D’athraigh an IP poiblí agus stop an VPN de thrácht a rith

Athcheangal ón soláthraí nó athrú ar an aistriú in airde a athraíonn foinse phoiblí seisiúin VPN, agus fanann seoladh príobháideach áitiúil an chliaint de ghnáth go díreach mar a bhí. Ansin breathnaíonn an tollán ceangailte cé nach dtéann aon rud úsáideach tríd. Tá an dá bhreathnóireacht fíor ag an am céanna, agus sin é go díreach a fhágann an tuarascáil mearbhallach.

Téigh tríd na ceithre sheiceáil in ord, agus stop ag an gcéad cheann a theipeann.

Cén seoladh a d’athraigh i ndáiríre

Cuir staid an chomhéadain áitiúil i gcomparáid leis an bhfoinse a fheiceann críochphointe cianda, ag pointe ina bhfuil údarás agat féachaint. Ní chiallaíonn seoladh poiblí nua geata áitiúil nua, agus ní ráthaíonn athrú comhéadain áitiúil gur bhog an fhoinse phoiblí ach an oiread. Ciallaíonn aistriú eatarthu gur dhá fhíric neamhspleácha atá iontu. Taifead an cosán cruinn agus an t-am ar bhreathnaigh tú air, mar freagraíonn lipéad geoshuímh a cóipeáladh ó shean-tuarascáil ceist eile.

Fiafraigh go sonrach ar athraigh an fhoinse sheachtrach, sheoladh inmheánach an tolláin, nó an dá rud. Ní mhíníonn ach an chéad cheann piaraí a leanann de bheith ag seoladh chuig cosán nach bhfuil ann a thuilleadh.

Lig don phrótacal an t-aistriú a láimhseáil

Ní hionann prótacail ó thaobh conas a fhoghlaimíonn siad go bhfuil piaraí tar éis bogadh, agus tá an difríocht tábhachtach maidir le cé acu ar cheart duit idirghabháil a dhéanamh ar chor ar bith. Nuashonraíonn WireGuard críochphointe piaraí nuair a fhaigheann sé paicéad a fhíordheimhnítear faoi eochair an phiaraí sin, agus is ar an gcúis sin is féidir athrú seoltaí a ionsú gan aon chumraíocht. Tá MOBIKE ag IKEv2 chun na críche céanna nuair a thacaíonn an dá cheann leis. Téann dearaí níos sine i bhfeabhas tríd an tollán a atógáil ina ionad.

Is é an rud nár cheart duit a dhéanamh ná teachtaireacht neamhfhíordheimhnithe a ghlacadh mar chruthúnas gur bhog céannacht piaraí. Tá sé éasca datagram a éilíonn seoladh nua a fhalsú, agus cliant a chreideann gur féidir é a stiúradh chuig críochphointe ionsaitheora. Is é an prótacal fíordheimhnithe an mheicníocht; ní hé an fógra é.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Glan an sean-cheangal seachtrach

Nuair a thacaíonn an prótacal le fánaíocht agus go dteipeann ar an trácht fós, is minic gurb é an bacainn trealamh a choinníonn staid sa lár nó polasaí ag an gcéin. Féadfaidh balla dóiteáin a lean an sean-sreabhadh an sean-iontráil a choinneáil, agus déanfaidh riail rochtana ar thaobh an fhreastalaí atá ceangailte leis an seanfhoinse an ceann nua a chaitheamh go ciúin. Is tapúla an mapáil a ghlanadh agus an riail a athsheiceáil ná na dintiúirí a athrú.

Coinnigh an blocáil riachtanach i bhfeidhm agus tú ag fiosrú. Ní mhúineann oscailt an pholasaí go leathan chun tástáil an bhfaigheann an tollán réidh aon rud duit faoin gcúis, agus fágann sé an t-imscaradh níos measa ná mar a fuaire tú é.

Tástáil arís le hiarratas nua

Ní mhaireann seisiún feidhmchláir a bunaíodh roimh an athrú, mar nach bhfuil an cheithrephíosa a tógadh é ann a thuilleadh. Cruthaigh iarratas nua tar éis an téarnaimh agus deimhnigh go gcríochnaíonn sé, seachas féachaint ar shean-íoslódáil ina luí ag nialas agus teacht ar an gconclúid go bhfuil an tollán briste fós. Réitíonn an t-aon idirdhealú sin cuid mhór de na tuarascálacha seo.

Ansin taifead dhá leath an diagnóis: cad a d’athraigh in airde, agus cén chéim téarnaimh thacaithe a d’athbhunaigh an sreabhadh. Beidh an chéad uair eile níos tapúla, agus is é an nóta a dhéanann níos tapúla é.

Má éiríonn le hiarratas nua agus mura n-athchromann an ceann sean riamh, rinneadh an tollán a dheisiú agus ní gá don fheidhmchlár ach athcheangal.