Handaband WireGuard heppnast, en ekkert svar kemur til baka

Nýleg handabönd eru góðar fréttir og miklu minni fullyrðing en setningin sem fólk vill skrifa. Aðilarnir skiptust á auðkenndum handabandsskilaboðum. Forritapakki verður samt að ná innra áfangastað sínum og koma til baka.

Þetta bil milli heilbrigðs stjórnplans og hljóðs gagnaplans er allt efnið hér. Tvær lestur sömu teljaranna segja þér hvoru megin við það þú ert.

Handaband sannar lykla, ekki afhendingu

Handaband WireGuard er lyklasamkomulag með auðkenningu. Það heppnast um leið og aðilarnir ná hvort til annars og hafa gilda lykla. Leiðsögn, stefna eldveggsins og áfangastaðurinn sjálfur eru spurningar sem handabandið spyr aldrei.

Þannig getur göng verið fullkomlega uppsett á meðan hver pakki inni í henni er hent. Rangt leiðbeint innri pakki og svar sem fer aðra leið líta eins út frá sjónarhóli biðlarans.

Eitt innra vistfang er allt prófið

Veldu einn áfangastað og haltu þig við hann. Eigið gönguvistfang gagnaðilans er auðveldasta tilfellið, og hýsilbakendi við hann bætir við nákvæmlega einu hoppi. Að skipta á milli þeirra án þess að skrá breytinguna gefur niðurstöður sem enginn getur borið saman.

Líttu svo á leiðina sem biðlarinn velur. Nákvæmari staðbundin leið getur sent pakkann annað áður en WireGuard er yfirhöfuð spurður, og það gerist alltaf þegar heimanetið skarast við fjarlæga bilið.

ip route get 10.30.8.10
ip -4 addr show wg0
ip route show table all | grep -w wg0

Vistfang sem leysist á líkamlega tengið hefur þegar svarað spurningunni. Göngin henda engu. Pakkinn fór aldrei inn í hana.

Teljarar eru sönnun, ekki dómur

wg show segir frá bætum sem sendir eru og mótteknir fyrir hvern aðila, og tölurnar tvær hreyfast óháð. Taktu lestur, gerðu eina leyfða beiðni og taktu svo annan lestur innan sömu mínútu.

wg show wg0 transfer
wg show wg0 latest-handshakes
ping -c 4 10.30.8.10
wg show wg0 transfer

Sending sem hækkar á meðan móttaka stendur í stað er undirskrift beiðni sem fékk ekkert svar. Það segir ekki hvort beiðnin var síuð, hvort áfangastaðurinn var niðri eða hvort svarið fór aðra leið. Þetta eru þrjár rannsóknir með eitt einkenni. Aðskildu þær áður en þú breytir nokkrum stillingum.

Fastur fjöldi bæta er heldur ekki árangursþröskuldur. Gildi teljaranna fylgja umferðinni, og að líta á eina tölu sem sönnun heilbrigðis framleiðir sjálfsörugga vitleysu.

Gagnaðilinn athugar sjálfur bakpakkann

Fjarlægi aðilinn tekur aðeins við innri pakka þegar uppruninn fellur innan allowedips þess aðila. Leið sem er til hjá sendandanum nægir ekki. Vantar upprunafærslu hjá viðtakandanum þá er bakumferðinni hent í hljóði.

Eldveggir hýsilsins eru bak við þá athugun. Regla um framsendingu sem leyfir tengi ganganna en ekki innra netið tekur við handabandinu og hafnar pakkanum. Frá sjónarhóli biðlarans lítur það nákvæmlega út eins og dauður gagnaðili. Hýsill með tvö tengi getur líka svarað frá röngum uppruna, og þá hendir aðilinn svarinu sem hann bjóst aldrei við.

Haltu tilrauninni heiðarlegri

Að prófa fjartengiprofil úr sama heimaneti og hún á að ná til æfir aðra leið en hina ætluðu. Farðu yfir á ytra netið og skráðu staðbundið forskeyti þess, svo hægt sé að bera saman hinar tvær keyrslur.

Lítil heppnuð skipti útiloka heldur ekki öll leiðarvandamál. Stærri pakkar geta mistekist þar sem litlir komast í gegn, og sía sem passar við stærð eða samskiptareglu getur hagað sér öðruvísi undir álagi.

Haltu handabandinu sem því þrepi sem vitað er að virkar og haltu áfram þaðan. Næsta gagnlega sönnun er hvar ein innri beiðni stöðvast, ekki nýr lyklahópur og önnur lota af giskun.