Croitheadh lámh beo, seoladh imithe: trí staid WireGuard
Cruthaíonn croitheadh lámh úr gur fhreagair an piara, ní go gcoimeádann an chomhéadan a sheoladh ná go dtéann an chéad phacáid eile ar an nasc uachtarach a bhí beartaithe.
Is féidir le WireGuard croitheadh lámh úr agus gan aon seoladh a bheith aige ag an am céanna, agus tá an staid sin comhleanúnach seachas contrártha. Is imeacht piara é an croitheadh lámh, baineann an seoladh leis an gcomhéadan, agus socraíonn an bealach cén nasc uachtarach a fhágann pacáid. Trí shraith, trí úinéir, agus is féidir le gach ceann teip agus an dá cheann eile ag breathnú sláintiúil.
Is é a léamh mar aon stádas amháin a dhéanann diagnóis dhá nóiméad de thráthnóna iomlán de sheirbhísí á n-athlónnú.
Is imeacht piara é croitheadh lámh, ní imeacht seolta
Cruthaíonn croitheadh lámh WireGuard gur fhreagair an piara cumraithe le heochair bhailí agus go bhfuil eochracha an tseisiúin cothrom le dáta. Ní deir sé aon rud faoin seoladh áitiúil ar an gcomhéadan, ná faoi cé acu a dhíríonn aon bhealach ansin. Sannann cúntóir nó bainisteoir líonra an seoladh, agus ní ainmníonn cumraíocht an phrótacail ach piaraí agus eochracha. Is é meascadh an dá rud an chaoi a léitear croitheadh lámh sláintiúil mar thollán atá ag obair.
Sin an fáth ar féidir le wg show croitheadh lámh soicind d'aois a thuairisciú ar chomhéadan nach féidir leis aon phacáid amháin a ghlacadh ó fheidhmchlár.
Is féidir le bainisteoir a athchruthaíonn an comhéadan an seoladh a ligean i léig gan cumraíocht an phiara a bhaint, agus éiríonn leis an gcéad chroitheadh lámh eile láithreach mar níor athraigh na heochracha riamh. Tá an líne loga faoi chroitheadh lámh rathúil cruinn agus neamhábhartha don locht.
| Observation | Which layer it belongs to | Wrong conclusion it invites |
|---|---|---|
| Handshake a few seconds old | Peer and keys | The tunnel is usable for application traffic |
Address present on wg0 | Interface configuration | Traffic actually egresses through it |
Route points at wg0 | Forwarding table | The outer packet uses the intended uplink |
Tá a úinéir féin ag seoladh an chomhéadain
Is féidir le seoladh ar an bhfeiste tolláin teacht ó líne Address cúntóra, ó chliant DHCP atá ag rith ar an gcomhéadan, nó ó dhaemon bainistíochta a chruthaíonn é ag am naisc. Cibé rud é, is leis an gcomhpháirt sin an seoladh agus cuirfidh sé ar ais é nó ní dhéanfaidh, de réir a loighce féin. Má léann tú an seoladh gan a úinéir a ainmniú, fágfar gan mhíniú tú ar cén fáth a d'imigh sé.
Is é dhá úinéir ar aon chomhéadan amháin an locht clasaiceach. Má thosaíonn tú cúntóir agus bainisteoir líonra deisce thar an bhfeiste chéanna, cruthaítear rás ina mbaineann ceann amháin an rud a rinne an ceann eile a chumrú díreach, agus leanann an pointe deiridh ag freagairt an t-am ar fad.
Roghnaigh aon úinéir amháin agus lig don uirlis eile breathnú seachas bainistíocht. Is fiú an cinneadh sin a scríobh síos, mar tagann an tsionptóm seachtainí níos déanaí agus breathnaíonn sé cosúil le cailliúint seoladh randamach.
Roghnaíonn bealach nasc uachtarach, ní roghnaíonn an comhéadan
Socraíonn bealach inmheánach a dhíríonn ar wg0 go dtéann an trácht isteach sa tollán. Seolann cinneadh ar leith na pacáidí seachtracha criptithe i dtreo an phiara, agus ar óstach le roinnt nasc uachtarach tagann an cinneadh sin ón tábla seolta agus ó na rialacha beartais. Is féidir le rómhaireacht Wi-Fi an cosán seachtrach a athrú gan an seoladh inmheánach a bhaint.
Mar sin tá tollán atá ag obair agus piara nach féidir a shroicheadh ina staideanna comhoiriúnacha, agus mar an gcéanna piara ceart agus bealach inmheánach briste. Caithfear an trí bhreathnóireacht a thógáil le chéile, ag an nóiméad céanna, nó tá an chomparáid gan chiall.
Déan comparáid idir na trí staid in aon phas amháin
Freagraíonn trí ordú inléite amháin na trí cheist san ord a dhéanann an locht a leithlisiú is tapúla. Rith iad gan aon rud a athrú eatarthu.
ip address show dev wg0
ip route get 10.80.0.1
wg show wg0 latest-handshakes transferTaispeánann an chéad cheann an bhfuil aon seoladh ag an gcomhéadan ar chor ar bith, agus taispeánann an dara ceann cén fheiste a úsáidfeadh ceann scríbe ar leith anois. Tuairiscíonn an tríú ceann am an chroitheadh lámh deiridh agus na cuntair bheart, agus is é an t-aon cheann de na trí a chuireann síos ar an bpiara seachas ar an óstach áitiúil.
Léigh na cuntair chomh maith leis an stampa ama. Ciallaíonn croitheadh lámh a athnuaitear go leanúnach agus an t-aistriú ag fanacht réidh go bhfreagraíonn an piara ach nach dtéann aon rud úsáideach thar, rud a dhíríonn ar ródú nó ar ACL seachas ar eochracha. Díríonn stampa ama a stopann ag dul ar aghaidh agus seoladh i láthair in airde ina ionad. Tagann an dá léamh ón líne aschuir chéanna, agus ní fheictear ceachtar acu mura seiceálann tú ach go bhfuil croitheadh lámh ann.
Ceartaigh an staid ar leith atá mícheart, ansin ath-thástáil an feidhmchlár seachas an tollán. Is fianaise piara é croitheadh lámh úr, agus ní fianaise é fianaise faoin bpiara go bhfaighidh an chéad iarratas eile ó do bhrabhsálaí seoladh, bealach agus nasc uachtarach atá ag obair. Deir an lámhleabhar wg-quick go sainráite cé na cinn acu a shocraíonn an cúntóir agus cé na cinn a bhaineann leis an bprótacal.