Peer mbili za WireGuard zinashiriki safu moja: ni ipi inayopokea pakiti

Peer mbili zinaorodhesha safu zinazogusana, na trafiki inafika kwa isiyo sahihi. Hakuna kilichoharibika: WireGuard huchagua peer kwa kulinganisha lengwa na safu zilizosanidiwa, na ulinganifu maalum zaidi ndio hushinda. Kabla ya kupanua chochote, amua ni peer gani inapaswa kumiliki kiambishi kipi.

Kiambishi kirefu zaidi hushinda ndani ya WireGuard

Kila ingizo la peer hubeba seti ya viambishi vya lengwa. Pakiti inapoelekezwa kwenye kiolesura, utekelezaji hutafuta ingizo lenye kiambishi kinacholingana maalum zaidi — kanuni hiyo hiyo ambayo jedwali la njia hutumia. Kwa hiyo /24 hushinda /16 inayoiweka, na peer nyembamba hupokea trafiki.

Mipangilio ya road-warrior hutumia hili kwa makusudi. Peer moja inamiliki safu pana kwa tovuti, na majeshi binafsi hutenganishwa kwa ingizo /32 zinazomilikiwa na peer nyingine. Mtindo hufanya kazi kwa sababu mitengano ni mahususi zaidi, si kwa sababu ya mpangilio.

Andika umiliki kama jedwali la kiambishi na peer. Ikiwa ingizo mbili zinaelezea kiambishi kimoja, usanidi hauonyeshi tena nia, unaonyesha mbio.

Mfumo wa uendeshaji huchagua kiolesura kwanza

WireGuard huchagua tu kati ya peer kwenye kiolesura kimoja. Kiolesura kipi kinapokea pakiti huamuliwa mapema, na jedwali la njia la mwenyeji, na njia ya pili ya chaguo-msingi au njia ya zamani inaweza kutuma trafiki mahali ambapo orodha ya peer haioni kamwe. Ndiyo sababu utambuzi wa kiwango cha peer unaweza kuwa sahihi na bado usieleze hitilafu. Angalia njia kuelekea lengwa kabla ya kusoma usanidi wa peer, kwa sababu njia inayoelekeza kwenye kiolesura cha kimwili hupita swali lote.

Zana kwa kawaida husakinisha njia hizo kutoka safu za peer, ambayo ina maana kwamba mabadiliko kwenye orodha ya peer moja yanaweza kuelekeza upya kwa utulivu trafiki iliyokuwa ya mwingine. Kwa hiyo kuhariri peer ni mabadiliko ya njia yaliyofichwa. Kagua zote mbili kwa pamoja, vinginevyo utarekebisha moja na kuvunja nyingine.

Pakiti zinazoingia hukaguliwa kwa chanzo

Orodha ya safu hufanya kazi mbili. Kwa trafiki inayotoka huchagua peer kwa lengwa, na kwa trafiki inayoingia huidhinisha anwani ya chanzo. Pakiti inayofika kutoka anwani nje ya safu za peer huyo hutupwa kabla ya firewall yoyote kuiona.

Utofauti huu ni rahisi kuukosa unaposoma upande mmoja wa usanidi. Peer inayoweza kufikia subnet haikuruhusiwi kwa hiyo kutuma kutoka subnet hiyo, na mielekeo miwili hutekelezwa na ukaguzi tofauti.

Umiliki mwembamba wa chanzo hugeuza hili kuwa faida. Mpe kila peer /32 kwa anwani yake mwenyewe na firewall ya chini ina chanzo cha kuaminika cha kulinganisha, badala ya safu ya kundi lote ambayo mwanachama yeyote angeweza kuidai.

Safu zilizorudiwa si failover

Kugawa kiambishi kimoja kwa peer mbili hakuundi kisawazisha mzigo au njia ya akiba. Hakuna ukaguzi wa afya na hakuna uhusiano wa kikao: ingizo linaloshinda huamuliwa na mpangilio wa ndani wa utekelezaji, ambao si mkataba unaopaswa kuubuni. Ikiwa unahitaji njia mbadala za kutokea, zieleze mahali ambapo uteuzi umefafanuliwa. Sera ya njia, kipimo, au jozi ya viambishi tofauti vyenye mmiliki aliyethibitishwa kwa kila kimoja huzalisha tabia unayoweza kutabiri na kujaribu.

Kupanua safu ili kurekebisha hitilafu isiyohusiana ni kosa lingine la kawaida. Huondoa trafiki mbali na peer iliyokuwa ikifanya kazi, na dalili mpya huja kabla ya ile ya zamani kueleweka.

Thibitisha uteuzi kabla ya kuhariri

Amri tatu hujibu maswali matatu kwa mpangilio. Ya kwanza inaorodhesha safu ambazo kila peer inadai. Ya pili inaonyesha kiolesura ambacho mwenyeji angetumia kwa lengwa. Ya tatu inaonyesha hali ya moja kwa moja ya peer baada ya trafiki kutiririka.

wg show wg0 allowed-ips
ip route get 10.66.8.20
wg show wg0
ip rule show

Zikimbie kabla na baada ya mabadiliko na ulinganishe. Ikiwa matokeo ya njia yamebadilika lakini trafiki bado inafika kwa peer isiyo sahihi, orodha za viambishi zinaingiliana kwa namna ambayo bado hujaandika. Ikiwa matokeo ya njia hayakubadilika, usanidi wa peer haukuwa kile kilichoulizwa.

Rekodi kwenye tikiti lengwa, kiolesura kilichochaguliwa na peer aliyechaguliwa. Utatu huo ndio unaofanya mwingiliano ukagulike baadaye, na ni muhimu zaidi kuliko picha ya skrini ya usanidi.