WireGuard wuxuu shaqeeyaa oo kaliya marka server-ka marka hore diro: aqoonta barta dhamaadka

Tunnel-ka wuxuu u muuqdaa inuu shaqeeyo oo kaliya marka server-ku marka hore wax diro. Ka bilow macmiilka oo wax ma dhacaan, sug dhowr ilbiriqsi, isku day mar kale waana guulaystaa. Cilad-sheegidda caadiga ah waa NAT jaban, cilad-sheegidda caadiguna waa khalad. Waxa is beddelay ayaa ah in dhinac mid ah uu bartay halka kan kale uu ku nool yahay.

Aqoonta barta dhamaadka, ma aha gaaritaanka

Dhinaca WireGuard ma bilaabayo gacan-qabsiga ilaa uu ogaado halka loo diro. Habaynta waxay u bixisaa barta dhamaadka cinwaan iyo deked, xaaladda socotana waxay lasocoto barta dhamaadka uu hadda aaminsan yahay.

wg show wuxuu daabacaa labada dhinac ee sawirkaas, dhinac aan barta dhamaadka ku lahayn wax soo saarka ma bilaabi karo wax, si kasta oo furaha guud iyo horgalaha la ogolaaday ay sax yihiin. Isbarbar dhig aragtida macmiilka iyo tan server-ka ka hor inta aanad beddelin sharci kasta, sababtoo ah labaduba inta badan kuma heshiiyaan cidda wax og.

Sida dhinac uu u barto barta dhamaadka

WireGuard si ula kac ah waa aamusan. Marka xirmo si sax ah loo xaqiijiyay ay ka timaaddo cinwaan uusan dhinacu filanayn, fulintu waxay cusboonaysiisaa barta dhamaadka dhinacaas oo ay u gudbisaa isha cusub, waana sida roaminku uga shaqeeyo laptop beddela shabakadaha. Dhaqankaas wuxuu sharraxayaa ku-tiirsanaanta jihada: haddii server-ku marka hore diro oo xirmadiisu gaadho macmiilka, macmiilku wuu bartaa cinwaanka hadda ee server-ka wuuna jawaabi karaa. Ilaa markaas meel uu wax u diro ma laha. Habku waa roamin la xaqiijiyay ee ma aha waddo gaaban oo kalsooni ah isticmaalka koowaad, sababtoo ah xirmadu waa inay ansax noqotaa ka hor inta aanay barta dhamaadka dhaqaaqin.

Dukumeentiga qalabka ee wg wuxuu sharraxayaa cusboonaysiintaas, waana mudan in mar la akhriyo haddii aad ku wareegsan tahay naqshadeyn.

Tarjumaadda xaaladda leh waxay ku darsataa jihadeeda

Halka UDP uu dhex maro irrid tarjumaad sameysa, irriddu waxay u abuurtaa xaalad xirmada ugu horreysa ee ay aragto. RFC 4787 wuxuu sharraxayaa dhaqankaas iyo waqtiyada ugu dambeyn ka saara khariidadda. Khariidad aan firfircoonayn way dhacdaa, markaas xirmo soo gasha dhinaca fog ayaa irriddu tuurtaa ka hor inta aanay gaarin martigeliyaha. Tunnel shaqeeyay subaxdii oo dhan ayaa joojiya jawaabta galabnimo sababtaas dartiis.

Kani waa hab labaad oo madax banaan oo soo saara calaamadda jihada ee isku mid ah. Aqoonta barta dhamaadka iyo xaaladda tarjumaadda labaduba waa inay sax yihiin, hagaajinta midkoodna ma hagaajiso kan kale.

Habee jihada aad runtii rabto

Macmiilka ay tahay inuu bilaabo xiriirka, dhig barta dhamaadka server-ka qaybta dhinacyada macmiilka oo halkaas ku daa. Ku-tiirsanaanta in server-ku marka hore diro waa ku-tiirsanaan shil ku yimid nidaamka taraafikada oo is beddeli doona shabakad aamusan. Habayntu waa inay sheegto jihada loogu talagalay, ee ma aha inay ogaato.

Dhinaca ka dambeeya tarjumaad oo ay tahay inuu gaari karo, ku shid keepalive joogto ah dhinacaas. Keepalive kasta 25 ilbiriqsi waa qiimaha bilowga caadiga ah, ujeeddadiisuna waa in khariidadda furan lagu hayo ee ma aha in tunnel-ka la tijaabiyo. Dooro hal dhinac oo qaada, sababtoo ah labada dhinac ku shididda waxay labanlaabtaa taraafikada iyo qaylada log-ka iyada oo aan natiijada wanaajin.

Isbarbar dhig xaaladda ka hor iyo ka dib kicinta

Qabo labada aragti xilliga uu guuldarraysto, ka dibna mar kale ka dib marka server-ku diro. Amarka koowaad wuxuu muujinayaa barta dhamaadka iyo da'da gacan-qabsiga. Midda labaad waxay muujinaysaa inuu jiro gelitaan tarjumaad oo dekedda. Qabashadu waxay muujinaysaa jihada runtii ka gudubtay siligga, hubinta waddaduna waxay xaqiijinaysaa in macmiilku uusan taraafikadaas meel kale gebi ahaanba u dirayo.

wg show
conntrack -L -p udp 2>/dev/null | grep 51820
tcpdump -ni any -c 20 'udp port 51820'
ip route get 198.51.100.7

Qor tiirka barta dhamaadka iyo gelitaanka tarjumaadda wada jir. Dhinac aan barta dhamaadka lahayn iyo irrid aan khariidad lahayn waa laba cilladood oo kala duwan. Midkood oo kaliya ayaa keepalive hagaajiyaa.