De WireGuard-hânskudslag slagget, mar der komt gjin antwurd werom

Resinte hânskuds binne goed nijs en in folle lytsere bewearing as de sin dy't minsken skriuwe wolle. De pearen hawwe autentisearre hânskudberjochten útwiksele. In applikaasjepakket moat noch hieltyd syn ynterne bestimming berikke en weromkomme.

Dat gat tusken in sûn kontrôleflak en in stil dataflak is it hiele ûnderwerp hjir. Twa lêzingen fan deselde tellers fertelle jo oan hokker kant jo steane.

In hânskud bewiist kaaien, net levering

It WireGuard-hânskud is in kaai-oerienkomst mei autentikaasje. It slagget sa gau as de pearen inoar berikke kinne en jildige kaaien hawwe. Rûteleas, firewallbelied en de bestimming sels binne fragen dy't it hânskud nea stelt.

Sa kin in tunnel perfekt oanlein wêze wylst elk pakket deryn weilitten wurdt. In ferkeard rûteleasde ynterne pakket en in antwurd dat in oare wei nimt, sjogge der fan de klant ôf itselde út.

Ien ynterne adres is de hiele test

Kies ien bestimming en bliuw dêrby. It eigen tunneladres fan it oare pear is it maklikste gefal, en in host efter it pear foeget krekt ien hop ta. Tusken beide wikselje sûnder de feroaring te notearjen, jout resultaten dy't nimmen fergelykje kin.

Sjoch dan nei de rûte dy't de klant kiest. In spesifiker pleatslike rûte kin it pakket earne oars hinne stjoere foar't WireGuard hielendal frege wurdt, en dat bart altyd as it hûs-LAN it fiere berik oerlapet.

ip route get 10.30.8.10
ip -4 addr show wg0
ip route show table all | grep -w wg0

In adres dat nei de fysike ynterface oplost, hat de fraach al beantwurde. De tunnel lit neat wei. It pakket kaam der nea yn.

Tellers binne bewiis, gjin fûnis

wg show rapportearret bytes ferstjoerd en ûntfongen per pear, en de twa sifers bewege har ûnôfhinklik. Nim in lêzing, doch ien tastiene oanfraach, nim dan binnen deselde minút in oare lêzing.

wg show wg0 transfer
wg show wg0 latest-handshakes
ping -c 4 10.30.8.10
wg show wg0 transfer

Ferstippen by itselde ûntfangen is de hantekening fan in ûnbeantwurde oanfraach. It seit net oft de oanfraach filtere is, oft de bestimming del wie, of oft it antwurd in oare rûte gie. Dat binne trije ûndersiken mei ien symptoom. Skift se foar't jo hokker konfiguraasje ek feroarje.

In fêst oantal bytes is ek gjin suksesdrompel. Tellerwearden folgje it ferkear, en ien sifer as bewiis fan sûnens behannelje jout selsbewuste ûnsin.

It oare pear kontrolearret sels it werompakket

It fiere pear akseptearret allinnich in ynterne pakket as de boarne yn de allowedips fan dat pear falt. In rûte dy't by de ferstjoerder bestiet is net genôch. In ûntbrekkende boarne-ynfier by de ûntfanger lit it weromferkear stil weifalle.

Host-firewalls steane efter dy kontrôle. In trochstjoerregel dy't de tunneleynterface tastean, mar net it ynterne subnet, akseptearret it hânskud en wiist it pakket ôf. Fan de klantkant ôf liket dat krekt op in dea pear. In host mei twa ynterfaces kin ek fan de ferkearde boarne antwurdzje, en dan smyt it pear it antwurd wei dat it nea ferwachte.

Hâld it eksperimint earlik

In profyl foar fiere tagong testen fan itselde thúsnetwurk dat it berikke moat, oefenet in oare wei as de bedoelde. Gean nei it eksterne netwurk en notearje syn pleatslike prefix, sadat de twa rinnen fergelike wurde kinne.

In lytse slagge útwikseling slút ek net elke weiprobleem út. Gruttere pakketten kinne mislearje wêr't lytse trochkomme, en in filter dat op grutte of protokol mjit, kin him ûnder lading oars hâlde.

Hâld it hânskud as de bekende wurkjende stap en gean dêrwei fierder. It folgjende nuttige bewiis is wêr't ien ynterne oanfraach stopt, net in nije set kaaien en noch in rûne rieden.