wg-quick prish DNS-në gjatë lidhjes: lexoni gabimin e konfigurimit

Tuneli ngrihet, shtrëngimi i dorës përfundon dhe zgjidhja e emrave ndalon. Asgjë në konfigurimin e peer nuk ka ndryshuar, sepse rreshti DNS nuk ishte kurrë pjesë e tij. Ai i takon ndihmësit të konfigurimit, që do të thotë se defekti jeton në mjetet e zgjidhësit të hostit dhe jo në çelësat e WireGuard.

Lexoni mesazhin e parë që shtypi ndihmësi, jo të fundit, dhe ndryshimi midis një mjeti që mungon dhe një serveri të paarritshëm bëhet i dukshëm.

Rreshti DNS është funksion i ndihmësit

Fushat bazë të konfigurimit përshkruajnë peer, çelësa dhe adresa të lejuara. Zgjidhja e emrave shtohet sipër nga skripti që ngre ndërfaqen, dhe çdo implementim e bën ndryshe. Një klient desktop mund të menaxhojë DNS përmes shërbimit të vet, një skript shpërndarjeje mund të thërrasë një nga disa mjete zgjidhësi, dhe një kontejner mund të mos bëjë asnjërën. Skedari i konfigurimit nuk mund t'ju thotë se cila nga këto rrugë është në lojë.

Prandaj një skedar konfigurimi mund të jetë i vlefshëm për protokollin dhe gjithsesi të dështojë gjatë konfigurimit: defekti i takon një grep të cilin protokolli nuk e sheh kurrë.

Të shkruash një fushë të zgjeruar në një konfigurim bazë dhe të presësh që mjeti i protokollit ta pranojë prodhon të njëjtin konfuzion nga drejtimi i kundërt. Dy analizuesit lexojnë skedarë të ndryshëm.

Të dish cili po funksionon është hapi i parë diagnostik, dhe zakonisht duket në komandën që shtypët, jo në skedarin e konfigurimit.

Lexoni gabimin e parë që shtyp ndihmësi

Ngrini ndërfaqen në plan të parë dhe lexoni daljen sipas radhës. Një mjet zgjidhësi që mungon, një grep i dështuar dhe një server i paarritshëm ndalojnë të njëjtën komandë në pika të ndryshme, dhe secili ka riparimin e vet.

wg-quick up wg0
resolvectl status wg0
ip route get 10.66.0.1

Komanda e parë raporton përparimin e konfigurimit, e dyta tregon cilat servera kërkon tani ndërfaqja, dhe e treta tregon nëse adresa e zgjidhësit është vërtet e arritshme përmes tunelit. Një zgjidhës i konfiguruar por i parrrugëtueshëm prodhon skadime kohe në vend të gabimeve të konfigurimit, prandaj të dyja kontrollet shkojnë bashkë. Leximi vetëm i daljes së gjendjes prodhon një përfundim të sigurt dhe të gabuar.

Nëse konfigurimi përfundoi dhe zgjidhja e emrave ende dështon, krahasoni zgjidhësin që instaloi ndihmësi me atë që përdorte më parë rrjeti. Një zgjidhës privat ka nevojë për një rrugë përmes tunelit, dhe një konfigurim që e liston pa mbuluar prefiksin e tij lë çdo kërkesë në pritje.

Cilin zgjidhës ka vërtet hosti

Hostet moderne Linux shpesh ekzekutojnë një zgjidhës stub lokal, kështu që adresa që instalon ndihmësi konsumohet nga ai stub dhe jo drejtpërdrejt nga aplikacionet. Redaktimi me dorë i një skedari të gjeneruar mund të duket se funksionon deri në rilidhjen tjetër, kur ndihmësi e rishkruan atë.

Përdorni integrimin e mbështetur për shpërndarjen dhe lini një komponent të vetëm të zotërojë gjendjen e zgjidhësit. Dy pronarë prodhojnë të njëjtën garë si dy pronarë të një adrese ndërfaqeje, dhe simptomi është një host që zgjidh saktë për disa minuta pas çdo ndryshimi.

Emrat e brendshëm meritojnë kontrollin e tyre. Një zgjidhës publik mund të rivendosë shfletimin e përgjithshëm ndërsa bën çdo emër korporativ të dështojë, që është e kundërta e qëllimit të tunelit. Pyesni serverin e synuar për emrin e brendshëm përpara se të përfundoni se DNS është rregulluar.

Pastrimi është po aq i rëndësishëm sa konfigurimi

Ulni ndërfaqen dhe inspektoni përsëri gjendjen e zgjidhësit. Një ndihmës që rikthen konfigurimin e mëparshëm e lë hostin të përdorshëm; ai që lë serverat e vet pas, krijon dështimin tjetër, shpesh orë më vonë kur tuneli ka kohë që nuk është.

Gjendja e vjetruar është e lehtë për t'u vënë re kur e kërkon. Një listë zgjidhësish mund të tregojë një adresë në një ndërfaqe që nuk ekziston më, dhe një domen kërkimi mund t'i mbijetojë një rrjeti që e latë këtë mëngjes. Secili prej tyre e bën lidhjen tjetër të paparashikueshme, dhe asnjëri nuk shfaqet në daljen e gjendjes të tunelit vetë. Kontrolli zgjat dhjetë sekonda dhe i kursen një orë personit tjetër.

Mbajeni diagnozën të ndarë nga riparimi. Nëse dështon çdo destinacion dhe jo vetëm kërkimi i emrave, rrugët dhe përçimi janë të dyshuarit dhe rreshti DNS është shpërqendrim. manuali i wg-quick dokumenton cilat fusha trajton dhe cilat i përkasin protokollit, dhe ajo kufi është e gjithë përgjigjja për shumicën e këtyre raporteve.