உங்கள் WireGuard சுரங்கத்திற்கு வெளியே ஒரு வலைத்தளத்தை எவ்வாறு வழிமாற்றுவது

ஹோஸ்ட் பெயரை விலக்குவது ஒரு சுரங்கம் செய்ய முடியாத விஷயம். ஆனால் ஒரு வழி ஒரு முகவரியை சுரங்கத்தைத் தாண்டி வீட்டு நுழைவாயில் வழியாக வெளியே அனுப்ப முடியும், ஒரு தளத்திற்கு அது பொதுவாகப் போதும். சிக்கல் என்னவென்றால், வழிக்குப் பிறகு உள்ள அனைத்தும் உடன்பட வேண்டும்: ஃபயர்வால் பாக்கெட்டை வெளியே அனுமதிக்க வேண்டும், DNS நீங்கள் வழிமாற்றிய முகவரியைத் திருப்பித் தர வேண்டும், தளம் அந்த முகவரியைத் தொடர்ந்து பயன்படுத்த வேண்டும். மூன்றில் ஒன்று விலகினாலும், விதிவிலக்கு தன்னை அறிவிக்காமலேயே செயல்படுவதை நிறுத்துகிறது.

சுரங்கத்தைத் தொடுவதற்கு முன் இலக்கு முகவரியைப் படியுங்கள்

சுரங்கம் இயக்கத்தில் இருக்கும்போது தளத்தை ஒருமுறை ஏற்றி, பின்னர் உலாவி உண்மையில் இணைந்த சக முகவரியைப் பாருங்கள். Linux இல், ss -tunp ஒவ்வொரு திறந்த சாக்கெட்டின் தொலை முகவரியையும் பட்டியலிடுகிறது, மேலும் dig +short அதே பெயரில் தீர்வி என்ன திருப்பித் தந்தது என்பதைக் காட்டுகிறது. இரண்டு எண்களையும் உங்கள் முன் வைத்திருங்கள்.

இரண்டு பதில்களும் பல நேரங்களில் ஒத்துப்போவதில்லை, அந்த வேறுபாடே முழுப் பிரச்சினை. பெரிய தளங்கள் தங்கள் மூலத்தின் முன் உள்ளடக்க வலையமைப்பை வைக்கின்றன, எனவே உங்கள் தீர்வி இப்போது திருப்பித் தரும் முகவரி ஒரு நிமிடத்திற்கு முன் உலாவி பயன்படுத்தியதாக இருக்காது. நீங்கள் சாக்கெட்டில் கவனித்ததை வழிமாற்றுங்கள், பழைய வழிகாட்டி பட்டியலிடுவதை அல்ல. பதில்கள் பிராந்தியங்களுக்கு இடையே தொடர்ந்து சுழன்றால், அந்தக் குறிப்பிட்ட தளத்திற்கு முகவரி விதிவிலக்கு தவறான கருவி.

வேறொரு வலையமைப்பிலிருந்து தேடலை இரண்டாவது முறையாக இயக்கி, IPv4 பதிலுடன் IPv6 பதிலையும் பதிவு செய்யுங்கள். இரு குடும்பங்களையும் சுமக்கும் சுரங்கத்திற்கு இரண்டிலும் விதிவிலக்கு தேவை, இல்லையெனில் உலாவி நீங்கள் ஒருபோதும் தொடாத IPv6 பாதைக்கு அமைதியாகத் திரும்புகிறது. முகவரிகளையும் தேதியையும் மீண்டும் பார்க்கும் இடத்தில் எழுதுங்கள்.

கிளையண்டில் ஒரு ஹோஸ்ட் வழியை வையுங்கள்

இடைமுகத்தின் பெயர் home-wg என்றும் LAN ரவுட்டர் 192.168.1.1 இல் உள்ளது என்றும் வைத்துக்கொள்ளுங்கள். NetworkManager அதன் நுழைவாயில் அந்த ரவுட்டராகவும் அதன் முன்னொட்டு நீளம் முழு 32 பிட்டுகளையும் உள்ளடக்கியதாகவும் ஒரு வழியை எடுக்கிறது, மிக நீளமான முன்னொட்டு வெற்றி பெறுவதால் கர்னல் அதை விரும்புகிறது.

nmcli connection modify home-wg +ipv4.routes "198.51.100.20/32 192.168.1.1"
nmcli connection up home-wg
ip route get 198.51.100.20

நுழைவாயில் சுரங்கம் இல்லாமல் அணுகக்கூடியதாக இருக்க வேண்டும்; அடுத்த தாவலை சுரங்கத்தின் முகவரிக்கு காட்டுவது நோக்கத்தையே கெடுக்கும், ஏனெனில் பாக்கெட் நீங்கள் தவிர்க்க முயலும் இடைமுகத்திற்குள் மீண்டும் நுழையும். இணைப்பு மீண்டும் எழுந்த பிறகு, ip route get விதிவிலக்கிற்கு LAN நுழைவாயிலை அச்சிட வேண்டும், பொது தீர்விக்கான அதே கட்டளை இன்னும் சுரங்க சாதனத்தையே அச்சிட வேண்டும்.

wg-quick சுயவிவரத்தில் வழிப் புலம் இல்லை, எனவே அதே விதிவிலக்கு ஒரு PostUp வரியில் வாழ்கிறது, அது ஹோஸ்ட் வழியை LAN இடைமுகத்தை அதன் சாதனமாகக் கொண்டு பிரதான அட்டவணையில் சேர்க்கிறது. திருத்திய பிறகு இடைமுகத்தைக் கீழே இறக்கி மீண்டும் மேலேற்றுங்கள், ஏனெனில் இயங்கும் இடைமுகம் தன் கோப்பை ஒருபோதும் மீண்டும் படிக்காது. wg-quick நிறுவும் fwmark விதிகள் அதன் சொந்த மறையீட்டுப் பாக்கெட்டுகளை மட்டுமே வழிநடத்துகின்றன, எனவே சாதாரண உலாவி போக்குவரத்து இன்னும் பிரதான அட்டவணையைப் பின்பற்றி உங்கள் /32 ஐக் கண்டுபிடிக்கிறது.

கில் சுவிட்ச் இதைத் தடுக்கும் அடுத்த விஷயம்

சுரங்க இடைமுகத்தில் மட்டும் போக்குவரத்தை அனுமதிக்கும் ஃபயர்வால் கொள்கை, வழி முற்றிலும் சரியாக இருந்தாலும் விதிவிலக்கைத் தூக்கி எறியும். சுவிட்சை நம்புவதற்குப் பதிலாக சுவிட்சுக்குப் பின்னால் உள்ள விதிகளைப் படியுங்கள், ஏனெனில் கில் சுவிட்சைச் செயல்படுத்துபவை பொதுவாக இடைமுகப் பெயருக்கு மட்டுப்படுத்தப்படுகின்றன.

உங்களுக்குத் தேவையானது இயற்பியல் இடைமுகத்திற்கும் அந்த ஒரு இலக்குக்கும் குறுகிய அனுமதி, நிராகரிப்புக்கு முன் வைக்கப்பட்டது, இயல்புநிலைக் கொள்கை தொடப்படாமல் இருக்கும்போது. கில் சுவிட்சை முழுமையாக இடைநிறுத்துவது புள்ளியை நிரூபிக்கிறது, ஆனால் மீண்டும் இயக்க மறக்கும் வரை இயந்திரத்தையும் வெளிப்படையாக விடுகிறது.

இரு திசைகளையும் தனித்தனியாகச் சோதியுங்கள். விதிவிலக்கு முகவரிக்கான கோரிக்கை வெற்றியடைய வேண்டும், அதே சமயம் தொடர்பில்லாத தளத்திற்கான கோரிக்கை இன்னும் சுரங்கம் வழியாக வெளியேற வேண்டும். இரண்டும் வெற்றியடைந்தாலும் இரண்டாவது வீட்டு முகவரியைத் தெரிவித்தால், ஃபயர்வால் விதிகளின் வரிசை தவறு, வழி அல்ல.

உலாவி எந்த முகவரிக்கு அழைக்கிறது என்பதை DNS தீர்மானிக்கிறது

பெயர் சுரங்கத்திற்குள் தீர்க்கப்படும்போது, வழங்குநரின் தீர்வி உள்ளூர் தீர்வி தந்ததிலிருந்து வேறு முகவரியுடன் பதிலளிக்கலாம். அப்போது உங்கள் வழி உலாவி ஒருபோதும் தொடர்பு கொள்ளாத முகவரிக்குப் பொருந்தும், பக்கம் எதுவும் மாறாதது போலவே சுரங்கம் வழியாக ஏற்றப்படும். வழிமாற்றல் அட்டவணை சரியாக இருந்தாலும் இந்தத் தோல்வி உடைந்த விதிவிலக்கு போலத் தெரிகிறது.

அந்தப் பெயரின் வினவல்களை உள்ளூர் தீர்வி வழியாகவும் அனுப்புங்கள், அல்லது பெயர்களை முழுவதுமாகத் தவிர்த்து முகவரியை நேரடியாகச் சோதியுங்கள். DNS சுரங்கத்திற்குள் இருக்கும்படி முகவரியைப் பிரிப்பது இந்த அமைப்பின் மிகவும் பொதுவான பாதியில் முடிந்த பதிப்பு, அதைக் கவனிப்பதும் மிகவும் கடினம், ஏனெனில் தளம் தொடர்ந்து வேலை செய்கிறது, நீங்கள் நினைத்த விதத்தில் மட்டும் அல்ல.

ரவுட்டரில் அதே விதிவிலக்கு, ஒருமுறை, ஒவ்வொரு சாதனத்திற்கும்

சுரங்கம் ரவுட்டரில் இயங்கும்போது, ஹோஸ்ட் வழி ரவுட்டரின் கொள்கை வழிமாற்றல் அட்டவணைக்கு உரியது, LAN நுழைவாயிலுக்குப் பதிலாக WAN நுழைவாயிலைச் சுட்டுகிறது. அதன் பின்னால் உள்ள ஒவ்வொரு சாதனமும் விதிவிலக்கை மரபுரிமையாகப் பெறுகிறது, இது ஸ்ட்ரீமிங் பெட்டி அல்லது வலையமைப்பு அமைப்புகளை மாற்ற முடியாத வேலை மடிக்கணினிக்கு முக்கியம்.

மற்ற ஒவ்வொரு கிளையண்டிற்கும் சுரங்கத்தை இயல்புநிலை வெளியேற்றமாக விடுங்கள், பின்னர் ரவுட்டர் கன்சோலில் இருந்து அல்ல, கிளையண்ட் இயந்திரத்தில் இருந்து சரிபாருங்கள். அதே உலாவி அமர்வில் விதிவிலக்கு தளத்தையும் இரண்டாவது தளத்தையும் ஏற்றி வெளியேற்ற முகவரிகளை ஒப்பிடுங்கள்; இரண்டாவது இன்னும் சுரங்கத்தைக் காட்டினால், கொள்கை அட்டவணை நீங்கள் கேட்டதைச் செய்கிறது.

ரவுட்டரின் குறிப்புகளில் முகவரி, தேதி, காரணம் ஆகியவற்றை எழுதுங்கள். பின்னர் நகரும் முகவரியைச் சுற்றி கட்டப்பட்ட விதிவிலக்கு ஒரு வருடம் கழித்து யாராலும் விளக்க முடியாத குறையாக மாறும், யாரோ பழைய குறிப்பைக் கண்டுபிடிக்கும் வரை தீர்வு எப்போதும் புதிராகவே தோன்றும்.