WireGuard சேவையகம் முதலில் அனுப்பிய பிறகே செயல்படும்: முடிவெல்லைப் புள்ளி அறிவு

சேவையகம் முதலில் ஏதாவது அனுப்பிய பிறகே சுரங்கப்பாதை செயல்படுவது போல் தெரிகிறது. வாடிக்கையாளரிடமிருந்து தொடங்குங்கள், எதுவும் நடக்கவில்லை, சில வினாடிகள் காத்திருந்து மீண்டும் முயற்சிக்கவும், அது வெற்றியடைகிறது. வழக்கமான கண்டறிதல் உடைந்த NAT, மற்றும் வழக்கமான கண்டறிதல் தவறானது. மாறியது என்னவென்றால், ஒரு சகன் மற்றவர் எங்கு வசிக்கிறார் என்பதை அறிந்துகொண்டது.

முடிவெல்லைப் புள்ளி அறிவு, அணுகல் திறன் அல்ல

WireGuard சகன் எங்கு அனுப்ப வேண்டும் எனத் தெரியும் வரை கைக்குலுக்கலைத் தொடங்காது. கட்டமைப்பு அதை முகவரி மற்றும் துறைமுகத்தின் முடிவெல்லைப் புள்ளியாக வழங்குகிறது, இயங்கும் நிலை இப்போது நம்பும் முடிவெல்லைப் புள்ளியை கண்காணிக்கிறது.

wg show அந்தப் படத்தின் இரு பக்கங்களையும் அச்சிடுகிறது, வெளியீட்டில் முடிவெல்லைப் புள்ளி இல்லாத சகன், அதன் பொது விசையும் அனுமதிக்கப்பட்ட முன்னொட்டுகளும் எவ்வளவு சரியாக இருந்தாலும் எதையும் தொடங்க முடியாது. எந்த விதியையும் மாற்றும் முன் வாடிக்கையாளரின் பார்வையை சேவையகத்துடன் ஒப்பிடுங்கள், ஏனெனில் யாருக்கு என்ன தெரியும் என்பதில் இருவரும் பல நேரங்களில் உடன்படுவதில்லை.

ஒரு சகன் முடிவெல்லைப் புள்ளியை எவ்வாறு கற்கிறது

WireGuard வேண்டுமென்றே அமைதியாக உள்ளது. சரியாக அங்கீகரிக்கப்பட்ட தொகுப்பு, சகன் எதிர்பாராத முகவரியிலிருந்து வந்தால், செயலாக்கம் அந்தச் சகனின் முடிவெல்லைப் புள்ளியை புதிய மூலத்திற்கு புதுப்பிக்கிறது, இணையங்களை மாற்றும் மடிக்கணினியில் பயணம் இவ்வாறே செயல்படுகிறது. அந்த நடத்தை திசைச் சார்பை விளக்குகிறது: சேவையகம் முதலில் அனுப்பி அதன் தொகுப்பு வாடிக்கையாளரை அடைந்தால், வாடிக்கையாளர் சேவையகத்தின் தற்போதைய முகவரியைக் கற்று பதிலளிக்க முடியும். அதுவரை அவருக்கு அனுப்ப இடமில்லை. இந்த வழிமுறை முதல் பயன்பாட்டு நம்பிக்கையின் குறுக்குவழி அல்ல, அங்கீகரிக்கப்பட்ட பயணம், ஏனெனில் முடிவெல்லைப் புள்ளி நகர்வதற்கு முன் தொகுப்பு செல்லுபடியாக இருக்க வேண்டியிருந்தது.

wg கருவிகளின் ஆவணம் அந்தப் புதுப்பிப்பை விவரிக்கிறது, அதைச் சுற்றி வடிவமைக்கப் போகிறீர்கள் என்றால் ஒருமுறை படிக்கத் தகுந்தது.

நிலை கொண்ட மொழிபெயர்ப்பு அதன் சொந்த திசையைச் சேர்க்கிறது

UDP மொழிபெயர்க்கும் நுழைவாயிலைக் கடக்கும்போது, நுழைவாயில் தான் முதலில் பார்க்கும் தொகுப்பிற்கு நிலையை உருவாக்குகிறது. RFC 4787 அந்த நடத்தையையும் இறுதியில் வரைபடத்தை நீக்கும் கால வரம்புகளையும் விவரிக்கிறது. செயலற்ற வரைபடம் காலாவதியாகிறது, பின்னர் தொலைப் பக்கத்திலிருந்து வரும் உள்வரும் தொகுப்பை புரவலனை அடையும் முன் நுழைவாயில் நீக்குகிறது. காலை முழுவதும் செயல்பட்ட சுரங்கப்பாதை பிற்பகலில் பதிலளிப்பதை நிறுத்துவது இதே காரணத்தால்.

இது அதே திசை அறிகுறியை உருவாக்கும் இரண்டாவது மற்றும் சுயாதீன வழிமுறை. முடிவெல்லைப் புள்ளி அறிவும் மொழிபெயர்ப்பு நிலையும் இரண்டும் சரியாக இருக்க வேண்டும், ஒன்றைச் சரிசெய்வது மற்றொன்றைச் சரிசெய்யாது.

நீங்கள் உண்மையில் விரும்பும் திசையை அமைக்கவும்

இணைப்பைத் தொடங்க வேண்டிய வாடிக்கையாளருக்கு, சேவையகத்தின் முடிவெல்லைப் புள்ளியை வாடிக்கையாளரின் சகன் பிரிவில் வைத்து அங்கேயே விடுங்கள். சேவையகம் முதலில் அனுப்பும் என நம்புவது அமைதியான இணையத்தில் மாறும் போக்குவரத்து வரிசையின் தற்செயலை நம்புவதாகும். கட்டமைப்பு எண்ணிய திசையை அறிவிக்க வேண்டும், அதைக் கண்டறிய வேண்டாம்.

மொழிபெயர்ப்பின் பின்னால் இருக்கும், அணுகக்கூடியதாக இருக்க வேண்டிய சகனுக்கு அந்தப் பக்கத்தில் நிலையான keepalive ஐ இயக்கவும். ஒவ்வொரு 25 வினாடிக்கும் keepalive வழக்கமான தொடக்க மதிப்பு, அதன் நோக்கம் சுரங்கப்பாதையைச் சோதிப்பது அல்ல, வரைபடத்தைத் திறந்து வைப்பது. அதைச் சுமக்க ஒரு பக்கத்தைத் தேர்ந்தெடுங்கள், ஏனெனில் இரு பக்கங்களிலும் இயக்குவது முடிவை மேம்படுத்தாமல் போக்குவரத்தையும் பதிவு இரைச்சலையும் இரட்டிப்பாக்குகிறது.

தூண்டுதலுக்கு முன்னும் பின்னும் நிலையை ஒப்பிடுங்கள்

அது தோல்வியடையும் தருணத்தில் இரு பார்வைகளையும் பதிவு செய்யுங்கள், பின்னர் சேவையகம் அனுப்பிய பிறகு மீண்டும். முதல் கட்டளை முடிவெல்லைப் புள்ளிகளையும் கைக்குலுக்கலின் வயதையும் காட்டுகிறது. இரண்டாவது துறைமுகத்திற்கு மொழிபெயர்ப்பு பதிவு உள்ளதா எனக் காட்டுகிறது. பதிவு எந்தத் திசை உண்மையில் கம்பியைக் கடந்தது எனக் காட்டுகிறது, வழி சரிபார்ப்பு வாடிக்கையாளர் அந்தப் போக்குவரத்தை முற்றிலும் வேறு இடத்திற்கு அனுப்பவில்லை என உறுதிசெய்கிறது.

wg show
conntrack -L -p udp 2>/dev/null | grep 51820
tcpdump -ni any -c 20 'udp port 51820'
ip route get 198.51.100.7

முடிவெல்லைப் புள்ளி நிரலையும் மொழிபெயர்ப்பு பதிவையும் ஒன்றாக எழுதுங்கள். முடிவெல்லைப் புள்ளி இல்லாத சகனும் வரைபடம் இல்லாத நுழைவாயிலும் இரண்டு வெவ்வேறு குறைகள். அவற்றில் ஒன்றை மட்டுமே keepalive சரிசெய்கிறது.