Gacan-qaadka WireGuard wuu guulaystaa, laakiin jawaab kuma soo noqoto

Gacan-qaadyada dhawaan dhacay waa war wanaagsan, waana sheegasho aad uga yar jumlada dadku rabaan inay qoraan. Labada dhinac waxay isweydaarsadeen fariimo gacan-qaad oo la xaqiijiyay. Baakadda abka wali waa inay gaadho meesheeda gudaha oo soo noqoto.

Farqiga u dhexeeya heerka xakamaynta caafimaadka qaba iyo heerka xogta aamusan ayaa halkan mawduuca oo dhan ah. Laba akhris oo tirsadayaasha isku mid ah ayaa kuu sheegaya dhinaca aad ku jirto.

Gacan-qaadku wuxuu caddeeyaa furayaasha, ma aha gaarsiinta

Gacan-qaadka WireGuard waa heshiis fureen oo leh xaqiijin. Wuxuu guulaystaa isla markii labada dhinac ay gaadhaan midba midka kale oo ay haystaan furayaal ansax ah. Dariiqa, siyaasadda darbiga dabka iyo goobta qudheeda su'aalaha uusan gacan-qaadku weligiis weydiin.

Sidaas darteed tunelku si buuxda ayuu u dhismi karaa iyadoo baakad kasta oo gudaha ah la tuurayo. Baakadda gudaha ee khaldan loo maray iyo jawaabta dariiq kale qaadata waxay macmiilka ka muuqdaan isku mid.

Hal ciwaan gudaha ah ayaa ah imtixaanka oo dhan

Dooro hal goob oo ku sii joog. Ciwaanka tunelka dhinaca kale laftiisu waa kiiska ugu fudud, martigeliyaha ka dambeeyana wuxuu ku darayaa hal bood oo sax ah. U gudubka u dhexeeya labadooda iyada oo aan isbeddelka la qorin waxay soo saartaa natiijooyin aan cidna isbarbardhigi karin.

Kadib eeg dariiqa uu macmiilku doorto. Dariiq maxalli ah oo gaar ah ayaa baakadda meel kale u diri kara ka hor inta WireGuard la weydiin, taasna waxay dhacdaa mar kasta oo LAN-ka gurigu isku dhaco cabbirka fog.

ip route get 10.30.8.10
ip -4 addr show wg0
ip route show table all | grep -w wg0

Ciwaanka lagu xalliyo interface-ka jireed ayaa horey uga jawaabay su'aasha. Tunelku waxba ma tuurayo. Baakaddu weligeed ma gasho.

Tirsadayaashu waa caddayn, ma aha xukun

wg show wuxuu soo sheegaa baytiyada la diray iyo kuwa la helay dhinac kasta, labada lambar si madaxbannaan ayay u dhaqaaqaan. Qaado hal akhris, samee hal codsi la ogolaaday, kadibna samee akhris kale isla daqiiqaddaas.

wg show wg0 transfer
wg show wg0 latest-handshakes
ping -c 4 10.30.8.10
wg show wg0 transfer

Diridda oo korta iyadoo helitaanku siman yahay waa saxeexa codsi aan jawaab la helin. Ma sheegayso in codsiga la sifeeyay, in goobtu xiranayd, ama in jawaabtu dariiq kale martay. Kuwani waa saddex baaritaan oo wadaaga hal calaamad. Kala sooc ka hor intaadan beddelin wax qaabeyn ah.

Tirada baytiyada go'an sidoo kale ma aha xadka guusha. Qiimaha tirsadayaashu wuxuu raacaa taraafikada, hal lambarna caddayn caafimaad u qaadashada waxay soo saartaa wax aan macne lahayn oo kalsooni leh.

Dhinaca kale ayaa iskiis u hubiya baakadda soo noqota

Dhinaca fog wuxuu aqbalaa baakad gudaha ah kaliya marka isha ay ku dhacdo allowedips dhinacaas. Dariiq ka jira dirayaasha kuma filna. Diiwaanka isha oo maqan qaataha wuxuu aamusnaan u tuurayaa taraafikada soo noqota.

Darbiyada dabka ee martigeliyaha ayaa ka dambeeya hubintaas. Qaanuun gudbin oo ogolaada interface-ka tunelka laakiin aan ogolayn subnet-ka gudaha ayaa aqbala gacan-qaadka oo diida baakadda. Dhinaca macmiilka taas waxay u egtahay sida sax ah dhinac dhintay. Martigeliye leh laba interface ayaa sidoo kale ka jawaabi kara isha khaldan, markaasna dhinacu wuxuu tuurayaa jawaabta uusan waligiis filayn.

Tijaabada ku hay daacadnimo

Tijaabinta profile-ka gelitaanka fog isla shabakadda guriga ee ay tahay inuu gaadho waxay tababartaa dariiq ka duwan kan loogu talagalay. U gudub shabakadda dibadda oo qor prefix-keeda maxalli ah, si labada orod loo barbar dhigi karo.

Isku beddelka yar ee guulaysta sidoo kale ma reebto dhammaan dhibaatooyinka dariiqa. Baakado waaweyn ayaa ku guuldarraysan kara meesha kuwa yaryar maraan, shaandhayn ku habboon cabbirka ama borotokoolka ayaa culeyska hoostiisa si kale u dhaqmi kara.

Gacan-qaadka u hay heerka la og yahay inuu shaqeeyo oo halkaas ka sii soco. Caddaynta xigta ee faa'iidada leh waa halka hal codsi gudaha ah ku istaago, ma aha fureen cusub iyo wareeg kale oo mala-awaal ah.