Bí o ṣe lè darí wẹ́ẹ̀bùsáìtì kan jáde kúrò nínú tọ́nẹ́lì WireGuard rẹ

Yíyọ orúkọ agbàlejò kan kúrò jẹ́ nnkan tí tọ́nẹ́lì kò lè ṣe. Ṣùgbọ́n ọ̀nà kan lè darí àdírẹ́sì kan tọ́nẹ́lì kọjá jáde nípasẹ̀ ẹnubodè ilé, ìyẹn sì sábà tó fún ojú-ìwé kan. Ìṣòro ni pé gbogbo nnkan tí ó wà lẹ́yìn ọ̀nà gbọ́dọ̀ gbà: ààbò iná gbọ́dọ̀ jẹ́ kí àpò náà jáde, DNS gbọ́dọ̀ dá àdírẹ́sì tí o darí padà, ojú-ìwé sì gbọ́dọ̀ máa lo àdírẹ́sì yẹn. Nígbà tí ọ̀kan nínú àwọn mẹ́ta bá yí, ìyàsọ́tọ̀ náà á dá ṣíṣe láìkéde ara rẹ̀.

Ka àdírẹ́sì ibi tí o ń lọ kí o tó fọwọ́ kan tọ́nẹ́lì

Gbé ojú-ìwé náà wọ̀ lẹ́ẹ̀kan pẹ̀lú tọ́nẹ́lì ní ṣíṣí, lẹ́yìn náà wo àdírẹ́sì ẹlẹgbẹ́ tí aṣàwákiri náà gbà ní ti gidi. Ní Linux, ss -tunp ó ṣe àkọsílẹ̀ àdírẹ́sì ọ̀nà jíjìn fún gbogbo sọ́kẹ́tì tí ó ṣí, àti dig +short lórí orúkọ kan náà ó fi hàn ohun tí olùyẹ́jú dá padà. Pa àwọn nọ́mbà méjèèjì mọ́ níwájú rẹ.

Àwọn ìdáhùn méjèèjì kì í sábà bá ara wọn mu, ìyàtọ̀ yẹn sì ni gbogbo ìṣòro náà. Àwọn ojú-ìwé ńlá ń gbé nẹ́tíwọ́kì àkóónú sí iwájú orísun wọn, nítorí náà àdírẹ́sì tí olùyẹ́jú rẹ dá padà báyìí lè máà jẹ́ èyí tí aṣàwákiri náà lò ní ìṣẹ́jú kan sẹ́yìn. Darí ohun tí o rí lórí sọ́kẹ́tì, kì í ṣe ohun tí ìtọ́sọ́nà àtijọ́ ṣe àkọsílẹ̀ rẹ̀. Bí àwọn ìdáhùn bá ń yí káàkiri láàrín àwọn agbègbè, ìyàsọ́tọ̀ àdírẹ́sì jẹ́ irinṣẹ́ tí kò tọ́ fún ojú-ìwé pàtó yẹn.

Ṣe ìwádìí náà ní ìgbà kejì láti nẹ́tíwọ́kì mìíràn, kí o sì kọ ìdáhùn IPv6 pẹ̀lú ti IPv4. Tọ́nẹ́lì tí ó ń gbé àwọn ẹbí méjèèjì nílò ìyàsọ́tọ̀ nínú méjèèjì, bí bẹ́ẹ̀ kọ́ aṣàwákiri á pa dà sínú ọ̀nà IPv6 tí o kò tíì fọwọ́ kàn rí. Kọ àwọn àdírẹ́sì àti ọjọ́ náà sí ibi tí wàá tún wo.

Fi ọ̀nà agbàlejò kan sórí ẹ̀rọ abánáṣiṣẹ́

Ká sọ pé orúkọ ibi-ìsopọ̀ ni home-wg tí ẹ̀rọ ìdarí LAN sì wà ní 192.168.1.1. NetworkManager gbà ọ̀nà tí ẹnubodè rẹ̀ ni ẹ̀rọ ìdarí yẹn tí gígùn àkọ́kọ́ rẹ̀ sì bo gbogbo bíìtì 32, kírósọ́ọ̀bù sì fẹ́ ẹ nítorí pé àkọ́kọ́ tí ó gùn jùlọ ló ń ṣẹ́gun.

nmcli connection modify home-wg +ipv4.routes "198.51.100.20/32 192.168.1.1"
nmcli connection up home-wg
ip route get 198.51.100.20

Ẹnubodè náà gbọ́dọ̀ dé ọ̀dọ̀ rẹ̀ láìsí tọ́nẹ́lì; dídarí ìfò tí ó kàn sí àdírẹ́sì tọ́nẹ́lì ba ète náà jẹ́, nítorí pé àpò náà yóò tún wọ ibi-ìsopọ̀ tí o ń gbìyànjú láti yẹ̀ sí. Nígbà tí ìsopọ̀ náà bá tún gòkè, ip route get fún ìyàsọ́tọ̀ náà gbọ́dọ̀ tẹ ẹnubodè LAN jáde, àti pẹ̀lú olùyẹ́jú gbogbogbòò pàápàá kò gbọ́dọ̀ tẹ ẹ̀rọ tọ́nẹ́lì náà jáde.

Profáìlì wg-quick kò ní pápá ọ̀nà, nítorí náà ìyàsọ́tọ̀ kan náà ń gbé nínú ìlà kan PostUp tí ó fi ọ̀nà agbàlejò kún tábìlì àkọ́kọ́ pẹ̀lú ibi-ìsopọ̀ LAN gẹ́gẹ́ bí ẹ̀rọ rẹ̀. Sọ ibi-ìsopọ̀ náà kalẹ̀ kí o sì tún gbé e sókè lẹ́yìn àtúnṣe, nítorí pé ibi-ìsopọ̀ tí ń ṣiṣẹ́ kì í ka fáìlì rẹ̀ mọ́. Àwọn òfin fwmark tí wg-quick fi ń ṣiṣẹ́ ń darí àwọn àpò tí ó fi ara rẹ̀ kún nìkan, nítorí náà ìṣàn aṣàwákiri déédéé ṣì ń tẹ̀lé tábìlì àkọ́kọ́ tí ó sì ń rí /32 rẹ.

Kill switch ni nnkan tí ó kàn tí ń dènà rẹ̀

Ìlànà ààbò iná tí ó gbà ìṣàn nínú ibi-ìsopọ̀ tọ́nẹ́lì nìkan yóò ju ìyàsọ́tọ̀ náà nù kódà nígbà tí ọ̀nà náà bá tọ́ pátápátá. Ka àwọn òfin tí ó wà lẹ́yìn yíyaná dípò gbígbẹ́kẹ̀lé yíyaná, nítorí pé àwọn tí ń ṣiṣẹ́ kill switch sábà ní ààlà sí orúkọ ibi-ìsopọ̀.

Ohun tí o fẹ́ ni àṣẹ tóóró fún ibi-ìsopọ̀ ojú-ara àti ibi-àfojúsùn kan náà, tí a gbé sí iwájú ìjùlọ, nígbà tí ìlànà àkọ́kọ́ ṣì wà láìfọwọ́ kàn. Dídúró kill switch pátápátá fi èrò náà hàn, ṣùgbọ́n ó tún fi ẹ̀rọ náà sílẹ̀ lóhùn-ìta níwọ̀n ìgbà tí o bá gbàgbé láti tún gbé e.

Dán ìtọ́sọ́nà méjèèjì wò lọ́tọ̀ọ̀tọ̀. Ìbéèrè sí àdírẹ́sì ìyàsọ́tọ̀ gbọ́dọ̀ ṣàṣeyọrí nígbà tí ìbéèrè sí ojú-ìwé tí kò ní í ṣe yóò ṣì jáde nípasẹ̀ tọ́nẹ́lì. Bí méjèèjì bá ṣàṣeyọrí ṣùgbọ́n tí ẹ̀kejì sọ àdírẹ́sì ilé, ìṣètò àwọn òfin ààbò iná ni kò tọ́, kì í ṣe ọ̀nà náà.

DNS ni ó ń pinnu àdírẹ́sì tí aṣàwákiri yóò pè

Nígbà tí a bá yẹ́jú orúkọ náà nínú tọ́nẹ́lì, olùyẹ́jú olùpèsè lè dáhùn pẹ̀lú àdírẹ́sì tí ó yàtọ̀ sí èyí tí ti agbègbè fún. Nígbà náà ọ̀nà rẹ yóò kan àdírẹ́sì tí aṣàwákiri kò ní kàn sí rí, ojú-ìwé yóò sì gbé wọ̀ nípasẹ̀ tọ́nẹ́lì bí ẹni pé kò sí nnkan tí ó yí. Àìṣeyọrí yìí dàbí ìyàsọ́tọ̀ tí ó já, kódà nígbà tí tábìlì ìdarí ọ̀nà bá tọ́.

Fi àwọn ìbéèrè orúkọ náà ránṣẹ́ nípasẹ̀ olùyẹ́jú agbègbè pẹ̀lú, tàbí fò ó kọjá àwọn orúkọ pátápátá kí o sì dán àdírẹ́sì náà wò tààrà. Pípín àdírẹ́sì nígbà tí DNS wà nínú tọ́nẹ́lì ni ẹ̀yà tí kò tíì pé tí ó wọ́pọ̀ jùlọ nínú ìṣètò yìí, ó sì tún ni èyí tí ó ṣòro jùlọ láti ṣàkíyèsí, nítorí pé ojú-ìwé náà ṣì ń ṣiṣẹ́, kì í ṣe bí o ṣe fẹ́.

Ìyàsọ́tọ̀ kan náà lórí ẹ̀rọ ìdarí, lẹ́ẹ̀kan, fún gbogbo ẹ̀rọ

Nígbà tí tọ́nẹ́lì bá ń ṣiṣẹ́ lórí ẹ̀rọ ìdarí, ọ̀nà agbàlejò wà nínú tábìlì ìdarí ọ̀nà ìlànà ẹ̀rọ ìdarí, ó sì ń tọ́ka sí ẹnubodè WAN dípò ti LAN. Gbogbo ẹ̀rọ tí ó wà lẹ́yìn rẹ̀ yóò jogún ìyàsọ́tọ̀ náà, èyí tí ó ṣe pàtàkì fún àpótí ìgbéjáde tàbí kọ̀mpútà gbẹ́kẹ̀lé iṣẹ́ tí o kò lè yí ètò nẹ́tíwọ́kì rẹ̀ padà.

Fi tọ́nẹ́lì sílẹ̀ gẹ́gẹ́ bí ọ̀nà àbájáde àkọ́kọ́ fún gbogbo ẹ̀rọ abánáṣiṣẹ́ mìíràn, lẹ́yìn náà ṣàyẹ̀wò láti ẹ̀rọ abánáṣiṣẹ́ dípò láti kọ́nsólì ẹ̀rọ ìdarí. Gbé ojú-ìwé ìyàsọ́tọ̀ náà àti ojú-ìwé kejì wọ̀ nínú ìpàdé aṣàwákiri kan náà kí o sì fi àwọn àdírẹ́sì àbájáde wéra; bí ẹ̀kejì bá ṣì fi tọ́nẹ́lì hàn, tábìlì ìlànà náà ń ṣe ohun tí o béèrè.

Kọ àdírẹ́sì, ọjọ́ àti ìdí náà sínú àwọn àkọsílẹ̀ ẹ̀rọ ìdarí. Ìyàsọ́tọ̀ tí a kọ́ yí àdírẹ́sì tí yóò ṣí kúrò lẹ́yìn náà yóò di àṣìṣe tí ẹnikẹ́ni kò lè ṣàlàyé lẹ́yìn ọdún kan, àtúnṣe náà yóò sì máa dàbí àdììtú títí ẹnìkan yóò fi rí àkọsílẹ̀ àtijọ́ náà.