WireGuard ag seoladh sonraí ach ag fáil aon rud ar ais: cén taobh?
Is treo é áireamhán seolta atá ag dul in airde, ní diagnóis. Socraigh ar fhág an t-iarratas an tollán riamh nó nár tháinig an freagra ar ais riamh sula n-athraíonn tú aon rud.
Déanann áireamháin seolta a théann in airde agus an t-áireamhán fála ag fanacht ag nialas cur síos ar threo, ní ar dhiagnóis. Taispeántar an léamh céanna nuair nár chríochnaigh an piara riamh croitheadh lámh, nuair a roghnaigh an ceann scríbe an piara mícheart, nuair nach bhfuil aon bhealach ar ais ag an taobh i bhfad uainn, agus nuair a scaoileann scagaire an freagra ar a bhealach abhaile. Deisítear gach ceann acu in áit dhifriúil.
Is é an comparáid a ghiorraíonn an obair idir iarratas nár fhág an tollán riamh agus freagra nár tháinig ar ais riamh. Cinneann gabháil amháin ar an gcomhéadan ceart eatarthu.
Déanann áireamháin cur síos ar mhéid, ní ar threo an locht
Taifeadann áireamháin WireGuard an méid a thug an comhéadan don phiara agus an méid a fuair sé uaidh. Ní deir siad cén ceann scríbe, cén piara ná cén leath de mhalartú a theip. Déanann trácht cúlra na hiomláin níos lú faisnéise fós, mar d’fhéadfadh roinnt beart a bheith ina dteachtaireachtaí coimeádta nó ina sreafaí neamhghaolmhara. Léigh iad mar chomhartha go bhfuil an comhéadan gníomhach, ansin stop ag caitheamh leo mar fhianaise.
Is é an chéad fhíric úsáideach an bhfuil croitheadh lámh cothrom le dáta. Gan é, ní dhearnadh aon rud a chriptiú don phiara seo agus níl cúis ar bith ag an áireamhán fála bogadh.
Roghnú piara nó cosán an fhreagra: dhá mhíniú
Is é an chéad mhíniú nár shroich an paicéad an piara beartaithe riamh, toisc go raibh an bealach ag díriú in áit eile nó nár chlúdaigh réimíreanna ceadaithe an phiara an ceann scríbe. Is é an dara míniú gur shroich an paicéad agus nár éirigh leis an bhfreagra filleadh, agus is fadhb ródaithe é sin ag an bhfoirceann i bhfad uainn. Scarann an tábla iad de réir a bhfeicfeá ag gach pointe.
| Observation | Points to |
|---|---|
| No handshake while transmit climbs | Peer selection or endpoint |
| Handshake current, request visible on the server | Reply path or far-side route |
| Request never visible on the server | Allowed prefixes or local route |
| Both packets visible, nothing reaches the client | Return filter or translation |
Léigh an tábla ó bharr. Seolann croitheadh lámh atá ar iarraidh tú chuig eochracha, chuig críochphointí agus chuig an mbealach seachtrach, mar níl aon rud eile le scrúdú fós. Aistríonn croitheadh lámh cothrom le dáta, agus an t-iarratas le feiceáil ar an bhfreastalaí, an fhadhb go dtí an treo fillte, áit a socraíonn tábla ródaithe an chinn scríbe féin. Is fadhb roghnúcháin é iarratas nach dtagann chun solais ar an bhfreastalaí riamh, agus is iad na réimíreanna ceadaithe ar an dá phiara an chéad rud le comparáid.
Deisítear dhá cheann de na ceithre shraith sin ar an gcliant agus dhá cheann ar an bhfreastalaí. Is é a bheith ar eolas agat cén péire ina bhfuil tú an chuid is mó den obair.
Cá n-imíonn freagraí
Fágann freagra an ceann scríbe, sroicheann sé comhéadan tolláin an fhreastalaí agus criptítear é don phiara a bhfuil a sheoltaí ceadaithe ag teacht le seoladh inmheánach an chliaint. Má theipeann ar an gcomhoiriúnú sin, caitear an freagra go ciúin, rud a fhéachann díreach cosúil le locht líonra ó thaobh an chliaint de. Má tá an freagra criptithe agus má dhiúltaíonn scagaire an chliaint féin dó, tá an tsiomptóm mar an gcéanna arís. Teastaíonn an ghabháil ón dá chás seachas an t-áireamhán.
Is é an fhoirm is láidre den locht seo freastalaí a sheolann paicéid ar aghaidh don chliaint ach nach bhfuil aon bhealach ar ais aige chuig raon inmheánach an chliaint. Glacann sé leis an iarratas, seolann sé an freagra i dtreo a gheata réamhshocraithe, agus ní fheiceann an tollán é riamh. Folaíonn riail aistriúcháin leathan a chuirtear leis an bhfreastalaí an locht sin in ionad an bealach a dheisiú.
Tástáil ceann scríbe amháin ó cheann go ceann
Roghnaigh ceann scríbe amháin laistigh de raon an phiara, agus tástáil é agus croitheadh lámh go soiléir cothrom le dáta. Léann na horduithe thíos staid an phiara, an bealach a roghnaíodh agus dhá thaobh an mhalartaithe. Rith an ghabháil ar an gcomhéadan a úsáideann na paicéid chriptithe i ndáiríre.
wg show wg0 latest-handshakes
wg show wg0 transfer
ip route get 10.60.9.5
sudo tcpdump -ni wg0 host 10.60.9.5Is freagra ó thaobh an fhreastalaí é gabháil a thaispeánann an t-iarratas ar chomhéadan an tolláin gan aon rud ag teacht ar ais, agus is é tábla ródaithe an chinn scríbe an chéad áit eile le breathnú uirthi. Mura dtagann aon rud chun solais ar chor ar bith, ghlac an paicéad bealach eile, mar sin is é an bealach áitiúil an t-amhrasán. Aistríonn malartú atá le feiceáil sa dá ghabháil gan dul chun cinn san fheidhmchlár an cheist chuig méid na bpaicéad nó chuig scagaire nach dtaispeánann staitisticí an chomhéadain riamh. Coinnigh ceann scríbe amháin agus cliant amháin sa tástáil, mar déanann an dara athróg fianaise a iompú ina tuairim arís.
Má theipeann ar ainmneacha agus seoladh ceadaithe ag obair, tá an freagra i DNS seachas sa tollán. Mura stopann ach aistrithe móra, scrúdaigh méid na bpaicéad ar leith.