WireGuard lammaanaha ayaa ka baxa WAN khaldan: shan baaritaan oo xiriir ah

Laba xiriir oo sare, hal gateway, iyo WireGuard lammaane oo taraafikadiisu had iyo jeer ka soo muuqdo khadka kaydka. Gacan-qaadku waa caafimaad qabtaa waqtiga oo dhan. Taasi waa sababta calaamadda loo akhriyi karo si khaldan sida cillad WireGuard halkii ay ahayd cillad waddo-maris.

Samee baaritaannada hoose si xiriir ah. Mid kastaa wuxuu leeyahay shuruud joojin, oo ka boodista hore waxay inta badan soo saartaa jawaab khaldan oo kalsooni leh.

Kala sooc gacan-qaadka iyo qulqulka la gudbiyey

Isku-beddelka lammaanaha oo sir ah wuxuu leeyahay waddo dhibic-dhamaad ah oo u socota ciwaanka dadweynaha ee serverka. Taraafikada macmiilka ee la gudbiyey waxay leedahay meel kale oo loo socdo waxaana laga yaabaa in lagu doorto calaamado ama xeerar siyaasad. Kuwani waa laba go’aan oo waddo-maris ah oo wadaaga hal interface. Mid ka mid ah u qaadashada caddayn ku saabsan kan kale waa qaladka koowaad.

Istaag isla markaad ku qabato naftaada oo ka fekeraysa gacan-qaadka. Waa caddayn ku saabsan waddada dhibic-dhamaadka oo keliya.

Akhri xeerka siyaasadda, ma aha shaxda caadiga ah

Shaxda caadiga ah waxay tusaa waxa dhaca marka aan xeer siyaasadeed ku habboonayn. Gateway ku waddo-mariya il, calaamad ama meel loo socdo, xeerka go’aanka wuxuu ku nool yahay meel kale. Shaxda fudud waxay u ekaan kartaa mid macquul ah inta doorashada dhabta ah lagu sameynayo korkeeda.

ip rule show
ip route show table main
ip -4 route get 203.0.113.9 from 10.30.8.2

Akhri xeerarka siyaasadda iyo shaxaha ay tilmaamayaan. Kadib xaqiiji xeerka ku habboon qulqulka tijaabadaada. Xeer tilmaamaya interface aan hadda qaadin xiriirka sare ee loogu talagalay waa natiijo, ma aha faahfaahin. Raadinta waddada dhammaadka waxay tusaa jawaabta si aad uga degdeg badan akhri shax iyo qiyaas.

Baar calaamadda iyo tarjumaadda wadaag

Waddo-marinta siyaasadda waxay ku tiirsan tahay calaamad baakidh oo hore loogu dhigay silsiladda. Haddii xeerka calaamadeynta seegto taraafikadaada, qulqulka wuxuu ku dhici doonaa shaxda ugu weyn wuxuuna ka baxayaa waxa halkaas caadiga ah. Baakidhada la gudbiyey waxay inta badan dhaafaan silsilado loo qoray taraafikada gudaha lagu soo saaray.

nft list chain inet filter prerouting
conntrack -L -s 10.30.8.2 2>/dev/null | head
ip -s link show dev eth1

Tarjumaaddu waa inay la socotaa xiriirka sare ee qaada qulqulka. Xeer ku tarjuma ciwaanka aasaasiga ah inta baakidhku ka baxayo khadka kaydka wuxuu soo saaraa jawaabo loo jeediyey interface aan qulqulku waligiis isticmaalin. Baar shuruudda interface ee xeerka tarjumaadda laftiisa. Xeer shuruud la’aan wuxuu shaqeeyaa ilaa xiriirka sare ee labaad la isticmaalo, kadibna wuu guuldarraystaa si u eg mid goos-goos ah.

Fiiri interface kee qaada jawaabta

Dabacado labada xiriir ee sare inta codsi keliya socdo. Qor interface kee qaada codsiga iyo kee jawaabta. Waddooyinka aan isku midka ahayn ayaa aad uga fudud in la arko inta la saadaalinayo.

Haddii jawaabtu ku timaaddo xiriirka sare ee qaladka ah, dhibaatadu waxay ka guurtay WireGuard oo u gudubtay dabagalka xiriirka ama tarjumaadda. Ma jiro isbeddel ku yimaada habaynta lammaanaha oo taas hagaajinaya.

Beddel hal shay oo leh waddo dib u noqosho

Hayso marin console ama band ka baxsan ka hor inta aadan tafatirin xeerarka siyaasadda gateway. Samee hal isbeddel, tijaabi isla meesha loo socdo ee la oggolaaday, kadib dib u xiriir oo xaqiiji in gacan-qaadku wali isticmaalayo waddada dhibic-dhamaadka loogu talagalay. Ku dar tijaabo tiro ah qoyska ciwaanka labaad, sababtoo ah siyaasad v4 oo keliya waxay u banneynaysaa qaladkaas isla mid ah.

Qor xiriirka sare ee qulqul kasta isticmaalay. Diiwaankaas wuxuu warbixinta xigta ka dhigayaa baaritaan laba daqiiqo ah halkii uu ahaan lahaa galab dhan. qoraallada WireGuard ee ku saabsan meelaha magacyada iyo waddo-marinta waxay sharraxaan sida si ula kac ah loo kala sooco waddada dhibic-dhamaadka iyo taraafikada tunnel-ka ah, taas oo inta badan ka nadiifsan in la koobiyeeyo xal ka-wareeg ah oo leh waddo caadi ah.