WireGuarden esku-emateak funtzionatzen du, zerbitzuak ez

Esku-ematea osatzen da, bezeroak duela gutxiko transferentzia-kontagailua erakusten du, eta hala ere zerbitzari bereko zerbitzu baterako eskaerak huts egiten du. Konbinazio horrek jendea nahasten du, tunelak frogagarri funtzionatzen duelako. Frogatu ez dena tokiko banaketa da: paketea ostalarira iritsi da, eta ostalariak socket egokian onartu eta erantzuteko baimena duen prozesu bati eman behar dio oraindik. Egiaztatu hiru kontrol-puntuok hurrenez hurren.

Gelditu betetzen ez den lehenengoan, eta ez gehitu araurik besteentzat.

Esku-emateak tunela baino ez du frogatzen

WireGuarden esku-emateak gakoak ezartzen ditu pareen artean eta pare bakoitzak zerrendatutako barrutietarako trafikoa baimetzen du. Ez du ezer esaten zerbitzarian zein prozesu entzuten ari diren, ezta ostalariaren suebakiak bere helbide batera zuzendutako paketeak onartzen dituen ere.

Azken bereizketa hori da gehien baztertzen dena: ostalarira berera doan trafikoa tokiko sarrera da, eta ostalaritik beste nonbaitetara pasatzen den trafikoa berriz birbidalketa. Suebaki-kate desberdinek eta ezarpen desberdinek kudeatzen dituzte. Kate okerra egiaztatzeak arratsaldea galtzen du eta errugabeak diruditen kontagailuak itzultzen ditu.

Irakurri entzulea eta ibilbidea

Bezeroan, egiaztatu zerbitzariaren tunel-helbidea tunelera bideratzen dela. Zerbitzarian, egiaztatu socket bat badagoela bezeroak erabiltzen duen helbidean, eta atzean dagoen prozesua nahi zenuena dela.

wg show
ip route get 10.66.0.1
ss -lntup | grep -E ':80|:443'
nft list ruleset | grep -A6 'chain input'
curl -vk --max-time 5 https://10.66.0.1/

127.0.0.1 helbidean entzuten duen batek ez dio inoiz 10.66.0.1 helbidera zuzendutako eskaera bati erantzungo, suebakiak zer baimentzen duen axola gabe. Komodin-helbideko entzule batek bai erantzungo dio, arazoren batek blokeatzen ez badu. Socketen zerrendak, beraz, kasuen erdia argitzen du edozein arau aztertu aurretik. Portuak eta helbideak elkarrekin erabakitzen dute eskaera irits daitekeen.

Alderatu bezeroak erabiltzen duen helbidea zerbitzariak tunel-interfazean benetan duen helbidearekin. Edozein aldetan konfigurazio zaharkituak helbide hori ez duen pare batengana behar bezala bideratutako eskaera sortzen du.

Aplikatu arauak tokiko sarrerarako, ez birbidalketarako

Paketea iristen bada eta socketa existitzen bada, geratzen den muga sarrera-politika da. Birbidalketa baimentzen duen arauak ez du tokiko banaketa baimentzen, eta interfaze batera mugatutako arauak agian ez du bat egiten espero duzun tunel-interfazearen izenarekin.

Probatu zerbitzu nahi duenera baimendutako portu bakarrarekin, ostalaria ireki beharrean. Gero egiaztatu aplikazioaren beraren baimena: onartuen zerrenda batek, kontu-betekizun batek edo ostalari-izen zehatz batera lotzeak sareak behar bezala entregatutako eskaera bat bazter dezake.

Eutsi ziurtagiri-egiaztapenei. Ustekabeko ziurtagiri-identitatea zein ostalarik erantzun duen adierazten duen informazioa da, ez gainditu beharreko oztopoa. Haren gainean klik egiteak zerbitzu okerra identifikatzen duen arrasto bakarra ezkutatzen du.

Bereizi izen-, tamaina- eta identitate-hutsegiteak

Helbidez funtzionatzen duen baina izenez huts egiten duen zerbitzua DNS arazoa da, eta konponketa bezeroari bidaltzen zaion ebazlearen konfigurazioan dago, ez suebakian. Eskaera txikiei erantzuten dien baina erantzun handiagoetan trabatzen den zerbitzuak pakete-tamaina eta MTU seinalatzen ditu, eta hori erabat bestelako ikerketa da.

Ostalari okerra izendatzen duen HTTPS erroreak esan nahi du normalean eskaera beste zerbitzu batera iritsi dela, askotan proxy batek edo beste entzule batek portu horren jabe delako. Irakurri ziurtagiriaren subjektua eta alderatu iritsi nahi zenuen ostalariarekin. Konparazio horrek ez du ezer kostatzen eta askotan ikerketa amaitzen du.

Idatzi zein kontrol-puntuk huts egin duen: socketak, sarrera-arauak edo aplikazioaren politikak. Lerro bakar horrek sareko hutsegitea baimen-erabakitzat bereizten du. Hurrengo pertsonak inoiz arazoa izan ez diren portuak irekitzea ere eragozten du.