Ní thaispeánann WireGuard aon chroitheadh láimhe is déanaí: cad ba chóir a sheiceáil ar dtús

Ciallaíonn réimse folamh den chroitheadh láimhe is déanaí de ghnáth nár chríochnaigh an comhéadan croitheadh láimhe ó tháinig sé aníos, rud a deir níos lú faoin gcumraíocht ná mar a fheictear. Fanann WireGuard ina thost go dtí go gcaithfidh paicéad imeacht tríd an gcomhéadan, mar sin tuairiscíonn peer díomhaoin gan aon rud le seoladh go díreach é sin. Socraigh ar tairgeadh aon rud i ndáiríre sula scrúdaíonn tú na heochracha.

Is é an tástáil paicéad ceadaithe i dtreo cinn scríbe ar cheart don peer a iompar. Cuireann gach rud eile ar an scáileán stádais sin síos ar rún seachas ar ghníomhaíocht.

Níl aon rud le tuairisciú ag comhéadan díomhaoin

Déanann WireGuard croitheadh láimhe go leisciúil: spreagann an chéad phaicéad a bhfuil an tollán de dhíth air an malartú, agus fanann an comhéadan ina thost go dtí sin. Taispeánann peer a cumraíodh agus nár úsáideadh riamh croitheadh láimhe folamh, náid beart faighte agus bearna atá ag fás ón gceann deireanach. Tá an staid sin sláintiúil do chliant díomhaoin agus ina cúis imní ach amháin má bhí tú ag súil go mbeadh trácht sreabhadh cheana féin. Seiceáil na cuntair aistrithe freisin, mar scarann siad rud-nár seoladh ó iarracht-agus-teip.

Má tá na cuntair ag náid ar an dá thaobh, tá an fhadhb lastuas den tollán. Níor shroich aon rud an comhéadan chun aon rud a spreagadh.

Spreag trácht atá ceadaithe don peer a iompar

Roghnaigh seoladh laistigh de réimíreanna ceadaithe an peer, ar an meaisín áitiúil, agus deimhnigh go seolfadh an tábla ródaithe tríd an gcomhéadan é. Cruthaíonn ceann scríbe lasmuigh de na réimíreanna sin iarraidh ródaithe nó gnáth gan aon bhaint ag WireGuard leis. Úsáid seirbhís a fhreagraíonn go tapa, amhail ping nó nasc TCP gairid, ionas go mbeidh tús agus deireadh infheicthe ag an iarracht. Ansin léigh an líne croitheadh láimhe arís in ionad féachaint ar an scáileán agus fanacht.

ip route get 10.60.9.5
ping -c 3 -W 2 10.60.9.5
wg show wg0 latest-handshakes
wg show wg0 transfer

Tá an cheist ródaithe níos tábhachtaí ná an ping. Má ainmníonn sí an comhéadan fisiceach, níor tháinig an paicéad isteach sa tollán riamh agus is freagra ródaithe é an croitheadh láimhe folamh, ní ceann cripteagrafach. Deisigh an bealach sula ndéanann tú dífhabhtú ar an peer.

Déan comparáid idir an péire eochracha agus an críochphointe

Nuair a thairgtear trácht i ndáiríre, is é an chéad seiceáil eile ná céannacht. Caithfidh an eochair phríobháideach áitiúil freagairt don eochair phoiblí a údaraíonn an taobh eile, caithfidh an eochair phoiblí chianda chumraithe an peer beartaithe a aithint, agus caithfidh aon eochair réamhroinnte teacht le chéile ar an dá cheann. Cruthaíonn difríocht charachtair amháin in eochair base64 peer a bhreathnaíonn cumraithe agus nach gcríochnaíonn malartú riamh. Déan comparáid leis an taifead soláthair in ionad eochracha a athghiniúint, mar déanann eochair nua gach peer a raibh muinín aige as an seancheann a chur ó mhaith.

Teastaíonn an scrúdú céanna ón gcríochphointe: óstainm, seoladh, port UDP agus an teaghlach a úsáidtear chun é a shroich. Cruthaíonn seoladh as dáta nó an port micheart tost in ionad teachtaireachta.

Coinnigh súil ar an gcosán UDP seachtrach

Taistealaíonn an croitheadh láimhe mar UDP i dtreo an chríochphointe, mar sin caithfidh an cosán seachtrach é a iompar. Seiceálann na horduithe thíos an bhfuil éisteoir ann, ar sheol an stac áitiúil an datagram, agus cén críochphointe atá cumraithe. Rith an gabháil agus tú ag spreagadh tráchta, ní roimhe.

ss -lunp | grep 51820
sudo tcpdump -ni eth0 udp port 51820
wg show wg0 endpoints
conntrack -L -p udp | grep 51820

Díríonn gabháil a thaispeánann an tús gan freagra lasmuigh den mheaisín, mar ní bhíonn an taobh i bhfad ag éisteacht, tá sé scagtha, nó tá sé seolta go mícheart. Ciallaíonn gabháil nach dtaispeánann aon rud nach ndeachaigh an paicéad riamh, rud a thugann ar ais chuig an mbealach tú agus chuig aon mharc soicéid atá i gceist. Nuair a riarann tú an dá cheann, comhghaolaigh an iarracht de réir stampa ama le gabháil chúng ar an bhfreastalaí in ionad ceann ginearálta. Ní chruthaíonn tástáil port TCP aon rud anseo, ós rud é nach bhfuil sa phrótacal ach UDP.

Nuair a fheictear croitheadh láimhe, tástáil feidhmchlár tríd an tollán, mar cruthaíonn malartú críochnaithe céannacht agus inrochtaineacht, ní trídhéanamh inúsáidte ná DNS ceart. Coinnigh aschur an stádais roimh an athrú agus ina dhiaidh, agus is é an difríocht do chruthúnas.