wg-quick bağlanırken DNS'i bozuyor: kurulum hatasını okuyun

Tünel açılır, el sıkışma tamamlanır ve ad çözümlemesi durur. Eş yapılandırmasında hiçbir şey değişmedi, çünkü DNS satırı hiçbir zaman eş yapılandırmasının parçası olmadı. Kurulum yardımcısına aittir, yani arıza WireGuard anahtarlarında değil, ana makinenin çözümleyici araçlarında yaşar.

Yardımcının yazdırdığı ilk iletiyi okuyun, sonuncuyu değil, ve eksik bir araç ile ulaşılamayan bir sunucu arasındaki fark belirginleşir.

DNS satırı bir yardımcı özelliğidir

Çekirdek yapılandırma alanları eşleri, anahtarları ve izin verilen adresleri tanımlar. Ad çözümlemesi, arayüzü kaldıran betik tarafından üstüne eklenir ve her uygulama bunu farklı yapar. Bir masaüstü istemcisi DNS'i kendi hizmetiyle yönetebilir, bir dağıtım betiği birkaç çözümleyici aracından birini çağırabilir ve bir konteyner ikisini de yapmayabilir. Yapılandırma dosyası hangi yolun işlediğini size söyleyemez.

Bu yüzden bir yapılandırma dosyası protokol için geçerli olup yine de kurulum sırasında başarısız olabilir: arıza, protokolün hiç görmediği bir kancaya aittir.

Çekirdek yapılandırmaya genişletilmiş bir alan yazıp protokol aracının bunu kabul etmesini beklemek aynı karmaşayı ters yönden yaratır. İki ayrıştırıcı farklı dosyaları okur.

Hangisinin çalıştığını bilmek ilk tanılama adımıdır ve bu genellikle yapılandırma dosyasında değil, yazdığınız komutta görülür.

Yardımcının yazdırdığı ilk hatayı okuyun

Arayüzü ön planda kaldırın ve çıktıyı sırayla okuyun. Eksik çözümleyici aracı, başarısız kanca ve ulaşılamayan sunucu aynı komutu farklı noktalarda durdurur ve her birinin onarımı farklıdır.

wg-quick up wg0
resolvectl status wg0
ip route get 10.66.0.1

İlk komut kurulumun ilerlemesini bildirir, ikincisi arayüzün artık hangi sunucuları talep ettiğini gösterir, üçüncüsü ise çözümleyici adresine tünel üzerinden gerçekten ulaşılıp ulaşılamadığını gösterir. Yapılandırılmış ama yönlendirilemeyen bir çözümleyici yapılandırma hataları yerine zaman aşımları üretir, bu yüzden iki denetim birlikte yapılır. Yalnızca durum çıktısını okumak kendinden emin ve yanlış bir sonuç verir.

Kurulum tamamlandıysa ve ad çözümlemesi hâlâ başarısızsa, yardımcının kurduğu çözümleyiciyi ağın daha önce kullandığıyla karşılaştırın. Özel bir çözümleyici tünel üzerinden bir yol gerektirir ve önekini kapsamadan onu listeleyen bir yapılandırma her sorguyu bekletir.

Ana makinenin gerçekte hangi çözümleyicisi var

Modern Linux ana makineleri sıklıkla yerel bir stub çözümleyici çalıştırır, bu yüzden yardımcının kurduğu adres uygulamalar tarafından doğrudan değil o stub tarafından tüketilir. Üretilen bir dosyayı elle düzenlemek, yardımcının onu yeniden yazdığı bir sonraki yeniden bağlanmaya kadar çalışıyor gibi görünebilir.

Dağıtım için desteklenen tümleşmeyi kullanın ve çözümleyici durumunun sahibi tek bir bileşen olsun. İki sahip, bir arayüz adresinin iki sahibiyle aynı yarışı yaratır ve belirti, her değişiklikten sonra birkaç dakika doğru çözen bir ana makinedir.

İç adlar kendi denetimini hak eder. Genel bir çözümleyici genel gezinmeyi geri getirirken her kurumsal adı başarısız kılabilir, bu da tünelin amacının tam tersidir. DNS'in onarıldığı sonucuna varmadan önce amaçlanan sunucuya iç adı sorun.

Temizlik kurulum kadar önemlidir

Arayüzü indirin ve çözümleyici durumunu yeniden inceleyin. Önceki yapılandırmayı geri getiren yardımcı ana makineyi kullanılabilir bırakır; kendi sunucularını geride bırakan ise bir sonraki arızayı yaratır, çoğu zaman tünel çoktan gittikten saatler sonra.

Eski durumu aramaya başlayınca görmek kolaydır. Bir çözümleyici listesi artık var olmayan bir arayüzdeki adrese işaret edebilir ve bir arama etki alanı bu sabah terk ettiğiniz ağdan sağ çıkabilir. İkisinden biri bir sonraki bağlantıyı öngörülemez yapar ve hiçbiri tünelin kendi durum çıktısında görünmez. Denetim on saniye sürer ve bir sonraki kişiye bir saat kazandırır.

Tanılamayı onarımdan ayrı tutun. Eğer yalnızca ad aramaları değil, her hedef başarısız olursa, rotalar ve yönlendirme şüphelidir ve DNS satırı bir dikkat dağıtıcıdır. wg-quick kılavuzu hangi alanları işlediğini ve hangilerinin protokole ait olduğunu belgeler ve bu sınır bu raporların çoğuna verilecek tam yanıttır.