Laba peer oo WireGuard ah ayaa wadaaga baaxad: kee baa qaata baakadka

Laba peer ayaa taxay baaxado is-taaban, oo taraafikku wuxuu gaaraa kan qaldan. Waxba ma xuma: WireGuard wuxuu peer u doortaa isagoo u eegaya halka loo socdo baaxadaha la habeeyay, oo iswaafajinta ugu gaar ah ayaa guuleysata. Ka hor intaadan wax ballaarin, go'aanso peer kee baa leh prefix kee.

Prefix-ka ugu dheer ayaa ku guuleysta gudaha WireGuard

Gelitaan kasta oo peer ah wuxuu qaataa tiro prefix oo loo socdo. Marka baakadku galo interface-ka, hirgelinta waxay raadineysaa gelitaanka leh prefix-ka ugu gaar ah ee iswaafajinaya — isla qaanuunka ay adeegsato shaxda waddada. Sidaas darteed /24 ayaa ka guuleysta /16 ku jira, oo peer-ka cidhiidhi ah ayaa qaata taraafikka.

Habaynta road-warrior waxay tan si ula kac ah u isticmaashaa. Hal peer ayaa leh baaxad ballaaran goob, oo martigeliyayaasha gaarka ah waxaa lagu soocaa gelitaanno /32 oo iska leh peer kale. Qaabku wuu shaqeeyaa sababtoo ah soocitaannada ayaa ka gaar ah, ma aha habka.

U qor lahaanshaha sida shax prefix iyo peer. Haddii laba gelitaan ay qeexaan isla prefix, habayntu ma muujinayso ujeeddo, waxay muujineysaa tartan.

Nidaamka hawlgalku wuxuu marka hore doortaa interface-ka

WireGuard wuxuu ka dhex doortaa peer-yada hal interface oo keliya. Interface kee baa qaata baakadka waxaa go'aamiya ka hor shaxda waddada ee host-ka, oo waddo kale oo caadi ah ama waddo duugoobay ayaa taraafikka u diri karta meel aan liiska peer waligiis arkin. Taas ayaa ah sababta ogaanshaha heerka peer uu sax noqon karo isla markaana aanu sharraxin fashilka. Hubi waddada loo maro halka loo socdo ka hor intaadan akhrin habaynta peer, sababtoo ah waddada tilmaamaysa interface-ka jirka ayaa ka gudubta su'aasha oo dhan.

Qalabku wuxuu inta badan rakibaa waddooyinkaas laga soo qaato baaxadaha peer, taas oo macnaheedu yahay in isbeddel ku yimaada liiska hal peer uu si aamusnaan ah dib ugu jiheyn karo taraafik hore u ahaan jiray mid kale. Sidaas darteed tafatirka peer waa isbeddel waddo oo qarsoon. Dib u eeg labadaba hal mar, haddii kale mid ayaa hagaajin doontaa oo midka kale jebin doontaa.

Baakadaha soo gala waxaa lagu hubiyaa isha

Liiska baaxaduhu wuxuu qabtaa laba door. Taraafikka baxa wuxuu u doortaa peer halka loo socdo, taraafikka soo gala wuxuuna ogolaanayaa cinwaanka isha. Baakad ka yimaada cinwaan ka baxsan baaxadaha peer-kaas waxaa la tuuraa ka hor inta aanay firewall uun arkin.

Isku dheelitir la'aantan way fududahay in la seegto markaad akhrinayso hal dhinac oo habaynta. Peer gaari kara subnet laguma oggola wax ka soo dirista subnet-kaas, labada jiho waxaana lagu dhaqan geliyaa hubinno kala duwan.

Lahaanshaha isha oo cidhiidhi ah ayaa tan faa'iido ka dhigaya. Si peer kasta loo qoondayso /32 cinwaankiisa, firewall-ka hoose wuxuu helayaa isha lagu kalsoonaan karo oo lagu iswaafajiyo, halkii baaxad kooxeed oo xubin kastaa sheegan karo.

Baaxadaha labanlaaban ma aha failover

In isla prefix laba peer la siiyo ma abuurto load balancer ama waddo kayd ah. Ma jiro hubin caafimaad iyo xiriir fadhi: gelitaanka guuleysta waxaa go'aamiya nidaamka gudaha ee hirgelinta, taas oo aan ahayn qandaraas loo qorsheeyo. Haddii aad u baahan tahay baxyo kale, ku sheeg halka xulashada lagu qeexay. Siyaasadda waddada, mitir, ama laba prefix oo kala duwan oo mid kastaa leeyahay milkiile la diiwaangeliyay waxay soo saaraan dabeecad aad saadaalin karto oo tijaabin karto.

Baaxadda ballaarinta si loo hagaajiyo fashil aan xiriir la lahayn waa qaladka kale ee caadiga ah. Wuxuu taraafikka ka fogeeyaa peer-kii shaqeynayay, oo calaamadda cusub waxay timaaddaa ka hor inta aan la fahmin tii hore.

Xaqiiji xulashada ka hor tafatirka

Saddex amar ayaa uga jawaaba saddexda su'aalood si kala horaysa. Kan koowaad wuxuu taxayaa baaxadaha peer kastaa sheegto. Kan labaad wuxuu muujinayaa interface-ka host-ku isticmaalayo halka loo socdo. Kan saddexaad wuxuu muujinayaa xaaladda nool ee peer-yada ka dib markii taraafikku qulqulay.

wg show wg0 allowed-ips
ip route get 10.66.8.20
wg show wg0
ip rule show

Ku ordi ka hor iyo ka dib isbeddel oo isbarbardhig. Haddii soo-saarka waddadu isbeddelay laakiin taraafikku weli gaaro peer qaldan, liisyada prefix waxay is-dul-saaran yihiin si aadan weli qorin. Haddii soo-saarka waddadu aanu isbeddelin, habaynta peer waligeed ma ahayn wixii la weydiiyay.

Ku qor tikitka halka loo socdo, interface-ka la doortay iyo peer-ka la doortay. Saddexdaas ayaa is-dul-saaran ku habboon dib u eegis dambe, waana mid aad ka faa'iido badan sawirka shaashadda ee habaynta.