WireGuard 5G laan: u oggolow laanta inay hubka wacdo

U jeedinta laan xagga hub waxay tahay qaybta fudud ee naqshaddan marka laantu ay ka dambeeyso cinwaan moobayl ah oo isbeddelaya oo hubku leeyahay magac deggan. Markaas hubku wuxuu laanta ka barta taraafik la xaqiijiyay, halkii uu ka bari lahaa diiwaan aad si joogto ah u cusboonaysiiso. Heshiiska waa fudud: laanta ayaa had iyo jeer bilaabata.

Si ula kac ah u habee, ka dibna xaqiiji qaybta ay dadku u malaynayaan inay shaqeyso. Labada tallaabo waxay qaataan daqiiqado, oo inta badan naqshadahaani waxay ku guuldareystaan tan labaad.

Dhinamkee ayaa haysta barta ugu dambeysa ee deggan

Habeynta laanta waxay sheegtaa barta ugu dambeysa iyo furaha dadweynaha ee hubka. Habeynta hubka waxay sheegtaa furaha dadweynaha ee laanta iyo horudhacyadeeda gudaha ee la oggolaaday, waxaana laga yaabaa inaysan haysan wax barta ugu dambeysa ah, sababtoo ah aqoonsigu wuxuu ka yimaadaa furaha halkii uu ka iman lahaa cinwaanka isha baakadka ugu dambeeya. Ismaandhaafkaas waa farsamada oo dhan, wuxuuna meesha ka saarayaa fasalka oo dhan ee dhibaatooyinka ogaanshaha dhinaca hubka.

Marka laantu dirto baakad la xaqiijiyay, hubku wuxuu diiwaangeliyaa isha ay ka timid oo wuxuu isticmaalaa khariiddaas jawaabaha. Dib-u-nambaraynta xiriirka moobaylka markaas waxba kuma kacdo gacan-qaadista xigta mooyaane, qayb kasta oo aanad u baahnayn waa mid aan ku dhici karin inta lagu guda jiro isbeddelka. Qaabkaas waa mudan in la tijaabiyo inta lagu guda jiro isbeddel qorshaysan ee ma aha inta lagu guda jiro dhacdo. Samee inta qof uu labada geesood isku mar arki karo.

Si laanta habeyn u adkeysanaysa dib-u-nambaraynta

Ku hay barta ugu dambeysa iyo keepalive laanta, kuna hay gelitaanka lammaanaha hubka isagoon lahayn cinwaan si adag loo qoray. keepalive wuxuu khariidda la turjumay furan u hayaa waqti ku filan si hubku u diro taraafik aan la codsan karin ka dib mudo aan firfircoonayn.

[Peer]
PublicKey = HUB_PUBLIC_KEY_BASE64
Endpoint = hub.example.net:51820
AllowedIPs = 10.60.0.0/24, 10.60.10.0/24
PersistentKeepalive = 25

Shan iyo labaatan ilbiriqsi waa tusaalaha badanaa la soo xigtay ee lagu hayo khariidda NAT nool, ma aha shuruud lammaane kasta. Ku dhig sida waqtiga dhammaadka khariidda ee aad dhab ahaan aragto, oo xusuuso inuu taraafik ku abuuro xiriir xaddidan xogta inta interface-ku shidan yahay.

Hubka, horudhacyada la oggolaaday ee lammaanaha laanta waa inay daboolaan wax kasta oo laantu dirto. Horudhac maqan wuxuu u dhaqmaa sida guuldarro marin ku timaadda geeska fog oo ma soo saaro digniin dhinac kasta, sidaas darteed waa mudan in la eego ka hor baakadka dhabta ah ee ugu horreeya. Isbarbar dhig horudhacyada la oggolaaday ee hubka iyo cinwaannada interface-ka laanta ka hor xiriirka ugu horreeya.

Xaqiiji khariidda iyo isbeddelka guuldarrada

Xaqiiji in gacan-qaadistu dhammaato, in hubku liis garaynayo barta ugu dambeysa ee hadda ee laanta, iyo in cinwaannada gudaha ee laanta lagu gaari karo tunnel-ka. Taasi waa khadka aasaasiga ah, waana in la diiwaangaliyo ka hor inta aan qof taaban xiriirka moobaylka. Laba sadar oo soo-saarisku waa ku filan yihiin. Ku hay tikitka oo la socda sumadda waqtiga.

wg show wg0
wg show wg0 latest-handshakes
ip route show default
ping -c 3 10.60.10.1

Kadibna tijaabi guuldarrada ay naqshaddani u jirto. Jidhka WAN-ka aasaasiga ah oo xaqiiji in marinka aasaasiga ah ee laanta xagga hubka uu hadda ka soo baxo interface-ka moobaylka. Tunnel-ku ma hagaajin karo waddo jireed oo go'an, sidaas darteed waddo dibadeed oo weli tilmaamaysa xiriir sare oo dhintay waxay soo saartaa waqti-dhaaf gacan-qaadis oo si sax ah ugu eg dhibaatada hubka.

Haddii waddada dibadda si cad loo xirey ama si siyaasad ah loo maray, isbeddelku waa inuu ku daro iyada. Farqigaas u dhexeeya naqshad si sax ah loo akhriyo iyo mid ka gudba xannibaad ayaa badanaa ah waxa kaliya ee maqan.

Waxa aysan naqshaddani xallineyn

Waxba halkan kama oggola xiriir soo-gal ah oo xagga laanta ah. Haddii wax xafiiska weyn ku yaal ay tahay inuu waco goobta moobaylka, jihada tunnel-ku waa khalad loogu talagalay shuruuddaas, DNS firfircoon-na wuxuu cusboonaysiiyaa magac kaliya. Turjumaadda bixiyaha, siyaasadda soo-galka iyo cusboonaysiinta barta ugu dambeysa ee macmiilku dhammaantood waxay ku sii jiraan jidka, diiwaan isbeddelayna ma furi karo NAT heerka shirkadda isgaarsiinta.

Ku hay horudhaca laanta mid ka duwan goob kasta oo kale, oo xaddid waxa albaabkeeda gudbin doono. Barta ugu dambeysa ee hubka oo deggan waxay fududaysaa ogaanshaha oo waxba kama qabato naqshadaynta marin, qorsheynta cinwaannada ama su'aasha ah marinnada barnaamijka kee ayaa ka gudba isbeddelka.

Ku qor runbook-ka afar shay: yaa bilaaba, horudhacyadee la oggolaaday, intee ayuu keepalive socdaa, iyo waxa dhaca marka xiriirka aasaasiga ah dhaco. Sadarradaas ayaa ah waxa hawlwadeen mustaqbalka uu dhab ahaan u baahan yahay saddexda habeenimo.