WireGuard ń ṣàṣeyọrí ìsopọ̀, ṣùgbọ́n ìdáhùn kò padà
Ìsopọ̀ tuntun fi hàn pé àwọn kọ́kọ́rọ́ ń ṣiṣẹ́. Tẹ̀lé àdírẹ́sì inú kan kí o sì ka àwọn káńtà ìgbéjáde kí o tó dá ẹ̀bi lé ọ̀nà ìsàlẹ̀, firmware tàbí àwọn kọ́kọ́rọ́.
Àwọn ìsopọ̀ tuntun jẹ́ ìròyìn rere, wọ́n sì jẹ́ ẹ̀sùn tí ó kéré gan-an ju gbólóhùn tí àwọn ènìyàn fẹ́ kọ lọ. Àwọn ẹgbẹ́ méjèèjì pààrọ̀ àwọn ìfiránṣẹ́ ìsopọ̀ tí a fìdí rẹ̀ múlẹ̀. Pákẹ́tì ohun èlò ṣì ní láti dé ibi tí ó ń lọ nínú kí ó sì padà.
Ààlà yìí láàrin pẹ̀tẹ́lẹ̀ ìṣàkóso tí ó ní ìlera àti pẹ̀tẹ́lẹ̀ dátà tí ó dákẹ́ ni gbogbo kókó níbí. Ìkà tẹ̀léra méjì ti àwọn káńtà kan náà sọ fún ọ ní ẹ̀gbẹ́ tí o wà.
Ìsopọ̀ fi àwọn kọ́kọ́rọ́ hàn, kì í ṣe ìfikúgbà
Ìsopọ̀ WireGuard jẹ́ àdéhùn kọ́kọ́rọ́ pẹ̀lú ìjẹ́rìí. Ó ń ṣàṣeyọrí ní kété tí àwọn ẹgbẹ́ méjèèjì bá lè dé ọ̀dọ̀ ara wọn tí wọ́n sì ní àwọn kọ́kọ́rọ́ tí ó wúlò. Pípọ́nà, ìlànà odi iná àti ibi tí ó ń lọ fúnra rẹ̀ ni àwọn ìbéèrè tí ìsopọ̀ kò béèrè rárá.
Nítorí náà ọ̀nà ìsàlẹ̀ lè wà ní ìdúró pípé nígbà tí a ń sọ gbogbo pákẹ́tì nínú rẹ̀ nù. Pákẹ́tì inú tí a pínà lọ́nà tí kò tọ́ àti ìdáhùn tí ó gba ọ̀nà mìíràn ń yọ jọ kan náà láti ẹ̀gbẹ́ olùgbà.
Àdírẹ́sì inú kan ni gbogbo ìdánwò
Yan ibi kan tí o ń lọ kí o sì dúró pẹ̀lú rẹ̀. Àdírẹ́sì ọ̀nà ìsàlẹ̀ ti ẹgbẹ́ kejì fúnra rẹ̀ ni ọ̀ràn tí ó rọrùn jù, àti ẹ̀rọ tí ó wà lẹ́yìn rẹ̀ ń fi ìgbésẹ̀ kan pàtó kún. Yíyí padà láàrin àwọn méjèèjì láìkọ ìyípadà náà ń mú àwọn àbájáde tí ẹnikẹ́ni kò lè fi wé.
Lẹ́yìn náà wo ọ̀nà tí olùgbà yàn. Ọ̀nà àdúgbò tí ó ṣe pàtó lè rán pákẹ́tì náà lọ síbòmíràn kí a tó béèrè lọ́wọ́ WireGuard rárá, èyí sì ń ṣẹlẹ̀ nígbàkigbà tí LAN ilé bá ta kọjá ààlà tí ó jìnnà.
ip route get 10.30.8.10
ip -4 addr show wg0
ip route show table all | grep -w wg0
Àdírẹ́sì tí ó yanjú sí ojú-ọ̀nà ti ara ti dá ìbéèrè náà lóhùn tẹ́lẹ̀. Ọ̀nà ìsàlẹ̀ kò sọ nnkankan nù. Pákẹ́tì kò wọlé rẹ̀ rárá.
Àwọn káńtà jẹ́ ẹ̀rí, kì í ṣe ìdájọ́
wg show ń ròyìn àwọn báìtì tí a fi ránṣẹ́ àti tí a gbà fún ẹgbẹ́ kọ̀ọ̀kan, àwọn nọ́mbà méjèèjì sì ń lọ lọ́tọ̀ọ̀tọ̀. Gba ìkà kan, ṣe ìbéèrè kan tí a gbà láyè, lẹ́yìn náà gba ìkà mìíràn nínú ìṣẹ́jú kan náà.
wg show wg0 transfer
wg show wg0 latest-handshakes
ping -c 4 10.30.8.10
wg show wg0 transfer
Fífiránṣẹ́ tí ń gòkè nígbà tí gbígbà wà ní pẹrẹsẹ ni àmì ìbéèrè tí kò ní ìdáhùn. Kò sọ bóyá a ṣe àwẹ̀ ìbéèrè náà, bóyá ibi tí ó ń lọ ti kú, tàbí bóyá ìdáhùn jáde ní ọ̀nà mìíràn. Ìwádìí mẹ́ta ni wọ́n tí wọ́n pín àmì kan. Ya wọ́n sọ́tọ̀ kí o tó yí ìṣètò èyíkéyìí padà.
Iye báìtì tí ó dúró kò tún jẹ́ ààlà àṣeyọrí. Iye káńtà ń tẹ̀lé ìrìnàjò, àti kíkà nọ́mbà kan gẹ́gẹ́ bí ẹ̀rí ìlera ń mú àìní ìtumọ̀ tí ó kún fún ìgbọ́kànlé.
Ẹgbẹ́ kejì fúnra rẹ̀ ń ṣàyẹ̀wò pákẹ́tì ìpadà
Ẹgbẹ́ tí ó jìnnà gbà pákẹ́tì inú nìkan nígbà tí orísun bá ṣubú sínú allowedips ti ẹgbẹ́ yẹn. Ọ̀nà tí ó wà ní ọ̀dọ̀ ẹni tí ń ránṣẹ́ kò tó. Àìsí àkọsílẹ̀ orísun ní ọ̀dọ̀ ẹni tí ń gbà ń sọ ìrìnàjò ìpadà nù ní ìdákẹ́jẹ́.
Àwọn odi iná ti ẹ̀rọ wà lẹ́yìn àyẹ̀wò yẹn. Ìlànà gbígbé lọ tí ó gba ojú-ọ̀nà ọ̀nà ìsàlẹ̀ láyè ṣùgbọ́n kò gba ẹ̀wọ̀n abẹ́lé láyè ń gba ìsopọ̀ náà àti kọ pákẹ́tì náà. Láti ẹ̀gbẹ́ olùgbà, ìyẹn yọ jọ ẹgbẹ́ tí ó ti kú gan-an. Ẹ̀rọ tí ó ní ojú-ọ̀nà méjì lè tún dáhùn láti orísun tí kò tọ́, nígbà náà ẹgbẹ́ náà sọ ìdáhùn tí kò fẹ́ rí rárá nù.
Jẹ́ kí ìdánwò náà jẹ́ olóòtítọ́
Dídánwò profáìlì ìwọlé jìnnà láti inú nẹ́tíwọ́kì ilé kan náà tí ó yẹ kí ó dé ń dán ọ̀nà mìíràn wò yàtọ̀ sí èyí tí a pinnu. Lọ sí nẹ́tíwọ́kì ita kí o sì kọ àkọ́sílẹ̀ àdúgbò rẹ̀, kí a lè fi àwọn ìsá méjèèjì wé.
Pààrọ̀ kékeré tí ó ṣàṣeyọrí kò tún yọ gbogbo ìṣòro ọ̀nà kúrò. Àwọn pákẹ́tì tí ó tóbi lè kùnà níbi tí àwọn kékeré ti ń kọjá, àti àwẹ̀ tí ó bá ìwọ̀n tàbí ìlànà mu lè hùwà yàtọ̀ lábẹ́ ẹrù.
Jẹ́ kí ìsopọ̀ wà gẹ́gẹ́ bí ìpele tí a mọ̀ pé ó ń ṣiṣẹ́ kí o sì tẹ̀síwájú láti ibẹ̀. Ẹ̀rí tí ó wúlò tókàn ni ibi tí ìbéèrè inú kan ti dúró, kì í ṣe àkójọpọ̀ kọ́kọ́rọ́ tuntun àti yíyí àfojúsùn mìíràn.