Baaritaanka UDP wuxuu leeyahay waa la filtaray: miyuu lammaanahaaga WireGuard shaqaynayn?

Baarayaashu waxay soo daabacaan furan ama la filtaray oo ku saabsan deked UDP, oo gabagabada inta badan waxay timaadaa dhowr ilbiriqsi gudahood: tunnel-ku wuu jabay. Waxaa laga yaabaa, laakiin baaritaanku ma uusan caddayn taas. UDP ma qaado wax is-gelin xiriir ah, WireGuardna waxba kama jawaabo wax aanu xaqiijin karin, sidaas darteed aamusta ayaa ah jawaabta la filayo baaritaannada badankood.

Beddelkeeda ka shaqee macmiilka xaggiisa dibadda, oo u qaado baaritaanka hal dhibic xog oo daciif ah oo ka mid ah dhowr.

Waxa baaraha arki karo iyo waxa aanu arki karin

Baaraha UDP wuxuu diraa xamuul oo sugayaa. Haddii ICMP port-unreachable soo noqdo, wuxuu soo sheegi karaa dekedda inay xiran tahay. Haddii waxba soo noqon, natiijadu waa madmadow xagga naqshadeynta: waddo la filtaray, martigeliye aan joogin iyo adeeg shaqaynaya oo iska indhatiray xamuulka dhammaantood waxay soo saaraan aamus la mid ah. Saddex xaaladood oo kala duwan, hal xariiq oo wax soo saar ah.

WireGuard si ula kac ah ayuu uga sii daraa madmadowgaas. Borotokoolku wuxuu aqbalaa baakad kaliya marka uu xaqiijiyo, sidaas darteed baaritaan fure-door ah waa la tuuraa jawaab la'aan. Ma jiro banner, ma jiro xariiq nooc ah iyo farriin khalad ah oo laga qaadi karo faraha.

Baaritaan TCP oo isla lambarka dekedda ah ma tijaabiyo wax la xiriira. Wuxuu shaqeeyaa dhegeyste kale oo laga yaabo inaanu jirin, diidmadiisuna waxba kama sheegto UDP.

Sidaas darteed xaaladaha furan ee la filtaray waxay si sax ah u qeexaan hubanti la'aanta baaraha marka loo eego inay qeexaan serverkaaga.

Soco macmiilka dhabta ah laga bilaabo profile-ka gudaha

Ka bilow aragtida macmiilka laftiisa. Miyuu interface-ku hayaa cinwaan, miyuu habayntu magacaabaa barta ugu dambeysa saxda ah, miyuu tiriyaha is-gelintu dhaqaaqaa marka xiriir la isku dayo? Macmiil aan waligiis baakad dirin iyo macmiil baakadihiisa la tuuray waxay u eg yihiin si isku mid ah daaqadda xaaladda. Tariyayaasha oo keliya ayaa kala sooca, sidaas darteed marka hore akhri tariyayaasha.

Kadib u fiirso dhinaca serverka inta hal isku-day la ogolaaday dhacayo, halkii aad ka ordi lahayd baaritaan gooni ah meel saddexaad:

wg show wg0 latest-handshakes
tcpdump -n -i eth0 udp port 51820 -c 10

Amarka koowaad wuxuu soo sheegaa is-gelinta ugu dambeysay lammaane kasta, taas oo caddayn toos ah u tahay in is-dhaafsiga la xaqiijiyay dhammaaday. Kan labaad wuxuu muujinayaa haddii baakadaha dhegeystaha ay gabi ahaanba yimaadaan, taas oo hal tallaabo ku kala soocda dhibaatada waddada iyo dhibaatada habaynta.

Haddii duubista waxba muujin, baakadku waligiis ma gaarin martigeliyaha habaynta tunnel-kana ma aha tuhunka. Haddii ay muujiso baakado ka imanaya cinwaanka la filayo iyadoo is-gelintu ku sii jirto eber, furayaasha ama cinwaannada la ogol yahay ee lammaanaha ayaa ah meesha xigta ee la fiiriyo.

Isku xidh serverka marka aad maamusho

Xaqiiji in dhegeystaha uu jiro iyo in firewall-ka bixiyaha uu ogolaado dekedda UDP. Qaanuunka firewall-ka martigeliyaha iyo kooxda amniga daruuraha waa laba irid oo madax-bannaan, mid kastaana wuu tuuri karaa baakad kan kale ogolaaday. Labadaba ku hubi dekedda dhabta ah ee habaynta halkii aad ka eegi lahayd dekedda aad xasuusato.

Cinwaanku waa muhiim sida dekedda. Server ku dhegeysta cinwaan gaar ah kama jawaabi doono baakad ka yimaada mid kale, martigeliye leh interface badanna wuxuu baaritaanka ka heli karaa interface-ka aadan uga talagalin.

Ku hay baaritaan kasta gudaha nidaamyaasha aad fasax u leedahay inaad tijaabiso. Isbarbardhigga faa'iidada leh waa inta u dhaxaysa hal isku-day macmiil oo dhab ah iyo waddada serverka la filayo, ma aha baaritaan ballaaran oo cinwaanno si kadis ah uga tirsan isla bixiyaha.

Natiijada baaritaanka si daacad ah u akhri

Baaritaanku waa hab jaban oo lagu hubiyo in martigeliye uu jiro iyo in deked aan si cad looga xannibin qalab dhexe. Ma aha caddayn gaaritaan borotokool la xaqiijiyay, mana aha haba yaraatee tijaabo habayn.

Caddaynta ka xoog badan waa is-gelin dhammaatay oo ka timaadda macmiilka aad dhab ahaan danaynayso, oo ay raacdo codsi isticmaalaya tunnel-ka oo helaya jawaab. Taxanahaas wuxuu hal mar ku tijaabiyaa furayaasha, cinwaannada la ogol yahay, labada firewall iyo waddada soo noqoshada.

Halka isku-dayga dhabta ah uu ku guuldareysto, guuldarada wali waa in lagu baaraandiqaa tariyayaasha macmiilka iyo duubista serverka halkii lagu baari lahaa baaritaan kale. Sharaxaadda borotokoolka waxay caddaynaysaa sababta baakad aan la xaqiijin uusan jawaab u helin, taasuna waa sababta oo dhan ee natiijada baaritaanku u tahay madmadow.