ උපජාලය වුවත්. එකිනෙක මත ගැටෙන පරාස සොයා බැලීම අපැහැදිලි කරන අතර ඔබ අදහස් නොකළ සමවයස් තෝරා ගත හැක, එබැවින් ඒවා වෙන් කර තබන්න.

පියවර 3: අභ්‍යන්තර මූලාශ්‍ර ලිපිනය පරීක්ෂා කරන්න

10.90.0.3 wg0 හරහා මාර්ගගත කරන නමුත් තම Wi-Fi ලිපිනයෙන් පැකට්ටු යවන සේවාලාභියා ලබන්නා විසින් ප්‍රතික්ෂේප කරනු ලැබේ, මන්ද මූලාශ්‍රය සමවයස්ගේ AllowedIPs සමඟ නොගැළපේ. කර්නලය සැබවින්ම තෝරන්නේ කුමක්ද යන්න ip route get 10.90.0.3 from 10.90.0.2 සමඟත්, උමං අතුරුමුහුණතට පවරා ඇති ලිපිනය ip -brief addr show wg0 සමඟත් තහවුරු කරන්න.

ලබන Linux සත්කාරකයේදී ප්‍රතිලෝම මාර්ග පෙරීම දෙවැනි දොරටුවයි. ආපසු මාර්ගය හිමි අතුරුමුහුණතේ දැඩි rp_filter නිසා ආපසු මාර්ගය පැමිණි අතුරුමුහුණත සමඟ නොගැළපෙන උමං ගමනාගමනය ඉවතලිය හැක. අක්‍රීය කිරීමට පෙර ඵලදායී අගය පරීක්ෂා කරන්න; බොහෝ ටොපොලොජිවල නිවැරදි නිවැරදි කිරීම මාර්ගයක් මිස ලිහිල් කළ පෙරහනක් නොවේ.

පියවර 4: කේන්ද්‍රයේ සම්ප්‍රේෂණය සහ ආපසු මාර්ගය සමාලෝචනය කරන්න

කේන්ද්‍රය සමවයස් අතර සම්ප්‍රේෂණය කළ යුතු නම්, කර්නලයට net.ipv4.ip_forward=1 අවශ්‍ය වන අතර ගිනිපවුර සම්ප්‍රේෂිත ප්‍රවාහය පිළිගත යුතුය: wg0 මත ඇතුළට, wg0 මතින් පිටතට, යවන්නාගේ උමං ලිපිනයේ සිට ලබන්නාගේ ලිපිනය දක්වා. පොදු අසාර්ථකත්වයක් නම් UDP 51820 පිළිගන්නා ආදාන නියමයක් තිබීමත් සම්ප්‍රේෂණ නියමයක් නොතිබීමත්ය], එවිට අත්වැල් ගැළපීම සාර්ථක වන අතර භාණ්ඩය මිය යයි. ඵලදායී නීති sudo nft list ruleset හෝ ඔබේ ගිනිපවුරු කළමනාකරුට සමාන විධානයෙන් ලැයිස්තුගත කරන්න.

පසුව පිළිතුර පරීක්ෂා කරන්න. ගමනාන්ත සත්කාරකයට යවන්නා වෙත ආපසු මාර්ගයක් තිබිය යුතුය, එය කේන්ද්‍රය හරහා හෝ තම ගේට්ටුව හරහා විය හැක. කේන්ද්‍රය උමං උපජාලයට NAT ද කරන්නේ නම්, පරිවර්තනය සම්ප්‍රේෂිත ප්‍රවාහයට අදාළ වන බවත් තත්ත්වය කල් ඉකුත් වීමට පෙර පිළිතුර කේන්ද්‍රයට ළඟා වන බවත් තහවුරු කරන්න. යතුරේ ගැටලුවක් ලෙස පෙනෙන ඒකදිශා අසාර්ථකත්වය බොහෝ විට මෙම ආපසු මාර්ගයම වේ.

අවසානයේ, අත්වැල් ගැළපීම දත්තවලින් වෙන් කරන්න. අත්වැල් ගැළපීම සම්පූර්ණ කරන නමුත් විශාල මාරු කිරීම්වලදී නතර වන සමවයස් සාමාන්‍යයෙන් එම මාර්ගයේම MTU හෝ MSS ගැටලුවක් ඇත, AllowedIPs ගැටලුවක් නොවේ. පළමුව කුඩා ping එකකින්, පසුව පූර්ණ ප්‍රමාණයේ ping එකකින් පරීක්ෂා කර සමවයස් දෙක සසඳන්න.

පියවර 5: එක් දෙයක් වෙනස් කර ක්‍රියාකාරී සමවයස් හානි නොවී තබන්න

අසාර්ථක මාර්ගයේ එකම වෙනසක් කර සමවයස් දෙකම නැවත පරීක්ෂා කරන්න. සෑම සමවයස්ගේම AllowedIPs 0.0.0.0/0 සමඟ ප්‍රතිස්ථාපනය කිරීම දැනටමත් ක්‍රියා කළ සමවයස් බිඳීමට වේගවත්ම මාර්ගයයි, මන්ද එය එම අතුරුමුහුණතේ සියලු ගමනාගමනය සඳහා මාර්ග තීරණය වෙනස් කරයි. එම එකම ප්‍රවේශය සංස්කරණය කර, නැවත පූරණය කර ජීව තත්ත්වය නැවත කියවන්න.

කුමන මාර්ගය සාර්ථක වූයේද, කුමක් අසාර්ථක වූයේද සහ එක් එක් කමාන්ඩයේ නිශ්චිත ප්‍රතිදානය සටහන් කරන්න. එම සංසන්දනය VPN කැඩී ඇතැයි යන සාමාන්‍ය වාර්තාවට වඩා වටිනා වන අතර, ඊළඟ පුද්ගලයා මුලින්ම ඉල්ලා සිටින්නේ එයයි.