SSH sí IP gbangba ti olupin WireGuard kuna lori Windows

Àwọn tunnel tí wọ́n gbé sókè nígbà tí SSH sí àdírẹ́sì gbangba olupin náà bá dá iṣẹ́ dúró máa ń dà bí olupin tí ń kọ ìsopọ̀ náà. Lori Windows ìdí tó ṣeé ṣe jù ni ti ibilẹ̀: AllowedIPs tunnel kíkún ti /0 ń tan àwọn ìlànà firewall tó ń dín kù tí wọ́n gba gbígbé tunnel fúnra rẹ̀ àti díẹ̀ gan-an mìíràn láàyè. Àwọn pákẹ́tì tí a ti ń pàápàá tí wọ́n dé àdírẹ́sì yẹn kò sọ nkankan nípa bóyá ìsopọ̀ TCP ọ̀tọ̀ọ̀tọ̀ sí àdírẹ́sì kan náà lè jáde.

Ya àdírẹ́sì gbangba ti ìparí ìlà kúrò nínú àdírẹ́sì tunnel inú rẹ̀ kí o tó fọwọ́ kan àkójọ peer. Fẹ́rẹ̀ẹ́ gbogbo ìgbìyànjú láti tún èyí ṣe nípasẹ̀ ṣíṣàtúnṣe AllowedIPs máa ń sọ ìlànà di aláìlágbára dípò kí ó jẹ́ kí ọ̀nà tọ̀nà.

Àṣẹ ọ̀nà ìṣàn àti àṣẹ firewall yàtọ̀

Ọ̀nà ń pinnu ibi tí a ó gbé pákẹ́tì lọ, ìlànà firewall sì ń pinnu bóyá a lè gbé e lọ rárá. Nítorí náà fífi ọ̀nà kún IP gbangba ti ìparí ìlà ń dá ọ̀nà tí àlẹ̀mọ́ ṣì lè dínà, ìdàrúdà tí àmì yìí ń dá sì ni èyí gan-an. Lori Windows àlẹ̀mọ́ jẹ́ apá kan ìmúṣẹ, kì í ṣe àfikún, nítorí náà kò sí àkọsílẹ̀ ọ̀nà tó ń yí i padà. Àwọn ìpinnu méjì yìí yàtọ̀ níbòmíràn pẹ̀lú, bó tilẹ̀ jẹ́ pé àwọn iye àìdábọ̀ yàtọ̀.

Ìdí niyì tí traceroute sí ìparí ìlà lè ṣàṣeyọrí nígbà tí ìgbìyànjú SSH kùnà. Ti àkọ́kọ́ ni iṣẹ́ tó ní ìyàsọ́tọ̀ ń gbé, ti èkejì kì í ṣe bẹ́ẹ̀.

Kí ni /0 ń ṣe lori Windows

Nígbà tí àwọn àdírẹ́sì tí a gbà láàyè ti peer kan bò gbogbo àyè IPv4, WireGuard for Windows ń lo ìdúró firewall tó ń dín kù tí ń dínà ìrìnàjò tí ìbá jáde síta tunnel. A gba gbígbé iṣẹ́ tunnel fúnra rẹ̀ láàyè, nítorí VPN kò ì bá lè ṣiṣẹ́ bẹ́ẹ̀. Ohun èlò mìíràn sí àdírẹ́sì gbangba kan náà kò gba irú àṣẹ bẹ́ẹ̀, nítorí ìyàsọ́tọ̀ jẹ́ ti gbígbé, kì í ṣe ti àdírẹ́sì. Àwọn àkọsílẹ̀ nẹ́tíwọ́kì Windows ń ṣàlàyé ìhùwàsí yìí àti ìṣàkóso tó ní í ṣe nínú olùṣàtúnṣe.

Àwọn ìlànà wọnnì ni ẹ̀rọ tó wà lẹ́yìn gbólóhùn kill switch. Wọ́n ń ṣiṣẹ́ nípasẹ̀ ìrísí ìṣètò, kì í ṣe nípasẹ̀ àpótí àmì tó ní orúkọ yẹn.

Àwọn ìyàsọ́tọ̀ ń yí àwòrán ààbò padà

Fífi /0 rọ́pò pẹ̀lú àwọn ìpilẹ̀ méjì ìdajì àìdábọ̀ ni ọ̀nà tí a kọ sílẹ̀ láti pa ọ̀nà ìṣàn gbòòrò mọ́ láìsí ìtumọ̀ tó ń dín kù, ìyẹn sì jẹ́ àwòrán ààbò mìíràn, kì í ṣe àkọtọ́ kúkúrú. Yíyọ àdírẹ́sì ìparí ìlà kúrò nínú àwọn ìpilẹ̀ tí a gbà láàyè ni ojútùú mìíràn tó wọ́pọ̀, tí ń mú àkójọ gùn sí i tí ó sì ń yí àwọn ìlànà tí ń ṣiṣẹ́ padà. Kò sí èyí tí í ṣe àtúnṣe ibilẹ̀ pẹ̀lú ipa ibilẹ̀. Ọ̀kọ̀ọ̀kan wọ́n ń gbé ààlà fún gbogbo ìṣàn lori ẹ̀rọ náà, kì í ṣe fún ìsopọ̀ tí o ń tún ṣe nìkan.

Níbi tí SSH gbangba tààrà ṣe pọndandan, oní ìwé ìròyìn gbọ́dọ̀ ṣètò ọ̀nà ìta àti àṣẹ firewall rẹ̀ pẹ̀lú, kí ó sì pinnu ohun tí yóò ṣẹlẹ̀ sí ìrìnàjò tí kò ní í ṣe nígbà tí tunnel bá ṣubú. Ṣíṣàyẹ̀wò IPv4 àti IPv6 lọ́tọ̀ọ̀tọ̀ tún wà nínú èyí, nítorí a ń sọ àwọn ìlànà nípasẹ̀ ẹbí. Ìyẹ́kúrò gbòòrò tí a fi kún láti gba ìgbà ìṣàkóso kan là máa ń fi púpọ̀ hàn ju ìgbà náà lọ.

Dán ọ̀nà ìṣàkóso tí o yàn wò

Kọ́kọ́ pinnu bóyá ìṣàkóso yóò gba inú tunnel tàbí ìta rẹ̀, lẹ́yìn náà dán ìyàn yẹn wò dípò àwọn méjèèjì lẹ́ẹ̀kan náà. Àwọn àṣẹ tó wà nísàlẹ̀ ń ṣàyẹ̀wò àwọn àdírẹ́sì alátìlẹ́yìn, ipò peer àti ìsopọ̀ sí gbogbo àfojúsùn. Ṣe wọ́n láti alátìlẹ́yìn Windows nígbà tí tunnel wà lókè.

ipconfig | findstr /i "WireGuard IPv4"
wg show
ssh -v [email protected]
Test-NetConnection 203.0.113.9 -Port 22

SSH tó ṣàṣeyọrí sí àdírẹ́sì inú ń jẹ́rìí pé tunnel ń gbé ìrìnàjò ìṣàkóso àti pé firewall olupin fúnra rẹ̀ ń gbà á láti ìgbòkègbodò peer. Ìkùnà lori àwọn àfojúsùn méjèèjì jẹ́ ìṣòro ẹ̀gbẹ́ olupin tàbí kọ́kọ́rọ́, kì í ṣe ti ọ̀nà ìṣàn Windows. Bí àdírẹ́sì inú bá ń ṣiṣẹ́ tí ti ìta kò bá ṣiṣẹ́, ìdúró firewall ibilẹ̀ ń ṣe gan-an ohun tí a ṣe é fún. Ka àwọn àbájáde mẹ́ta ní ọ̀nà yẹn kí o tó ṣàtúnṣe ìwé ìròyìn kan.

Ṣàkọsílẹ̀ ọ̀nà ìṣàkóso, àdírẹ́sì tí a lò àti ìhùwàsí nígbà tí tunnel bá wà nísàlẹ̀. Àkọsílẹ̀ yẹn gan-an ni ó ń dá ẹni tó kàn lẹ́yìn dúró láti fẹ̀ ìyẹ́kúrò náà kí ó lè fi ìṣẹ́jú márùn-ún pamọ́.