Interface-ku wuu shaqaynayaa laakiin wg-quick wuu guul darroobay: maxaa xigta

Unuggu waa casaan, interface-ku waa jiraa, tunnel-kuna inta badan wuu shaqeeyaa, taas oo ah isku darka ugu jahwareerka badan. Dejintu waa isku xigxig: marka hore interface-ka ayaa la abuuraa, ka dibna cinwaannada, waddooyinka, dejinta xalliyaha iyo amar kasta oo qabasho ah ayaa yimaada. Guul darro tallaabada afraad waxay ka tagtaa saddexda hore meeshooda, sidaas darteed magaca interface-ku waa caddayn in bilawgu bilaabmay, ma aha inuu dhammaaday. Xaqiiqo dheeraad ah ayaa badbaadin lahayd jahwareerka: tallaabada guul darreysatay.

Xaalad qayb ah waa guul darrada caadiga ah

Dhaqankaas waa in la filaa halkii loo arki lahaa wax xun. Interface-ku waa qaybta ugu jaban ee dejinta iyo tan ugu fudud in laga tago, waana qaybta ka dhigta mishiinka mid badh shaqaynaya u eg.

Waxa aan weli jirin waa wax kasta oo yimid tallaabada guul darreysatay ka dib. Haddii guul darradu ku timid marxaladda xalliyaha, cinwaannada iyo waddooyinku way jiraan DNS-na ma jiro. Haddii ay waddo ahayd, tunnel-ku wuxuu leeyahay cinwaan oo aan lahayn waddo dhex mara.

Natiijadu waa mishiin ka jawaaba qaar ka mid ah imtixaannada oo ku guul darreysta qaar kale, taasina waa sababta dadku uga soo gabagabeeyaan in adeeggu liblibanayo iyadoo aanu waligiis si guul leh u bilaaban. Adeeg aan waligiis dhammaan kama libliban karo. Wuxuu kaliya ku guul darreysti karaa isla sababta.

Soo hel tallaabada ugu horreysa ee guul darreysata

Akhri diiwaanka unugga ee aan ahayn kaliya xaaladda hadda, oo ka akhri bilowga orodka guul darreystay. Sadarka ugu dambeeya wuxuu kuu sheegaa koodhka bixidda; khaladka ugu horreeya wuxuu sheegaa waxa la dayactirayo.

Amarradan waxay daabacaan xaaladda unugga, diiwaanka kicinta unuggaas iyo xaaladda nool ee tunnel-ka:

systemctl status wg-quick@wg0
journalctl -u wg-quick@wg0 -b --no-pager | tail -40
wg show
ip -4 addr show dev wg0

Khaladka xalliyaha, waddo hore u jirtay, qabasho ku baxday koodh aan eber ahayn iyo guul darro falanqaynta habaynta dhammaantood waxay ka muuqdaan daaqaddaas, mid kastaana wuxuu magacaabaa qaybtiisa. In kaliya xaaladda interface-ka laga mala-awaalo waxay iska indhatirtaa dhammaan macluumaadkaas.

Saddex shuruudood oo go’aamiya dayactirka

Go’aanso inaad nadiifinayso, gudaha ku dayactirayso ama unugga ka saarayso waddada kicinta, oo go’aanso taas ka hor intaadan wax qorin.

Haddii interface-ku jaban yahay laakiin habayntu sax tahay, nadiifi oo dib u bilow. Haddii habayntu khaldan tahay, sax oo weli marka hore nadiifi, sababtoo ah maamule labaad oo xaalad qayb ah dul bilaabid wuxuu abuuraa laba mulkiile oo hal interface ah. Haddii guul darradu tahay qayb nidaam oo maqan sida kaaliyaha xalliyaha oo mishiinku aanu lahayn, si ula kac ah u rakib ama u saar ku-tiirsanaanta halkii aad unugga wax ka beddeli lahayd ilaa uu ka joojo cabashada.

Saddexdaas kiis waxay daboolaan inta badan waxa u eg unug casaan qarsoodi ah. Su’aasha kala soocidu waa in guul darradaas oo kale ay ka dhici lahayd mishiin xaalad nadiif ah leh, jawaabtuna inta badan waxay ka timaaddaa sadarka khaladka ugu horreeya.

Nadiifi ka hor intaadan dib u tijaabin

Dib u tijaabo xaalad jirta dul socota waxay ku guul darreysan kartaa sabab cusub oo qarinaysa tii asalka ahayd. Hoos u dhig interface-ka isla qalabkii abuuray, kadibna xaqiiji in waxna aanay harin.

Ha tirtirin interface-yo aan xidhiidh lahayn oo ha dib u dejinin stack-ga shabakadda martigeliyaha. Labaduba waa tallaabooyin waaweyn oo loo qaado dayactirka shay yar, waxayna tunnel hal guul darreystay u beddelaan mishiin xidhiidhkiisa kale dib u dhis u baahan. Baaxadda saxda ah waa hal interface iyo unugga iska leh. Wax kasta oo ka ballaaran waxay u baahan yahay sabab qoraal ah ka hor inta aanay dhacin.

Caddee tunnel-ka, ma aha unugga

Unug cagaar ah macneheedu waa in isku xigxiga bilawgu ku baxay eber. Taasi macneheedu ma aha in baakad gaartay dhinaca kale, mana aha in xalliyaha loo dejiyay sidii aad uga hadal qabtay.

Codsi u dir tunnel-ka oo akhri xaaladdii soo saartay:

systemctl is-active wg-quick@wg0
wg show wg0 latest-handshakes
ping -c 3 10.63.0.1
resolvectl query internal.example.net

Gacan-qabasho aan jawaab lahayn weli wuxuu kuu sheegaa in tunnel-ku sammaaday oo dhinaca fog uu aamusan yahay, taas oo ah dhibaato ka duwan unug aan waligiis bilaaban. Hayso xaaladda unugga, gacan-qabashada iyo natiijada codsiga hal diiwaan, sababtoo ah si madax-bannaan ayay u guul darreystaan oo kaliya isku darkoodu wuxuu qeexaa nidaamka.