అత్యవసర నిలిపివేతా లేక LAN యాక్సెసా? WireGuard కోసం రెండు సమాధానాలు

హ్యాండ్షేక్ పూర్తవుతుంది, బ్రౌజింగ్ పనిచేస్తుంది, కానీ ప్రింటర్, NAS మరియు స్థానిక SSH హోస్ట్లు మాయమవుతాయి. Windows క్లయింట్లో ఇది సాధారణంగా రూటింగ్ వైఫల్యం కాదు: అనుమతించిన ప్రిఫిక్స్లలో అక్షరార్థ డిఫాల్ట్ ఉన్న పీర్ సొరంగం వెలుపలి ట్రాఫిక్ను బ్లాక్ చేయి సక్రియం చేస్తుంది, ఆ ఎంపిక ఏదైనా ఇతర ఇంటర్ఫేస్ ద్వారా బయటకు వెళ్లే ప్యాకెట్లను విసిరే ఫైర్వాల్ నియమాలుగా అమలవుతుంది. రూట్ పట్టిక ఇప్పటికీ స్థానిక సబ్నెట్ను నేర సంధానంగా చూపిస్తుంది, అందుకే లక్షణం అబద్ధంగా అనిపిస్తుంది. దీని గురించి ఏమి చేయాలో మూడు షరతులు నిర్ణయిస్తాయి, వాటిలో ఒక్కటి మాత్రమే రూటింగ్ గురించి.

రెండు వైఫల్యాలు ఒకే లక్షణం మోస్తాయి

మొదటి వైఫల్యం క్లయింట్ యొక్క fail-closed మోడ్, దాని గుర్తు సొరంగం వెలుపల అన్నీ ఆగిపోవడం అయితే సొరంగం మాత్రం పరిపూర్ణంగా పనిచేస్తుంది. రెండవది నిజమైన చేరుకోగల సమస్య: తప్పిపోయిన రూట్, క్లయింట్ వెనుక ఉన్న సబ్నెట్ కోసం సర్వర్లో తప్పిపోయిన ఎంట్రీ, లేదా ఒకే చిరునామా పరిధిని పంచుకునే రెండు నెట్వర్క్లు. రెండూ బ్రౌజ్ చేయగల ప్రింట్ చేయలేని యంత్రాన్ని ఇస్తాయి, వాటి పరిష్కారాలు వ్యతిరేకం, కాబట్టి నిర్ధారణ కాన్ఫిగరేషన్ కంటే ముందు రావాలి.

వేరు చేసే పరిశీలన ఏమిటంటే, దాని వైపు ట్రాఫిక్ విసిరివేయబడుతుండగా స్థానిక సబ్నెట్ ఇంకా రూట్ పట్టికలో ఉందా అనేది.

మూడు షరతులు సమాధానాన్ని నిర్ణయిస్తాయి

మొదట, ఈ యంత్రానికి fail-closed అవసరమా? సమాధానం అవును అయితే, పడిపోయే సొరంగం ట్రాఫిక్ను ఆపాలి, దానిని భౌతిక ఇంటర్ఫేస్పైకి తిరిగి పోనివ్వకుండా, ఆ అవసరం స్థానిక సౌలభ్యం కంటే ముఖ్యమైనది. రెండవది, సొరంగం నడుస్తున్నప్పుడు స్థానిక పరికరాలు చేరుకోగలిగి ఉండాలా? ప్రింటింగ్, నెట్వర్క్ నిల్వ మరియు స్థానిక నిర్వహణ కన్సోల్లు సాధారణ కారణాలు, ఇవి చట్టబద్ధమైన అవసరాలు, క్షమాపణ అడగాల్సిన మినహాయింపులు కావు. మూడవది, ప్రొఫైల్ డిఫాల్ట్ను అక్షరార్థ 0.0.0.0/0 గా తెలియజేస్తుందా? ఆ వివరమే క్లయింట్ నియమాలను ప్రేరేపిస్తుంది, అది సవరించదగినది.

ప్రొఫైల్ను తాకే ముందు ఈ మూడింటికీ లిఖితంగా సమాధానం ఇవ్వండి, ఎందుకంటే ప్రతి సమాధానం వేరే కాన్ఫిగరేషన్ను సూచిస్తుంది.

fail-closed ఎంచుకుని LAN వదిలివేయండి

లీకేజీ స్థానిక చేరిక కంటే ముఖ్యమైనది అయితే, అక్షరార్థ డిఫాల్ట్ను ఉంచి సొరంగం వెలుపలి ట్రాఫిక్ను బ్లాక్ చేయి ఆన్లో ఉంచండి. ఇది సుసంగత స్థానం: యంత్రాన్ని సొరంగం లోపల లేదా ఆఫ్లైన్లో ఉన్న పరికరంగా పరిగణిస్తారు, స్థానిక సేవలను మరో పరికరం నుండి లేదా సర్వర్ వాటిని రూట్ చేస్తే సొరంగం ద్వారా చేరుకుంటారు. ఖర్చు నిజమైనది, ప్రింట్ చేయాల్సిన వ్యక్తి కనుగొనే బదులు విస్తరణ గమనికల్లో పేర్కొనాలి.

సొరంగం పడిపోయినప్పుడు కెఫే నెట్వర్క్లో కనిపించకూడని పని చేసే యంత్రాలకు ఇది సరైన ఎంపిక. స్కానర్ కూడా అవసరమయ్యే ఇంటి ల్యాప్టాప్కు ఇది చెడ్డ డిఫాల్ట్.

LAN యాక్సెస్ను ఎంచుకుని డిఫాల్ట్ను మరో విధంగా తెలియజేయండి

స్థానిక పరికరాలు చేరుకోగలిగి ఉండాలంటే, అక్షరార్థ డిఫాల్ట్ ప్రిఫిక్స్ లేకుండా అదే కవరేజీని తెలియజేయండి. రెండు అర్ధ ప్రిఫిక్స్లు ప్రతి IPv4 చిరునామాను కవర్ చేస్తాయి, సమాన జత IPv6ని కవర్ చేస్తుంది, క్లయింట్ ఇకపై బ్లాక్ చేసే నియమాలను చేర్చదు ఎందుకంటే అది వెతికే స్ట్రింగ్ లేదు.

[Peer]
AllowedIPs = 0.0.0.0/1
AllowedIPs = 128.0.0.0/1
AllowedIPs = ::/1
AllowedIPs = 8000::/1
Endpoint = vpn.example.net:51820

ఆ చెక్బాక్స్ను తీసివేయడం వల్ల క్లయింట్ అదే రెండు జతలను ప్రొఫైల్లో రాస్తుంది, కాబట్టి ఉత్పత్తి చేసిన ఫైల్ను పైన ఉన్న బ్లాక్తో పోల్చడం యాంత్రికతను ఊహించడం కంటే నిర్ధారించే వేగవంతమైన మార్గం. దీని నుండి రెండు పరిణామాలు వస్తాయి. కవరేజీ ఒకటే, కాబట్టి సొరంగంలో మరేదీ మారదు. రక్షణ ఒకటి కాదు: నియమాలు పోయాక, పడిపోయే సొరంగం యంత్రాన్ని దాని భౌతిక ఇంటర్ఫేస్పై వదిలేస్తుంది, fail-closed నిరోధించింది సరిగ్గా అదే.

మిగిలిన రెండు అనుమానితులను కూడా తనిఖీ చేయండి

ఫైర్వాల్ ప్రశ్న తీరిన తర్వాత, స్థానిక సబ్నెట్ నిజంగా రూట్ అవుతోందో, ఈ క్లయింట్ వెనుక ఉన్న ప్రతిదీ దూరపు చివరికి తెలుసో నిర్ధారించుకోండి. క్లయింట్ వెనుక ఉన్న LANని చేరుకోవాల్సిన సర్వర్కు హబ్లో క్లయింట్ యొక్క అనుమతించిన జాబితాలో ఆ ప్రిఫిక్స్ అవసరం; దాన్ని వదిలేస్తే హబ్ ఆ చిరునామాలకు పీర్ను ఎంచుకోలేదు, ఏ క్లయింట్ కాన్ఫిగరేషనూ ఒకటి సృష్టించదు.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultOutboundAction
route print 0.0.0.0

నెట్వర్క్ వర్గం ప్రజలు ఊహించినదానికంటే ముఖ్యం: కొత్తగా సృష్టించిన సొరంగ అడాప్టర్ పబ్లిక్గా వర్గీకరించబడితే దానికి వర్తించే నియమాలు మారుతాయి, ఫలితం దూరపు చివరిలో ఫైర్వాల్ బ్లాక్లా కనిపించవచ్చు. రూట్ ప్రింట్ డిఫాల్ట్ ఉందా లేదా అని చూపిస్తుంది, అది విధాన సమస్యను తప్పిపోయిన రూట్ నుండి వేరు చేస్తుంది.

తర్వాత ఒకే సెషన్లో మూడు విషయాలు పరీక్షించండి: ఇంటర్నెట్, చిరునామా ద్వారా ఒక స్థానిక హోస్ట్, మరియు సొరంగం ద్వారా ఒక హోస్ట్. హ్యాండ్షేక్ కీలు సరిపోతాయని మాత్రమే రుజువు చేస్తుంది, కాబట్టి మూడు పరీక్షలే విధానాన్ని చూపిస్తాయి. ఎంపిక తీసివేసిన తర్వాత కూడా స్థానిక హోస్ట్ నిరాకరిస్తే, మిగిలిన అనుమానితులు రూట్, దూరపు చివరి అనుమతించిన జాబితా మరియు నకిలీ సబ్నెట్, అదే క్రమంలో.