WireGuard wuxuu dirayaa xog laakiin waxba kama soo noqdaan: dhinac kee?
Tirakoobka dirista ee kor u kaca waa jihada, ma aha ogaanshaha cudurka. Go’aanso in codsiga uusan waligiis ka bixin tunnel-ka ama jawaabtu aysan waligeed soo noqon, ka hor intaadan wax beddelin.
Tirakoobka dirista ee kor u kaca inta tirakoobka helista uu eber ku sii jiro waxay sharraxaan jihaad, ma aha ogaansho. Akhriskii la mid ah wuxuu soo baxaa marka lammaanuhu uusan waligiis dhammaystirin gacan-qabsiga, marka meesha loo socdo ay dooratay lammaanaha qaldan, marka dhinaca fog uusan lahayn waddo ku noqosho, iyo marka shaandho ay tuurto jawaabta jidka guriga. Mid kasta oo ka mid ah kuwaas waxaa lagu hagaajiyaa meel kale.
Isbarbardhigga shaqada gaabinaya waa kan u dhexeeya codsi aan waligiis ka bixin tunnel-ka iyo jawaab aan waligeed soo noqon. Hal duubis oo ku yaal interface-ka saxda ah ayaa go’aamiya labadaas.
Tirakoobyadu waxay sharraxaan mugga, ma aha jihada cilladda
Tirakoobka WireGuard waxay diiwaangeliyaan waxa interface-ku siiyay lammaanaha iyo waxa uu ka helay. Ma sheegaan meesha loo socdo, lammaanaha ama qaybta kale ee is-dhaafsiga ee guul-darraysatay. Taraafikada asalka ah waxay wadar ahaan ka dhigtaa mid aan xog badan lahayn, maadaama qaar ka mid ah baytiyada ay noqon karaan fariimaha xidhiidhka haya ama qulqul aan xidhiidh lahayn. U akhri calaamad muujinaysa in interface-ku firfircoon yahay, ka dib jooji inaad u tixgeliso caddayn.
Xaqiiqada koowaad ee faa’iidada leh waa haddii gacan-qabsigu uu hadda jiro. Iyada la’aan waxba lama sirin lammaanahan oo tirakoobka helistu ma hayo sabab uu u dhaqaaqo.
Doorashada lammaanaha ama wadada jawaabta: laba sharraxaad
Sharraxaadda koowaad waa in baakaddu aysan waligeed gaarin lammaanaha loogu talagalay, sababtoo ah wadadu waxay tilmaamaysay meel kale ama horgalaha la ogolaaday ee lammaanuhu ma uusan daboolin meesha loo socdo. Ta labaad waa in baakaddu timid laakiin jawaabtu aysan awoodin inay soo noqoto, taas oo ah dhibaato waddo-marin oo ku taal cidhifka fog. Shaxdu waxay kala soocdaa iyaga iyadoo eegaysa waxa aad ku arki lahayd meel kasta.
| Observation | Points to |
|---|---|
| No handshake while transmit climbs | Peer selection or endpoint |
| Handshake current, request visible on the server | Reply path or far-side route |
| Request never visible on the server | Allowed prefixes or local route |
| Both packets visible, nothing reaches the client | Return filter or translation |
Shaxda ka akhri xagga sare. Gacan-qabsiga maqan wuxuu kuu dirayaa furaha, bartiibka iyo wadada dibadda, sababtoo ah wali wax kale oo la baadho ma jiro. Gacan-qabsiga hadda jira oo codsigu ka muuqdo server-ka wuxuu dhibaatada u rarayaa jihada soo noqoshada, halkaas oo shaxda waddo-marinta ee meesha loo socdo lafteedu go’aamiso. Codsi aan waligiis ka muuqan server-ka waa dhibaato doorasho, oo horgalaha la ogolaaday ee labada lammaane ayaa ah waxa ugu horreeya ee la barbardhigo.
Laba ka mid ah afarta saf ee kuwan waxaa lagu hagaajiyaa macmiilka, labana server-ka. Ogaanshaha kooxda aad ku jirto waa inta badan shaqada.
Halka jawaabuhu ku lumiyaan
Jawaabtu waxay ka baxdaa meesha loo socdo, waxay gaartaa interface-ka tunnel-ka ee server-ka waxaana loo sireeyaa lammaanaha cinwaannada la ogolaaday ay la mid yihiin cinwaanka gudaha ee macmiilka. Haddii iswaafajintaasi guul-darraysato, jawaabta si aamusan ayaa loo tuuraa, taas oo dhinaca macmiilka uga muuqata sida saxda ah cillad shabakadeed. Haddii jawaabtu siran tahay oo shaandhada macmiilka laftiisu diido, calaamaddu mar kale waa isku mid. Laba xaaladoodba waxay u baahan yihiin duubis, ma aha tirakoob.
Qaabka ugu xooggan ee qaladkan waa server u gudbiya baakadaha macmiilka laakiin aan lahayn waddo ku noqosho oo ku taal baaxadda gudaha ee macmiilka. Wuxuu aqbalaa codsiga, jawaabta u diraa dhanka gateway-ga caadiga ah, tunnel-kuna waligiis ma arko. Xeer tarjumaad ballaaran oo lagu daray server-ka ayaa qariya cilladdaas halkii uu hagaajin lahaa waddada.
Tijaabi hal meel oo loo socdo bilow ilaa dhammaad
Dooro hal meel oo ku taal baaxadda lammaanaha, oo tijaabi inta gacan-qabsigu si cad u jiro. Amarrada hoose waxay akhriyaan xaaladda lammaanaha, waddada la doortay iyo labada dhinac ee is-dhaafsiga. Ku socodsii duubista interface-ka ay baakadaha siran ay dhab ahaan isticmaalaan.
wg show wg0 latest-handshakes
wg show wg0 transfer
ip route get 10.60.9.5
sudo tcpdump -ni wg0 host 10.60.9.5Duubis muujinaya codsiga interface-ka tunnel-ka iyada oo waxba soo noqonayn waa jawaab ka timid dhinaca server-ka, oo shaxda waddo-marinta ee meesha loo socdo waa meesha xigta ee la eegayo. Haddii waxba gebi ahaanba soo bixin, baakaddu waxay qaadatay waddo kale, sidaas darteed waddada maxalliga ah ayaa la tuhman yahay. Is-dhaafsi ka muuqda labada duubis laakiin aan horumar ka muujin barnaamijka waxay su’aasha u raraysaa cabbirka baakadda ama shaandho aan tirakoobka interface-ku waligiis tusi. Ku hay hal meel iyo hal macmiil tijaabada, sababtoo ah doorsoomaha labaad waxay caddaynta mar kale u beddelaa aragti.
Haddii magacyadu guul-darraystaan inta cinwaan la ogolaaday uu shaqeynayo, jawaabtu waxay ku jirtaa DNS ma aha tunnel-ka. Haddii kaliya wareejinta waaweyn ay istaagaan, cabbirka baakadda gooni u baadh.