Sababta peer WireGuard la tirtiray uu dib ugu soo noqdo kadib dib-u-bilow

Aqoonsiga wuu ka libdhaa interface-ka shaqeynaya oo isbeddelku wuu dhammaaday u eg yahay. Kadib marka adeegga dib loo bilaabo, wuu soo noqdaa, taas oo loo akhriyaa sidii WireGuard oo amarka iska indhatiraya. Waxa dhab ahaan dhacay waa ka fudud: qaabeynta bilowga ayaa wali ku jirta peer-ka.

Laba xaalad ayaa haya liiskaas. Tirtiriddu run ma tahay oo kaliya marka labaduba lumiyaan.

Waxa wg set dhab ahaan beddelo

Amarka wg set wg0 peer <public-key> remove wuxuu wax ka beddelaa interface-ka shaqeynaya ee kernel-ka dhexdiisa. Wax kuma qoro disk-ga. Faylka qaabeynta, profile-ka NetworkManager ama xaaladda kaydsan ee router-ka waxba kama beddelmaan. Taasi waa naqshad, ma aha cillad.

Kala-baxaas waa ula kac, sababtoo ah qalabku ma oga yaa leh interface-ka. Amarka waqtiga socodka waa inuu badbaado ku yahay interface-ka ay wax kale maamusho. Ma qiyaasi karo halka nuqulka waara uu yaallo. Natiijada waa sahlan tahay in la yiraahdo: ka-saarista waqtiga socodka waa mid ku-meel-gaar ah dhismeed ahaan.

Sidaas darteed peer-ku wuxuu soo noqdaa dib-u-bilowga xiga, wuxuuna soo noqdaa isagoo wata prefix-yadiisii hore ee la oggolaaday. Wax kasta oo lagu maro wuu dib u samaysmaa. Aqoonsi la malaynayo in la tirtiray ayaa sidaas darteed gaari kara meelihiisii hore kadib dib-u-soo-dejinta. Waxba ku jira wax-soo-saarka waqtiga socodka ma uusan digniin u dirin cidna.

Raadi qoraaga ka hor intaadan fayl wax ka beddelin

Interface-ku wuxuu leeyahay milkiile. Waxa laga yaabaa inuu yahay wg-quick oo fayl akhrinaya, NetworkManager oo profile ku dabaqaya, qaabeynta interface-ka router-ka laftiisa, ama meesha laga galo container-ka oo interface-ka dib u abuura marka la bilaabayo. Wax ka beddelka fayl aan milkiiluhu waligiis akhrin wax xaalad waara ma keeno.

Ka bilow interface-ka shaqeynaya oo aqoonso furayaasha dadweynaha, sababtoo ah magacyada iyo cinwaannadu waa aqoonsiyo ka daciifsan furaha laftiisa. Kadib isbarbar dhig liiskaas iyo qaabeynta kaydsan ee milkiiluhu dhab ahaan akhriyo.

wg show wg0 peers
wg show wg0 allowed-ips
systemctl status wg-quick@wg0 --no-pager
ls -l /etc/wireguard

Interface nool oo liiska peer-kiisa iyo waxa faylka ku jira aanay isku beeganayn waa ogaanshaha oo dhan. Qaabeynta kaydsan ayaa guulaysata bilowga, xaaladda waqtiga socodkana way guuldarraystaa. Isbarbar dhig labadooda ka hor intaadan midkood beddelin.

Dabinka SaveConfig

wg-quick wuxuu ku darayaa laallaab qabta dadka gacanta faylalka wax ka beddela. Marka SaveConfig shidnaado, hab-dhaqankiisa diiwaangashan ee xiritaanka wuxuu xaaladda hadda ee waqtiga socodka ku qoraa faylka qaabeynta.

Taasi waxay rogtaa jihada caadiga ah ee waarta. Waxaad peer ka saartaa faylka, ka dib adeeggu wuu istaagaa. Xaaladda shaqeynaysa ayaa lagu qoraa isbeddelkaaga oo soo celisa peer-ka aad hadda tirtirtay.

Sidaas darteed nidaamka ayaa muhiim ah: faylka wax ka beddel inta interface-ku xiran yahay, ama ka hor isbeddelka dami SaveConfig, kadib interface-ka mar kale kor u qaad oo xaqiiji waxa la raray. Isbeddel gacanta lagu sameeyay inta interface-ku furan yahay waa tartan lala galayo qoraalka xiritaanka.

Beddel labada xaalad, kadib dib u rari

Waqtiga socodka, peer-ka ku saar furaha. Qaabeynta kaydsan, isla block-kaas ku saar hawlgalka milkiiluhu taageero, halkii aad hareerihiisa wax ka beddeli lahayd.

Kadib dib u eeg waxa peer-ku qaadayay. Shabakad la maro oo ka tirsanayd aqoonsiga la tirtiray waa in si ula kac ah dib loo qoondeeyo ama la saaro, ma aha in peer-ka xiga ee la beddelayo uu si aamusnaan ah dhaxlo.

Jidka soo-kabashada u furan hay haddii gateway-ku sidoo kale qaado marin-kaaga maamulka. Dib-u-bilow saara peer-ka qaldan waa hakad aad adigu abuurtay. Sidoo kale waa jidka qaldan saara dib-u-bilow.

Sida ay u egtahay imtixaan gudbay

Dib u rari ama dib u bilow adeegga, kadib mar kale akhri liiska peer-ka. Furaha hore waa inuu maqnaadaa, peer-yada aad rabtay inaad haysato waa inay weli joogaan oo shaqeeyaan.

wg show wg0 peers
wg show wg0 allowed-ips
sudo wg-quick down wg0 && sudo wg-quick up wg0
wg show wg0 peers

Meel uu xaaladdu oggolaato, xaqiiji in aqoonsiga hore uusan mar dambe gaarin kheyraadkiisii hore. Liis interface nadiif ah ka hor dib-u-bilow waa kala badh imtixaanka. Qaybta kalena waa waxa aqoonsigu weli qaban karo kadib.

Haddii maamule peer-ka si joogto ah u soo celiyo, jooji ku-celinta ka-saarista heerka hoose. Hagaaji liiska uu qoraagaas akhriyo, sababtoo ah ilaa markaas dib-u-bilow kastaa waa casuumad kale oo aqoonsigu mar kale u soo muuqdo.