WireGuard உள்ளே கார்ப்பரேட் VPN: எந்த அடுக்கு முதலில் வருகிறது?

ஒரு உருவாக்குநரின் மடிக்கணினியில் சுரங்கப்பாதைகளை ஒன்றுக்குள் ஒன்றாக வைக்க இரண்டு நியாயமான காரணங்கள் உள்ளன. ஒன்று, கார்ப்பரேட் கிளையண்ட் ஒரு குறிப்பிட்ட நாட்டிலிருந்து வருவது போல் தோன்ற வேண்டும், அல்லது இரண்டு தனியார் நெட்வொர்க்குகள் ஒரே நேரத்தில் அணுகக்கூடியதாக இருக்க வேண்டும். இரண்டு நிலைகளிலும் வெளிப்புறச் சுரங்கப்பாதை உள் கிளையண்டின் சொந்த இணைப்பைச் சுமக்க வேண்டும்.

இரண்டு கிளையண்டுகளை எந்த வரிசையில் தொடங்கினாலும் அது நடக்காது. அதைச் செய்வது வழித்தடம்.

இரண்டு சாத்தியமான வரிசைகளை ஒப்பிடுங்கள்

வெளிப்புற அடுக்காக, அதன் இறுதிப் புள்ளியை பொது இணையத்திலிருந்து அணுகக்கூடிய சுரங்கப்பாதையைத் தேர்ந்தெடுங்கள். உள் அடுக்கு என்பது அதன் சேவையகம் அந்த வெளியேற்றம் வழியாக மட்டுமே பதிலளிக்கும் சுரங்கப்பாதை. Windows இல் நடைமுறைப் பிரிவு வெளியே WireGuard, உள்ளே கார்ப்பரேட் கிளையண்ட். தீர்மானிக்கும் காரணி கட்டுப்பாடு.

அதிகாரப்பூர்வ WireGuard கிளையண்ட் முழுமையான உள்ளமைவுக் கோப்பைப் பயன்படுத்துகிறது, வழித்தடங்கள் மற்றும் DNS உட்பட. வணிக கார்ப்பரேட் கிளையண்டுகள் பொதுவாக இரண்டையும் மறைக்கின்றன. மறைக்கப்பட்ட கிளையண்டை வெளியே வைத்தால் அதற்குக் கீழே உள்ள பாதையை ஊகிக்க வேண்டியிருக்கும்.

தலைகீழ் வரிசை சாத்தியமற்றது அல்ல. அதைப் பற்றி சிந்திப்பது கடினம், ஏனெனில் வெளிப்புறக் கிளையண்ட் நீங்கள் ஒருபோதும் பார்க்காத அட்டவணையின்படி வழித்தடங்களை மீண்டும் எழுதுகிறது.

AllowedIPs கார்ப்பரேட் வரம்பை மட்டும் பெயரிடட்டும்

AllowedIPs WireGuard சுரங்கப்பாதைக்குள் திசைதிருப்பும் இடங்களைப் பட்டியலிடுகிறது. உள்ளே வைக்க அதற்கு உள் சேவையகத்தின் முகவரி மற்றும் கார்ப்பரேட் முன்னொட்டுகள் மட்டுமே தேவை. மற்ற அனைத்தும் உள்ளூர் வலையமைப்பிலேயே இருக்கும், அச்சுப்பொறிகள் மற்றும் ஹைப்பர்வைசர் உட்பட. இது வடிவமைப்பின்படியே பிரிக்கப்பட்ட சுரங்கப்பாதை, மேலும் விலக்கு சிக்கலை முழுமையாகத் தவிர்க்கிறது.

முழு சுரங்கப்பாதை கொண்ட வெளிப்புற அடுக்குக்குத் தேவை 0.0.0.0/0 கழித்தல் உள்ளூர் வரம்புகள். வடிவம் விலக்கை வெளிப்படுத்த முடியாது, எனவே நிரப்பியைக் கணக்கிட்டு ஒட்ட வேண்டும்.

[Interface]
PrivateKey = ...
Address = 10.99.4.2/32

[Peer]
PublicKey = ...
Endpoint = 198.51.100.44:51820
AllowedIPs = 198.51.100.44/32, 10.20.0.0/16, 10.21.0.0/16

உள் கிளையண்ட் தனது சொந்த வழித்தடங்களை நிறுவாதபோது, கார்ப்பரேட் முன்னொட்டுகளை நீங்களே பட்டியலிடுங்கள். அந்த வரியிலிருந்து விடுபட்ட முன்னொட்டு வெளிப்புறச் சுரங்கப்பாதை ஒருபோதும் சுமக்காத இடமாகும். பட்டியலின் பழைய நகல் இல்லாததை விட மோசம், ஏனெனில் அது இன்னும் சரியாகத் தெரிகிறது.

வரிசை, மெட்ரிக்குகள் மற்றும் இரண்டாவது அடாப்டர்

முதலில் வெளிப்புறச் சுரங்கப்பாதையுடன் இணைக்கவும், பின்னர் கார்ப்பரேட் கிளையண்டைத் தொடங்கவும். அப்போது அதன் இறுதிப் புள்ளி இணைப்பு உள்ளூர் நுழைவாயிலுக்குப் பதிலாக WireGuard வழியாக வெளியேறுகிறது. கார்ப்பரேட் இடைமுகத்திற்குக் குறைந்த மெட்ரிக் கொடுங்கள், அதன் முன்னொட்டுகள் அது வைத்திருக்கும் முகவரிகளுக்கு வெற்றி பெறும்.

# which interface currently claims the corporate prefix?
Find-NetRoute -RemoteIPAddress 10.20.10.5 | Select-Object -First 1

# prefer the corporate interface for its own prefixes
Set-NetIPInterface -InterfaceAlias 'Corp VPN' -InterfaceMetric 3
Set-NetIPInterface -InterfaceAlias 'wg-personal' -InterfaceMetric 40

wg show interfaces

மெட்ரிக்குகள் மக்கள் தவிர்க்கும் படியாகும். வரிசை இல்லாவிட்டால், ஒன்றுடன் ஒன்று மேலிடும் முன்னொட்டுக்குக் கடைசியாக நிறுவப்பட்ட வழித்தடம் வெற்றி பெறுகிறது. இது துவக்கங்களுக்கிடையே மாறுகிறது, அதனால்தான் சிக்கல் இடைவிட்டு வருவது போல் தெரிகிறது.

OpenVPN 2.6 இல் கட்டப்பட்ட கிளையண்டுகள் தங்கள் சொந்தப் பொறியைச் சேர்க்கின்றன. தரவு சேனல் இறக்குமதி அடாப்டர் ஏற்கனவே பயன்பாட்டில் இருந்தால், இரண்டாவது நிகழ்வு தொடங்க மறுக்கிறது. சுயவிவரத்தில் disable-dco சேர்த்தால் பழைய TAP பாதைக்குத் திரும்புகிறது, பின்னர் இரண்டும் பக்கத்துடன் இயங்கும்.

உள்ளே வைக்கப்பட்ட பாதை எங்கே உடைகிறது

வெளிப்புறச் சுரங்கப்பாதையைத் துண்டித்தால் உள்ளே இருப்பதும் இறக்கும். உள் கிளையண்டை மட்டும் மீண்டும் இணைத்தால் அது பல நேரங்களில் நேரடியாக இணையத்திற்குச் சென்று அமைதியாக உள்ளே வைப்பதை நீக்கிவிடும். ஒவ்வொரு முறையும் இரண்டு சுரங்கப்பாதைகளையும் நிறுத்தி வரிசையைத் தொடக்கத்திலிருந்து சோதியுங்கள்.

சிறிய பயன்படுத்தக்கூடிய MTU எதிர்பார்க்கலாம். ஒவ்வொரு அடுக்கும் கூடுதல் சுமையைச் சேர்க்கிறது, எனவே 1420 மற்றும் 1400 சுற்றியுள்ள தொடக்க ஜோடி தொடங்குவதற்கு நல்ல இடம். பெரிய பாக்கெட்டுகளில் தடைபட்டு சிறிய கோரிக்கைகள் வெற்றி பெறுவது வழக்கமான அறிகுறி. கார்ப்பரேட் கொள்கை மற்றொரு வரம்பு, ஏனெனில் நிர்வகிக்கப்பட்ட சாதனத்தை விரும்பும் கிளையண்ட் உள்ளே வைக்கப்பட்ட பாதையை மீறலாகக் கருதலாம்.

இரு முனைகளும் நிலையான வலையமைப்புகளாக இருந்தால், நுழைவாயில்களுக்கு இடையேயான தளம்-க்கு-தளம் சுரங்கப்பாதை வரிசைச் சிக்கலை நிர்வகிப்பதற்குப் பதிலாக நீக்குகிறது. ஒரு மடிக்கணினியில், இரண்டு சுரங்கப்பாதைகளும் ஒவ்வொன்றுக்கும் அதன் சொந்த இடைமுகம் மற்றும் முன்னொட்டின்படி இடங்களைத் தேர்ந்தெடுக்கும் விதி இருந்தால் மட்டுமே சேர்ந்து இருக்கும்.