WireGuard wali wuxuu isticmaalaa barta gunta hore ee duugga ah ka dib isbeddellada DNS

Tunnel-ku wuu joojiyay mariinta taraafikada ka dib markii diiwaanka DNS ee server-ku dhaqaaqay, magacuna si sax ah ayaa looga xallimaa isla mishiinkaas. Labada xaqiiqo isma khilaafaan. Qaabeynta WireGuard waxay haysataa bar gun ah, qalabkuna wuxuu magaca xallimaa isla waqtigaas uu qaabeyntaas dabaqayo, sidaas darteed interface-ka shaqaynaya wuxuu sii wadi karaa isticmaalka cinwaankii uu helay saacado ka hor. Hubi waxa interface-ku isticmaalayo ka hor inta aadan beddelin furayaasha ama taaban ballaca tunnel-ka.

Magacu hal mar ayaa la xallimaa, si joogto ah ma aha

Qaabeynta aasaasiga ah ee WireGuard waxay bar gun ka qaadataa cinwaan iyo deked, qalabka interface-ka kiciyana isla waqtigaas wuxuu xallimaa magaca martigeliyaha. Waxba kuma jiraan borotokoolka aasaasiga ah oo DNS ka weydiiya jadwal ahaan, waxaana laga yaabaa in barnaamijka macmiilku uu dushiisa ku daro hab-dhaqan cusboonaysiineed oo u gaar ah. Qorista cinwaanka la xalliyay, qoyska iyo dekedda magaca agtiisa waxay muuqata ka dhigtaa farqigaas. Iyada oo aan diiwaankaas jirin qaabeyntu waxay u ekaataa mid sax ah halka interface-ku la hadlayo meel kale.

Waxaa jira hal cusboonaysiin otomaatig ah oo dhab ah, waana mudan in la ogaado maxaa yeelay waxay u egtahay cusboonaysiinta DNS iyada oo aanay ahayn. Barta gunta ee lammaanaha way dhaqaaqi kartaa marka taraafikada si sax ah loo xaqiijiyay ka timaado cinwaan cusub, taas oo ah wareegid halka aanay ahayn xallinta magacyada. Waxay raacdaa lammaanaha, sidaas darteed ma ogaan karto server cusub oo aan xiriir la lahayn oo aanay barta guntu hore weligeed la xiriirin.

Isbarbar dhig diiwaanka iyo cinwaanka la isticmaalayo

Weydii magaca la diiwaangeliyay iyada oo loo marayo xalliyaha uu macmiilku isticmaalo, ka dibna weydii interface-ka bar gun kee uu hayo. Labada jawaab waa isbarbardhigga go'aaminaya inta kale ee boggan:

dig +short vpn.example.net
wg show wg0 endpoints
wg show wg0 latest-handshakes

Amarrada hoose ee show ee xariiqahan isticmaalaan waxaa lagu diiwaangeliyay buug-gacmeedka wg(8). Isbarbar dhig sidoo kale qoyska cinwaanka, ma aha oo kaliya cinwaanka, maxaa yeelay diiwaan helay gelitaanka IPv6 waa isbarbardhig ka duwan mid cinwaankiisa IPv4 isbeddelay. Haddii barta guntu ka duwan tahay diiwaanka, interface-ku wuxuu ku shaqaynayaa macluumaad duugoobay oo magacu weligiis ma ahayn dhibaatada. Haddii ay iswaafaqaan oo tunnel-ku wali guuldarro, u gudub dhageystaha iyo xeerarka halka aanad u gudbin borofaylka.

Summadda waqtiga ee gacan-qabsiga waxay ku jirtaa qaybtaas maxaa yeelay barta guntu oo keliya ma sheegto in lammaanaha la gaari karo iyo in kale. Summad waqti duugoobay oo ag taal bar gun sax ah waa dhibaato waddo, ma aha mid xallin, farqigaasna wuxuu beddelaa waxa xigta ee aad taabanayso.

Dib u bilow iyada oo loo marayo maareeyaha interface-ka

Ka dib markii la xaqiijiyay in barta guntu ay duug tahay, cusboonaysii iyada oo loo marayo habka hantida u leh interface-ka halka aanad tafatirin qaabeynta shaqaynaysa. Interface-ka uu bilaabay wg-quick waa hoos iyo kor, unugga systemd waa dib u bilow, interface-ka maareeyuhu leeyahayna waa isbeddel lagu sameeyay maareeyahaas, maxaa yeelay tafatirka inta lagu jiro shaqada waa lagu dul qoraa codsiga xiga:

wg-quick down wg0 && wg-quick up wg0
systemctl restart wg-quick@wg0

Ka dib xaqiiji in dhageystaha beddelka ah iyo aqoonsigiisu ay yihiin adeegga aad ula jeeday. Dhaqaaqa DNS ma aha isbeddel aqoonsi, sidaas darteed waa in aanay weligeed noqon sababta lagu aamini karo fure aanad hubin. Haddii interface-ku hadda soo sheego cinwaanka cusub oo aanay wali gacan-qabsi dhalin, khaladku wuxuu u guuray waddada shabakadda cusub ama dhageystaha, taas oo horumar ah oo aanay ahayn isla khaladka laba jeer.

Marka hore gacan-qabsi, ka dib waddada xogta

Kala sooc labada natiijo ka hor inta aadan dooran liiska hubinta. Gacan-qabsi ku guulaysta barnaamij guuldaraysan hoostiisa waa dhibaato waddada xogta: waddooyin, horgalayaal la ogolaaday ama DNS gudaha tunnel-ka. Gacan-qabsi aan weligiis dhicin waa dhibaato gaaritaan ama aqoonsi oo ku taal barta guntu. Labada isku daridda waxay soo saartaa warbixin aan cidna dib u soo saari karin iyo diiwaan isbeddel oo leh saddex tafatir oo aan xiriir la lahayn.

Qor magaca, cinwaanka la xalliyay, barta guntu ee la isticmaalayo iyo in gacan-qabsigu dhammaaday. Afarta xaqiiqo waxay ka jawaabaan su'aasha khaladkani si joogto ah u weydiiyo, waxayna dhacdada xigta u beddelaan hubin laba daqiiqo ah. Ilaalinta magaca iyo qaadashada macmiilka waxay ahaanayaan hawlo gooni ah: sixidda diiwaanku ma sameyso qaadashada, dib u bilowga interface-kana ma hagaajiyo diiwaan wali khalad ah.