UDP скандоо «фильтрленген» дейт: WireGuard өнөктөшүңүз чын эле өчүп турабы?

Сканерлер UDP порту үчүн ачык же фильтрленген деп чыгарат, ал эми жыйынтык адатта бир нече секунддун ичинде келет: туннель бузулган. Болушу мүмкүн, бирок скандоо муну далилдеген жок. UDP эч кандай туташуу кол алышуусун ташыбайт, WireGuard өзү текшей албаган эч нерсеге жооп бербейт, ошондуктан үнсүздүк көпчүлүк сыноолор үчүн күтүлгөн жооп.

Анын ордуна кардардан сырткары иштеңиз жана скандоону бир нече алсыз маалымат чекитинин бири катары караңыз.

Сканер эмнени көрө алат, эмнени көрө албайт

UDP сканери жүктү жөнөтүп, күтөт. Эгер ICMP port-unreachable кайтса, ал портту жабык деп билдириши мүмкүн. Эгер эч нерсе кайтпаса, жыйынтык түзүлүшү боюнча эки анжы: фильтрленген жол, жок хост жана жүктү этибарга албаган иштеп жаткан кызмат — баары бирдей үнсүздүк жаратат. Үч башка абал, бир чыгуу сабы.

WireGuard бул эки анжылыкты атайын начарлатат. Протокол пакетти өзү текшелгенде гана кабыл алат, ошондуктан туура эмес ачкычтар менен келген сыноо жоопсуз ыргытылат. Бармак изин алуу үчүн баннер да, версия сабы да, ката билдирүүсү да жок.

Ошол эле порт номериндеги TCP сыноосу байланыштуу эч нерсени текшербейт. Ал болбошу мүмкүн болгон башка угуучуну иштетет, анын баш тартуусу UDP жөнүндө эч нерсе айтпайт.

Ошондуктан ачык фильтрленген абалдар сервериңизди эмес, сканердин белгисиздигин такыраак сүрөттөйт.

Чыныгы кардарды профилден ичке карай басып өтүңүз

Кардардын өз көз карашынан баштаңыз. Интерфейсте дарек барбы, конфигурация туура акыркы чекитти атайбы жана туташууга аракет жасалганда кол алышуу эсептегичи кыймылдайбы? Эч качан пакет жөнөтпөгөн кардар менен пакеттери ташталган кардар абал терезесинде бирдей көрүнөт. Аларды эсептегичтер гана ажыратат, ошондуктан адегенде эсептегичтерди окуңуз.

Андан кийин үчүнчү жерден өзүнчө скандоо жүргүзүүнүн ордуна, бир уруксат берилген аракет учурунда сервер тарабын байкаңыз:

wg show wg0 latest-handshakes
tcpdump -n -i eth0 udp port 51820 -c 10

Биринчи буйрук ар бир өнөктөш боюнча акыркы кол алышууну билдирет, бул текшелген алмашуу бүткөнүнүн түз далили. Экинчиси угуучуга арналган пакеттердин таптакыр келерин көрсөтөт, бул бир кадамда жол маселесин конфигурация маселесинен ажыратат.

Эгер жазуу эч нерсе көрсөтпөсө, пакет хостко эч качан жетпеген жана туннелдин конфигурациясы шектелген эмес. Эгер күтүлгөн даректен пакеттер келе жатканын көрсөтүп, кол алышуу нөлдө калса, кийинки карала турган жер — ачкычтар же өнөктөштүн уруксат берилген даректери.

Серверди башкарганыңызда анда корреляция жасаңыз

Угуучунун бар экенин жана провайдердин тармактык коргоосу UDP портуна уруксат берерин тастыктаңыз. Хосттун тармактык коргоо эрежеси жана булут коопсуздук тобу — эки көз карандысыз дарбаза, жана алардын кайсынысы болбосун экинчиси уруксат берген пакетти таштай алат. Экөөнү тең конфигурациядагы реалдуу портко салыштырып текшериңиз, эсиңизде калган портко эмес.

Дарек порт сыяктуу эле маанилүү. Белгилүү бир даректи угуп жаткан сервер башка дарекке келген пакетке жооп бербейт, ал эми бир нече интерфейси бар хост сыноону сиз ойлогон эмес интерфейстен кабыл алышы мүмкүн.

Ар бир сыноону текшерүүгө уруксатыңыз бар системалардын ичинде кармаңыз. Пайдалуу салыштыруу — бир чыныгы кардар аракети менен күтүлгөн сервер жолунун ортосунда, ошол эле провайдерге кокустан таандык даректерди кененирээк карап чыгуу эмес.

Скандоо жыйынтыгын чынчылдык менен окуу

Скандоо — хосттун бар экенин жана порттун ортолук түзмөк тарабынан ачык бөгөттөлбөгөнүн текшерүүнүн арзан жолу. Бул текшелген протокол үчүн жеткиликтүүлүктүн далили эмес жана албетте конфигурация сыноосу эмес.

Күчтүүрөөк далил — сизге чын эле маанилүү болгон кардардан аякталган кол алышуу, андан кийин туннелди колдонуп, жооп алган суроо. Бул ырааттуулук ачкычтарды, уруксат берилген даректерди, эки тармактык коргоону жана кайтуу жолун бир жолу текшерет.

Чыныгы аракет ийгиликсиз болгон жерде бузулууну башка сыноо менен эмес, кардардын эсептегичтери жана сервердин жазуусу менен диагностикалоо керек. Протоколдун сүрөттөмөсү текшелбеген пакеттин эмне үчүн жооп албастыгын түшүндүрөт, ал эми скандоо жыйынтыгынын эки анжы болушунун бүткүл себеби ушул.