WireGuard zerbitzariaren IP publikoarekiko SSHak huts egiten du Windowsen

SSH zerbitzariaren helbide publikora huts egiten hasten denean altxatzen diren tunelak konexioa ukatzen duen zerbitzari baten itxura dute. Windowsen arrazoi probableena lokala da: tunel osoaren AllowedIPs /0 denean, suebaki-arau murriztaileak pizten dira, tunelaren garraioa eta oso gutxi gehiago baimentzen dutenak. Helbide horretara iristen diren pakete zifratuek ez dute ezer esaten helbide berbera doan TCP konexio bereizi bat atera daitekeen ala ez.

Bereizi muturraren helbide publikoa bere tunel barneko helbidetik pareen zerrenda ukitu aurretik. Hau AllowedIPs aldatuta konpontzeko ia saiakera guztiek politika ahulagoa egiten dute, ibilbidea zuzena egin beharrean.

Bideratze-baimena eta suebaki-baimena desberdinak dira

Ibilbideak paketea norantz bidaliko litzatekeen erabakitzen du, eta suebaki-arauak bidal daitekeen ala ez. Beraz, muturraren IP publikorako ibilbide bat gehitzeak iragazkiak oraindik blokea dezakeen bide bat sortzen du, eta sintoma honek sortzen duen nahasmena zehazki hori da. Windowsen iragazkia inplementazioaren parte da, ez gehigarri bat, beraz ibilbide-sarrera batek ere ez du aldatzen. Bi erabakiak beste lekuetan ere bereizita daude, balio lehenetsiak desberdinak izan arren.

Horregatik muturrerako traceroute batek arrakasta izan dezake SSH saiakera batek huts egiten duen bitartean. Lehena salbuespena duen zerbitzuak eramaten du, eta bigarrena ez.

Zer egiten du /0 balioak Windowsen

Pare bakarraren baimendutako helbideek IPv4 espazio osoa hartzen dutenean, WireGuard for Windows-ek suebaki-jarrera murriztailea aplikatzen du, bestela tunelatik kanpora aterako litzatekeen trafikoa blokeatzen duena. Tunel zerbitzuaren garraioa baimenduta dago, VPNak bestela ezingo bailuke funtzionatu. Helbide publiko berberera doan beste aplikazio batek ez du halako baimenik jasotzen, salbuespena garraioarena baita, ez helbidearena. Windows sare-oharrak portaera hori eta editoreko kontrol lotua deskribatzen dituzte.

Arau horiek kill switch esaldiaren atzeko mekanismoa dira. Konfigurazioaren formak aktibatzen ditu, eta ez izen hori duen kontrol-laukiek.

Salbuespenek babes-eredua aldatzen dute

/0 bi erdi-lehenetsitako aurrizkirekin ordeztea da bideratze zabala semantika murriztailerik gabe mantentzeko dokumentatutako modua, eta babes-eredu desberdina da, ez idazkera laburragoa. Muturraren helbidea baimendutako aurrizkietatik kentzea da beste irtenbide ohikoa, zerrenda luzatzen duena eta zein arau aktibatzen diren ere aldatzen duena. Biak ez dira efektu lokaleko edizio lokalak. Bakoitzak makinako fluxu bakoitzerako muga mugitzen du, konpontzen ari zinen konexiorako soilik ez.

SSH publiko zuzena benetan beharrezkoa denean, profilaren jabeak kanpoko ibilbidea eta haren suebaki-baimena diseinatu behar ditu, eta erabaki zer gertatzen den erlazionatu gabeko trafikoarekin tunela erortzen denean. IPv4 eta IPv6 bereiz berrikustea ere horren parte da, arauak familia bakoitzeko adierazten baitira. Kudeaketa-saio bakarra salbatzeko gehitutako saihesbide zabal batek saioa baino gehiago uzten du agerian.

Probatu aukeratu duzun kudeaketa-bidea

Erabaki lehenik kudeaketak tunelaren barruan edo kanpoan bidaiatu behar duen, eta gero probatu aukera hori, ez biak aldi berean. Beheko komandek bezeroaren helbideak, parearen egoera eta helburu bakoitzarekiko konexioa egiaztatzen dituzte. Exekutatu Windows bezeroan tunela altxatuta dagoela.

ipconfig | findstr /i "WireGuard IPv4"
wg show
ssh -v [email protected]
Test-NetConnection 203.0.113.9 -Port 22

Barneko helbiderako SSH arrakastatsuak frogatzen du tunelak kudeaketa-trafikoa eramaten duela eta zerbitzariaren suebaki propioak pareen barrutitik onartzen duela. Bi helburuetan huts egitea zerbitzariaren aldea edo gakoaren arazoa da, ez Windows bideratzearena. Barneko helbideak funtzionatzen badu eta kanpokoak ez, suebaki-jarrera lokala diseinatu zen zehazki egiten ari da. Irakurri hiru emaitzak ordena horretan profila editatu aurretik.

Erregistratu kudeaketa-bidea, erabilitako helbidea eta tunela behera dagoenean duen portaera. Ohar hori da hurrengo pertsonari bost minutu aurrezteko saihesbidea zabaltzea eragozten diona.