WireGuard ජංගම දත්තවල වැඩ කරයි, නමුත් එම Wi-Fi එකේ වැඩ නොකරයි
LAN ඇතුළේ සිට රවුටරයේ පොදු ලිපිනයට යන ඉල්ලීම ජංගම දත්තවලින් එන ඉල්ලීමට වඩා වෙනස් මාර්ගයක් ගනී. මුලින්ම පිටතින් පරීක්ෂා කරන්න, පසුව දේශීය මාර්ගයක් තෝරන්න.
ජංගම දත්තවල ටනලය ඉහළට එයි, නමුත් ගෙදරදී එම පැතිකඩ, එම සමකක්ෂ කේතය සහ මැද කිසිදු වින්‍යාස වෙනසක් නැතිව එය සම්බන්ධ වෙමින් පවතී යන තත්ත්වයේ රැඳී සිටී. වෙනස ගමනේ ය: LAN ඇතුළේ සිට රවුටරයේ පොදු ලිපිනයට යන ඉල්ලීම අන්තර්ජාලයෙන් පැමිණෙන ඉල්ලීමේ එම ගමන නොවේ. බොහෝ ගෘහස්ථ ගේට්වේ ආපසු මාර්ගය ක්‍රියාත්මක නොකරයි, නැතහොත් ඇතැම් ප්‍රොටෝකෝල සඳහා පමණක් ක්‍රියාත්මක කරයි. එනිසා කේතය ගැන කිසිවක් නොවෙනස්ව තිබියදී රෝග ලක්ෂණය කැඩුණු කේතයක් මෙන් පෙනේ. කේතය, වරාය යොමුව හෝ සේවාලාභී පැතිකඩ ස්පර්ශ කිරීමට පෙර කුමන මාර්ගය අසාර්ථක වුණිද යන්න තීරණය කරන්න.
එක් ලිපිනයක්, වෙනස් මාර්ග දෙකක්
පිටතින් පැකට්ටුවක් රවුටරයේ පොදු ලිපිනයට ළඟා වන අතර වරාය යොමු නියමයක් එය අභ්‍යන්තර සත්කාරකයේ WireGuard ශ්‍රාවකයට භාර දෙයි. ඇතුළතින් සේවාලාභියා එම පොදු ලිපිනයම අමතන බැවින් පැකට්ටුව සේවාලාභියාගෙන් පිටවී රවුටරයට ළඟා වී නැවත LAN දෙසට හැරවිය යුතුය. එම ආපසු හැරවීමේ ස්ථානයේදී මාර්ග දෙක බෙදේ, මන්ද රවුටරයට එකම අතුරුමුහුණතින් පිටවී නැවත එකම අතුරුමුහුණතට ඇතුළු වන ප්‍රවාහයක් පරිවර්තනය කළ යුතුය. බොහෝ ක්‍රියාත්මක කිරීම් පරිවර්තනය නොකර එය ඉවත දමයි, පසුව සේවාලාභියා කිසිදා නොයැවූ අත්වැල් සම්බන්ධතාවක් සඳහා රැඳී සිටී.
මෙම හැසිරීම සාමාන්‍යයෙන් NAT ලූප්බැක් හෝ හෙයර්පිනින් ලෙස හැඳින්වේ, එය WireGuard හි නොව රවුටරයේ ගුණාංගයකි; RFC 4787 ගේට්වේ එයට සහාය දිය හැකි හෝ නොහැකි පරිවර්තන අවස්ථා ගෙනහැර දක්වයි. WireGuard ම ගමන් මග ගැන කිසිදු මතයක් නොදරයි, මන්ද එය තම අතුරුමුහුණතට ළඟා වන පැකට්ටු පමණක් දකී. රවුටරය ප්‍රවාහය ඉවත දමන විට ඩීමන් එකට කිසිවක් නොලැබේ, සේවාලාභියා අත්වැල් සම්බන්ධතා කාලසීමාව ඉක්මවීම වාර්තා කරයි, සේවාදායක ලොගය හිස්ව පවතී. එබැවින් හිස් ලොගය පැකට්ටුව කොතැනද නැවතුණේ යන්නට ඉඟියකි, සේවාදායකය වැටී ඇති බවට සාක්ෂියක් නොවේ. නැවත ස්ථාපනය කිරීමෙන් කිසිවක් නොවෙනස් වීමට හේතුවද එයමය.
ප්‍රතිවිපාකයද වැදගත්: LAN ලිපිනයෙන් අත්වැල් සම්බන්ධතා උත්සාහයක් පෙන්වන සේවාදායක ලොගය පැකට්ටුව පැමිණි බවත් මාර්ගය නිවැරදි බවත් ඔප්පු කරයි, එයින් විමර්ශනය කේත සහ අවසර ලත් ලිපින වෙත ගෙන යයි. ඔබ දැකීමට බලාපොරොත්තු වූ දෙය සඳහා නොව, ලොගය ඔප්පු කරන දෙය සඳහා එය කියවන්න.
යමක් වෙනස් කිරීමට පෙර එය නැවත ඇති කරන්න
එම උපාංගය සහ එම පැතිකඩ සමඟ අවසර ලත් බාහිර ජාලයකින් පරීක්ෂා කරන්න, පසුව කිසිවක් නොවෙනස්ව LAN ඇතුළත එම පරීක්ෂණය නැවත කරන්න. පිටත සම්පූර්ණ වූ අත්වැල් සම්බන්ධතාවක් සහ ඇතුළත උපාංගයෙන් පිටව නොයන සේවාලාභියා අනුමානය වෙනුවට එම තත්ත්වය නැවත ඇති කරයි. දෙපැත්තේම උත්සාහයන් එකම පැතිකඩක් භාවිත කළ යුතුය, එසේ නොවුනහොත් සංසන්දනය කිසිවක් ඔප්පු නොකරයි.
පසුව මෙම උපාංගය සඳහා අන්ත ලක්ෂ්‍ය නාමය කුමන ලිපිනයට විසඳෙන්නේද යන්න බලන්න. මෙම විධාන තුන මගින් සේවාලාභියා සැබවින්ම කුමන ලිපිනය අමතා ඇත්ද යන්නද පෙන්වයි:
wg show wg0 endpoints
dig +short vpn.example.net A
resolvectl query vpn.example.netපළමු විධානය අතුරුමුහුණත දැන් භාවිත කරන අන්ත ලක්ෂ්‍යය වාර්තා කරයි, ඉතිරි දෙක මෙම යන්ත්‍රයේ නාමය කුමන ලිපිනයට විසඳෙන්නේද යන්න පෙන්වයි. සේවාදායකයේ එම ජාලයේම සිට පොදු ලිපිනය අමතන සේවාලාභියා හෙයර්පින් මාර්ගය භාවිත කරයි. LAN ලිපිනය අමතන සේවාලාභියා එසේ නොකරයි, එහි ඇති අසාර්ථකත්වය වෙනත් විමර්ශනයකට අයත් ය. මෙම වෙනස මගින් ඊළඟ කොටස මෙහි අදාළ වේද යන්න තීරණය වේ.
අසල ඇති සේවාදායකයට ළඟා වීමට ආධාරක වන මාර්ග
වඩාත් පිරිසිදු සැකසුම වන්නේ ස්ප්ලිට්-හොරයිසන් පිළිතුරයි: පොදු නාමය අන්තර්ජාලය සඳහා පොදු ලිපිනයටද ඇතුළත සේවාලාභීන් සඳහා සේවාදායකයේ LAN ලිපිනයටද විසඳෙයි. පැතිකඩ එකම අන්ත ලක්ෂ්‍ය නාමයක් රඳවා ගනී, විසඳන්නා මාර්ගය තෝරයි. මේ සඳහා අභ්‍යන්තර DNS පිළිතුර පිළිබඳ පාලනය අවශ්‍යයි, එය ගෘහස්ථ රවුටරය සාමාන්‍යයෙන් සපයන අතර ආයතනයකට දැනුවත්ව සකසා ගත හැක. එම පාලනය නොමැතිව ඉතිරි විකල්ප වන්නේ රවුටරයේ යම් විශේෂාංගයක් හෝ දෙවන පැතිකඩකි.
රවුටරයේ විශේෂාංගය ප්‍රතිබිම්බයයි: ගේට්වේ ඇතුළතින් පිටතට යන ප්‍රවාහය පරිවර්තනය කර නැවත ඇතුළතට යවයි. එය ක්‍රියා කරන තැන සේවාලාභී පැතිකඩ වෙනසක් අවශ්‍ය නොවේ, ක්‍රියා නොකරන තැන කිසිදු සේවාලාභී සැකසුමක් එය ගලවා නොගනී. රවුටරයේ විශේෂාංග ලැයිස්තුව කියවීම වෙනුවට අභ්‍යන්තර උත්සාහයක් අතරතුර සේවාදායක ලොගය බලා එය පරීක්ෂා කරන්න.
පැතිකඩ පෞද්ගලික ලිපිනයකට වෙනස් කිරීම රෝග විනිශ්චයකි, නිර්මාණයක් නොවේ. එය සේවාදායකය LAN තුළ පිළිතුරු දෙන බව ඔප්පු කරයි, ලැප්ටොප් පරිගණකය ගෙදරින් පිටවන මොහොතේ එම පැතිකඩම කැඩී යයි.
| Approach | What it depends on | Where it fails |
|---|---|---|
| Split-horizon name | Control of the internal DNS answer | Clients that resolve through a server outside the zone |
| Router reflection | Gateway support for hairpin translation | Routers that drop the flow silently |
| Private address in the profile | Nothing beyond the LAN | Every network except the one at home |
ගෙදරින් පිටතද පැතිකඩ භාවිතයට සුදුසුව තබන්න
කුමන මාර්ගය තෝරා ගත්තත් අනන්‍යතා පරීක්ෂාවට අත නොතබන්න. අන්ත ලක්ෂ්‍ය ලිපිනය සමකක්ෂ අනන්‍යතාව නොවේ, ලිපිනය වෙනස් වීම කිසිදාක අහම්බෙන් පිළිතුරු දෙන අදාළ නොවන පොදු කේතයක් පිළිගැනීමට සාධාරණත්වයක් නොවේ. WireGuard කේතයෙන් සත්‍යාපනය කරන බැවින් වැරදි සත්කාරකය අත්වැල් සම්බන්ධතාව අසාර්ථක කරයි, අනපේක්ෂිත යමකට ප්‍රවේශය ලබා නොදෙයි.
පොදු ලිපිනය මාරු වුවහොත් නාමය ප්‍රයෝජනවත්ව තබා ගන්නේ ගතික DNS ය, වෙනස කෙතරම් ඉක්මනින් ක්‍රියාත්මක වේද යන්න සේවාලාභියාගේ නැවුම් කිරීමේ හැසිරීම තීරණය කරයි. ලිපිනය වෙනස් වූ පසු එය පිටතින් පරීක්ෂා කරන්න, මන්ද LAN අවස්ථාවට එය සත්‍යාපනය කළ නොහැක. වාර්තාවේ ආයුෂ ඉකුත් වූ පසුවත් පැරණි පිළිතුර හැඹිලියේ තබා ගන්නා විසඳන්නා ගැන සැලකිලිමත් වන්න. පෙර ලිපිනයට තවමත් යොමු වන නාමය වැටුණු සේවාදායකයක් මෙන් හරියටම පෙනේ.
පැතිකඩ කුමන නාමය භාවිත කරයිද, මායිමේ දෙපැත්තේ එය කුමන ලිපිනයට විසඳෙයිද යන්න ලියා තබන්න. කිසිවෙකු සටහන් නොකළ රවුටර විශේෂාංගයක් මත රඳා පවතින පැතිකඩක් යනු ඊළඟ ස්ථිරාංග යාවත්කාලීනය එනතුරු බලා සිටින සහාය ඇමතුමකි. එම සටහනම ඊළඟ පුද්ගලයාට අභ්‍යන්තර අසාර්ථකත්වය දන්නා හෙයර්පින් අවස්ථාවද නැතහොත් අලුත් දෙයක්ද යන්න පවසයි.