Opinber IP breyttist og VPN hætti að flytja umferð

Endurtenging hjá þjónustuveitanda eða breyting á þýðingu ofar í keðjunni breytir opinberri uppsprettu VPN-setu, en staðbundið einkavistfang biðlarans helst venjulega nákvæmlega eins og það var. Þá virðist göngin tengd á meðan ekkert gagnlegt fer í gegnum þau. Báðar athuganir eru sannar á sama tíma, og það er einmitt það sem gerir skýrsluna ruglingslega.

Farðu í gegnum fjórar athuganir í röð og stöðvaðu við þá fyrstu sem bregst.

Hvaða vistfang breyttist í raun

Berðu saman ástand staðbundna viðmótsins við uppsprettuna sem fjarlægur endapunktur sér, á punkti þar sem þú hefur heimild til að horfa. Nýtt opinbert vistfang þýðir ekki nýja staðbundna gátt, og breyting á staðbundnu viðmóti tryggir ekki heldur að opinbera uppsprettan hafi færst. Þýðing á milli þýðir að þetta eru tvær óháðar staðreyndir. Skráðu nákvæmu slóðina og tímann þegar þú fylgdist með henni, því staðsetningarmerki afritað úr gamalli skýrslu svarar annarri spurningu.

Spurðu sérstaklega hvort ytri uppsprettan breyttist, innra vistfang ganganna breyttist, eða hvort tveggja. Aðeins hið fyrra skýrir jafningja sem heldur áfram að senda á slóð sem er ekki lengur til.

Leyfðu samskiptareglunni að sjá um flutninginn

Samskiptareglur eru mismunandi að því hvernig þær komast að því að jafningi hefur færst, og sá munur skiptir máli fyrir það hvort þú eigir yfirhöfuð að grípa inn í. WireGuard uppfærir endapunkt jafningja þegar það tekur við pakka sem auðkenndist með lykli þess jafningja, og þess vegna er hægt að taka við vistfangabreytingu án nokkurs stillingar. IKEv2 hefur MOBIKE í sama tilgangi þar sem báðir endar styðja það. Eldri hönnun jafnar sig með því að byggja göngin upp að nýju.

Það sem þú ættir ekki að gera er að taka óauðkennt skeyti sem sönnun þess að auðkenni jafningja hafi færst. Það er einfalt að falsa gagnapakka sem segist koma frá nýju vistfangi, og biðlara sem trúir því að hægt sé að beina honum að endapunkti árásarmanns. Auðkennda samskiptareglan er aðferðin; tilkynning er það ekki.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Hreinsaðu úrelta ytri bindingu

Þegar samskiptareglan styður roaming og umferðin bregst samt, er hindrunin oft búnaður sem geymir stöðu í miðjunni eða stefna hinum megin. Eldveggur sem fylgdist með gamla flæðinu gæti haldið úreltu færslunni, og aðgangsregla á þjóninum sem er bundin við gömlu uppsprettuna sleppir hinni nýju hljóðlega. Að hreinsa vörpunina og athuga regluna aftur er fljótlegra en að skipta um auðkenni.

Haltu nauðsynlegri lokun virkri meðan þú rannsakar. Að opna stefnuna til fulls til að prófa hvort göngin jafni sig lærir þig ekkert um orsökina og skilur uppsetninguna verri eftir en þú fannst hana.

Prófaðu aftur með nýrri beiðni

Setur forrits sem var komið á fót fyrir breytinguna lifir hana ekki af, því fjórréttingin sem hún byggðist á er ekki lengur til. Búðu til nýja beiðni eftir bata og staðfestu að henni ljúki, í stað þess að horfa á gamalt niðurhal standa á núlli og álykta að göngin séu enn brotin. Þessi eina greinarmunur leysir stóran hluta þessara skýrslna.

Skráðu þá báða helminga greiningarinnar: hvað breyttist ofar í keðjunni og hvaða studd bata skref sem endurheimti flæðið. Næsta tilvik verður fljótlegra, og athugasemdin er það sem gerir það fljótlegra.

Ef ný beiðni tekst og sú gamla byrjar aldrei aftur, var búið að laga göngin og forritið þarf einfaldlega að tengjast aftur.