WireGuard sendir gögn en fær ekkert til baka: hvaða hlið?

Sendingarteljarar sem hækka á meðan móttökuteljarinn stendur í núlli lýsa stefnu, ekki greiningu. Sama lesning birtist þegar jafninginn kláraði aldrei handaband, þegar áfangastaðurinn valdi rangt jafningja, þegar fjarlæga hliðin hefur enga leið til baka og þegar sía sleppir svarinu á leiðinni heim. Hvert þessara er lagað á öðrum stað.

Samanburðurinn sem styttir vinnuna er milli beiðni sem fór aldrei út úr göngunum og svars sem kom aldrei til baka. Ein upptaka á réttu viðmóti ræður milli þeirra.

Teljarar lýsa magni, ekki stefnu bilunarinnar

Teljarar WireGuard skrá hvað viðmótið afhenti jafningjanum og hvað það fékk frá honum. Þeir segja ekki hvaða áfangastaður, hvaða jafningi eða hvaða helmingur skipta mistókst. Bakgrunnsumferð gerir heildartölurnar enn minna upplýsandi, því sum bæti gætu verið lífsskynboð eða ótengd flæði. Lestu þá sem vísbendingu um að viðmótið sé virkt og hættu síðan að meðhöndla þá sem sönnun.

Fyrsta gagnlega staðreyndin er hvort handaband sé í gildi. Án þess var ekkert dulkóðað fyrir þennan jafningja og móttökuteljarinn hefur enga ástæðu til að hreyfast.

Val jafningja eða leið svarsins: tvær skýringar

Fyrsta skýringin er að pakkinn náði aldrei til ætlaða jafningjans, því leiðin vísaði annað eða leyfð forskeyti jafningjans náðu ekki yfir áfangastaðinn. Önnur er að pakkinn kom og svarið gat ekki snúið til baka, sem er leiðavalvandamál í fjarlæga endanum. Taflan aðgreinir þær eftir því hvað þú myndir sjá á hverjum stað.

Lestu töfluna ofan frá. Vantar handaband leiðir þig að lyklum, endapunktum og ytri leiðinni, því ekkert annað er til að skoða ennþá. Gilt handaband með beiðnina sýnilega á þjóninum færir vandamálið í bakleiðina, þar sem leiðavalstafla áfangastaðarins sjálfs ræður. Beiðni sem birtist aldrei á þjóninum er valvandamál, og leyfð forskeyti á báðum jafningjum eru það fyrsta sem ber að bera saman.

Tvær af þessum fjórum línum eru lagaðar á biðlaranum og tvær á þjóninum. Að vita í hvaða pari þú ert er stærsti hluti vinnunnar.

Hvar svör hverfa

Svar yfirgefur áfangastaðinn, nær að gönguviðmóti þjónsins og er dulkóðað fyrir jafningjann sem leyfð heimilisföng hans passa við innra heimilisfang biðlarans. Ef það samræmi mistekst er svarinu hent hljóðlaust, sem frá hlið biðlarans lítur nákvæmlega út eins og netbilun. Ef svarið er dulkóðað og sía biðlarans sjálfs hafnar því er einkennið aftur það sama. Bæði tilvikin þurfa upptökuna frekar en teljarann.

Sterkasta mynd þessarar villu er þjónn sem sendir pakka fyrir biðlarann en hefur enga leið til baka inn í innra svið biðlarans. Hann tekur við beiðninni, sendir svarið í átt að sjálfgefna gáttinni og göngin sjá það aldrei. Breitt þýðingarregla sem bætt er við þjóninn felur þessa bilun í stað þess að laga leiðina.

Prófaðu einn áfangastað frá enda til enda

Veldu einn áfangastað innan sviðs jafningjans og prófaðu hann á meðan handabandið er sannanlega í gildi. Skipanirnar hér að neðan lesa stöðu jafningjans, valda leið og báðar hliðar skiptanna. Keyrðu upptökuna á því viðmóti sem dulkóðuðu pakkarnir nota í raun.

wg show wg0 latest-handshakes
wg show wg0 transfer
ip route get 10.60.9.5
sudo tcpdump -ni wg0 host 10.60.9.5

Upptaka sem sýnir beiðnina á gönguviðmótinu án þess að nokkuð komi til baka er svar frá hlið þjónsins, og leiðavalstafla áfangastaðarins er næsti staður til að skoða. Ef ekkert birtist yfirleitt tók pakkinn aðra leið, svo staðbundna leiðin er grunaður. Skipti sem sjást í báðum upptökum án framvindu í forritinu færa spurninguna yfir í pakkastærð eða í síu sem tölfræði viðmótsins sýnir aldrei. Haltu einum áfangastað og einum biðlara í prófinu, því önnur breyta breytir sönnun aftur í tilfinningu.

Ef nöfn mistakast á meðan leyft heimilisfang virkar er svarið í DNS en ekki í göngunum. Ef aðeins stórar flutningar stöðvast skaltu skoða pakkastærð sérstaklega.