NetworkManager ama wg-quick: yaa leh marinnadaada WireGuard?

Waxaad beddeshaa AllowedIPs gudaha faylka WireGuard, dib ayaad u bilaabaysaa tunnel-ka, oo shaxda marinnada waxay u ekaanaysaa sida hore. Jawaabta caadiga ah waa inaad tirtirto marinka dhibaatada leh oo aad horay u socoto, taas oo shaqaysa ilaa isku-xirka xiga uu dib u soo celiyo. Faylka aad tafatirtay ma aha mid daruuri ah shayga abuuray xaaladda aad aragto. Laba maareeye ayaa ku shaqayn kara isla borotokool isla mishiin, oo mid keliya ayaa leh interface-ka wakhti kasta.

Halyeey: waxaa jira hal dejinta WireGuard mishiinka

wg-quick waxay akhriyaa fayl ku yaal /etc/wireguard/ oo waxay dhistaa interface-ka markaad kor u qaaddo. NetworkManager waxay kaydisaa profile xiriir qaab keyfile u gaar ah oo waxay soo bandhigtaa marka la dhaqaajiyo, iyo soo dejinta fayl wg-quick waxay koobiyaa qiyamka gudaha profile-kaas halkii ay ku xiri lahayd. Tafatirka asalka ka dib wax wax ma beddelo, sababtoo ah profile-ku dib uma akhriyo. Sidaas darteed liiska isku midka ah ee asxaabta iyo furayaasha ayaa laba jeer jiri kara, iyadoo nuqulka labaad dhaqan gal yahay.

Calaamad mudan in la xasuusto: isbeddellada ka badbaada dib-u-bilaabid laakiin aan ka badbaadin dib-u-soo-dejin waxay ka yimaadeen hal kayd, isbeddellada ku luma dib-u-bilaabidda waxay ka yimaadeen kan kale.

Hal tusaale wax ku ool ah ayaa kala qaybinta caddeeya. Isbarbar dhig nmcli connection show iyo systemctl status wg-quick@wg0, ka dibna hubi interface-ka ay marinnadu dhab ahaan ku laalaabtaan. Haddii adeeggu dhintay oo interface-ku kor yahay, profile-ka ayaa shaqada qabanayaa, wax kasta oo faylku sheego.

Halyeey: xeerarka marinna waa qayb ka mid ah WireGuard

Qalabka WireGuard ee kernel-ka wuxuu yaqaannaa asxaabta iyo furayaasha, mana oga wax ku saabsan marinna siyaasadeed. Wax kasta oo ip rule gal ah iyo shaxyo dheeraad ah oo aad aragto waxaa rakibay qalabkii kor u qaaday interface-ka. wg-quick waxay ku dari kartaa fwmark iyo shax gaar ah iyo xeerar u tilmaamaya, halka NetworkManager ay marinnada ku rakibto dejintaheeda ipv4 oo DNS uga tagto backend-ka xallinta ee nidaamku isticmaalo. Isla tunnel, saameyno dhinac oo kala duwan.

Ka hor intaadan wax beddelin, akhri ip rule iyo ip route show table all , oo qor shaxda ay marinnada kasta ku nool yihiin. Lambarka shax ee aadan habaynin waa tilmaan xoog leh oo ku saabsan qalabka abuuray.

Halyeey: tirtirka marinka waa hagaajin

Marin lagu tirtiray inta lagu jiro shaqada waa marin uu mulkiiluhu dib u rakibayo dhaqaajinta xigta, oo dhaqaajintu waxay dhici kartaa adiga la'aan: kici laabta, gariirka xiriirka, dib-u-bilaabidda adeegga ama isku-xirka otomaatiga ah ee NetworkManager. Taas ayaa sabab u ah in isla marinku soo noqdo iyo sababta xalku ugu muuqdo mid aan lagu kalsoonaan karin halkii uu qaldanaa. Marka hore aqoonso maareeyaha, ka dib beddel gelinta uu maareeyahaas dhab ahaan akhriyo.

Dib u xiriirka iyo dib u bilaabidda adeegga la xiriira ayaa ah imtixaanka kala sooca hagaajinta dhabta ah iyo tan uun nadiif u muuqata.

Dooro hal mulkiile oo ka saar kan kale

Dooro maareeyaha ay taageerto baahintaada, ka dibna jooji dhaqaajinta tartanka iyada oo loo marayo kontoroolkeeda la diiwaangeliyay, halkii aad ka rajeyn lahayd inay sii ahaato mid aan firfircoonayn. Adeeg wg-quick oo la qariyay ama profile NetworkManager oo la tirtiray waa cad; in labadaba laga tago shaqeynaya oo la tartamaya maaha. Ka ilaali gelitaanka shaqeynaya ka hor intaadan wax joojin, sababtoo ah interface-ka qaada fadhigaaga fog ayaa laga yaabaa inuu yahay kan aad ku dhowdahay inaad ka saarto.

Ka dib isbeddelka, hubi taraafikada lagu daray iyo kan ka baxsan, ka dibna DNS, ka dibna hal mar dib u bilaab. Haddii xaaladdu ka badbaaddo dib-u-bilaabid hal maareeye, waxaad haysataa mulkiile halkii aad heli lahayd shil.

Xeerka guud waa mudan in la xasuusto WireGuard ka dibba: marka dejinta si istaag ah dib u soo noqoto, jooji tirtirka natiijada oo raadso habka si joogto ah u soo saaraya.