WireGuard கைக்குலுக்கல் வேலை செய்கிறது, சேவை இல்லை

கைக்குலுக்கல் நிறைவடைகிறது, வாடிக்கையாளர் சமீபத்திய பரிமாற்ற கணக்கியைக் காட்டுகிறது, இருந்தாலும் அதே சேவையகத்தில் உள்ள சேவைக்கான கோரிக்கை தோல்வியடைகிறது. இந்தக் கலவை மக்களைக் குழப்புகிறது, ஏனெனில் சுரங்கப்பாதை வெளிப்படையாக வேலை செய்கிறது. நிரூபிக்கப்படாதது உள்ளூர் வழங்கல்: பொதி புரவலனை அடைந்தது, புரவலன் அதைச் சரியான சாக்கெட்டில் ஏற்று பதிலளிக்க அனுமதி உள்ள செயல்முறைக்கு அளிக்க வேண்டும். இந்த மூன்று சரிபார்ப்பு புள்ளிகளையும் வரிசையாகப் பாருங்கள்.

பொருந்தாத முதல் ஒன்றில் நிறுத்துங்கள், மற்றவற்றுக்கு விதிகளைச் சேர்க்க வேண்டாம்.

கைக்குலுக்கல் சுரங்கப்பாதையை மட்டுமே நிரூபிக்கிறது

WireGuard இன் கைக்குலுக்கல் சகாக்களுக்கிடையே விசைகளை நிறுவி, ஒவ்வொரு சகனும் பட்டியலிட்ட வரம்புகளுக்கு போக்குவரத்தை அனுமதிக்கிறது. சேவையகத்தில் எந்த செயல்முறைகள் கேட்கின்றன என்பதைப் பற்றி எதுவும் கூறவில்லை, புரவலனின் தீச்சுவர் தன் சொந்த முகவரிகளில் ஒன்றுக்கு அனுப்பப்பட்ட பொதிகளை ஏற்கிறதா என்பதையும் கூறவில்லை.

கடைசி வேறுபாடே அதிகம் தவறவிடப்படுகிறது: புரவலனுக்கே செல்லும் போக்குவரத்து உள்ளூர் உள்ளீடு, ஆனால் புரவலன் வழியாக வேறெங்கோ செல்லும் போக்குவரத்து முன்னனுப்பல். அவற்றை வெவ்வேறு தீச்சுவர் சங்கிலிகளும் வெவ்வேறு அமைப்புகளும் கையாளுகின்றன. தவறான சங்கிலியைச் சரிபார்த்தால் ஒரு பிற்பகல் வீணாகும், குற்றமற்றதாகத் தோன்றும் கணக்கிகள் திரும்பும்.

கேட்பதையும் வழித்தடத்தையும் படியுங்கள்

வாடிக்கையாளரில் சேவையகத்தின் சுரங்கப்பாதை முகவரி சுரங்கப்பாதைக்குள் வழித்தடம் பெறுகிறது என்பதை உறுதிசெய்யுங்கள். சேவையகத்தில் வாடிக்கையாளர் பயன்படுத்தும் முகவரியில் சாக்கெட் உள்ளது என்பதையும், அதன் பின்னால் உள்ள செயல்முறை நீங்கள் கருதியதே என்பதையும் உறுதிசெய்யுங்கள்.

wg show
ip route get 10.66.0.1
ss -lntup | grep -E ':80|:443'
nft list ruleset | grep -A6 'chain input'
curl -vk --max-time 5 https://10.66.0.1/

127.0.0.1 இல் கேட்கும் ஒன்று, தீச்சுவர் எதை அனுமதித்தாலும், 10.66.0.1 க்கு அனுப்பப்பட்ட கோரிக்கைக்கு ஒருபோதும் பதிலளிக்காது. பொது முகவரியில் கேட்கும் ஒன்று, ஒரு விதி தடுக்காத வரை பதிலளிக்கும். எனவே எந்த விதியையும் பார்ப்பதற்கு முன்பே சாக்கெட் பட்டியல் பாதி நிகழ்வுகளை முடிவு செய்கிறது. துறைமுகமும் முகவரியும் சேர்ந்து கோரிக்கை வந்து சேர முடியுமா என்பதைத் தீர்மானிக்கின்றன.

வாடிக்கையாளர் பயன்படுத்தும் முகவரியை, சேவையகம் சுரங்கப்பாதை இடைமுகத்தில் உண்மையில் வைத்திருக்கும் முகவரியுடன் ஒப்பிடுங்கள். எந்தப் பக்கத்திலும் பழைய கட்டமைப்பு, அந்த முகவரி இல்லாத சகனுக்கு சரியாக வழித்தடம் பெறும் கோரிக்கையை உருவாக்குகிறது.

உள்ளூர் உள்ளீட்டுக்கு விதிகளைப் பயன்படுத்துங்கள், முன்னனுப்பலுக்கு அல்ல

பொதி வந்து சாக்கெட் இருந்தால், மீதமுள்ள எல்லை உள்ளீட்டுக் கொள்கை. முன்னனுப்பலை அனுமதிக்கும் விதி உள்ளூர் வழங்கலை அனுமதிக்காது, ஒரு இடைமுகத்துக்கு மட்டுப்படுத்தப்பட்ட விதி நீங்கள் எதிர்பார்க்கும் சுரங்கப்பாதை இடைமுகப் பெயருடன் பொருந்தாமல் போகலாம்.

புரவலனைத் திறப்பதற்குப் பதிலாக நோக்கமான சேவைக்கு ஒரே அனுமதிக்கப்பட்ட துறைமுகத்துடன் சோதியுங்கள். பின்னர் பயன்பாட்டின் சொந்த அங்கீகாரத்தைச் சரிபாருங்கள்: அனுமதிப் பட்டியல், கணக்குத் தேவை அல்லது குறிப்பிட்ட புரவல் பெயருக்கான பிணைப்பு ஆகியவை பிணையம் வெற்றிகரமாக வழங்கிய கோரிக்கையை நிராகரிக்கலாம்.

சான்றிதழ் சரிபார்ப்புகளை அப்படியே வைத்திருங்கள். எதிர்பாராத சான்றிதழ் அடையாளம் எந்தப் புரவலன் பதிலளித்தது என்பதற்கான தகவல், தவிர்க்க வேண்டிய தடையல்ல. அதன் மூலம் கிளிக் செய்து முன்னேறுவது தவறான சேவையை அடையாளம் காட்டும் ஒரே துப்பை மறைக்கிறது.

பெயர், அளவு, அடையாளத் தோல்விகளைப் பிரிக்கவும்

முகவரியால் வேலை செய்து பெயரால் தோல்வியடையும் சேவை DNS பிரச்சினை, தீர்வு தீச்சுவரில் அல்ல, வாடிக்கையாளருக்கு அனுப்பப்படும் தீர்வி கட்டமைப்பில் உள்ளது. சிறிய கோரிக்கைகளுக்குப் பதிலளித்து பெரிய பதில்களில் தேங்கும் சேவை பொதி அளவு மற்றும் MTU ஐச் சுட்டுகிறது, அது முற்றிலும் வேறு விசாரணை.

தவறான புரவலைப் பெயரிடும் HTTPS பிழை பொதுவாக கோரிக்கை வேறு சேவையை அடைந்தது என்பதைக் குறிக்கிறது, பெரும்பாலும் ஒரு ப்ராக்ஸி அல்லது வேறு கேட்பவர் அந்தத் துறைமுகத்தை வைத்திருப்பதால். சான்றிதழின் பொருளைப் படித்து நீங்கள் அடைய விரும்பிய புரவலுடன் ஒப்பிடுங்கள். அந்த ஒப்பீட்டுக்கு எந்தச் செலவும் இல்லை, பெரும்பாலும் விசாரணையை முடித்துவிடும்.

எந்தச் சரிபார்ப்புப் புள்ளி தோல்வியடைந்தது என்பதைப் பதிவு செய்யுங்கள்: சாக்கெட், உள்ளீட்டு விதி அல்லது பயன்பாட்டுக் கொள்கை. அந்த ஒரு வரி பிணையக் கோளாறை அங்கீகார முடிவிலிருந்து வேறுபடுத்துகிறது. ஒருபோதும் பிரச்சினையாக இல்லாத துறைமுகங்களை அடுத்தவர் திறப்பதையும் அது தடுக்கிறது.