D’ëffentlech IP huet sech geännert an d’VPN huet opgehalen, Traffic duerchzeloossen

Eng Reconnectioun beim Provider oder eng Ännerung an der Iwwersetzung uewe ännert d’ëffentlech Quell vun enger VPN-Sessioun, wärend déi lokal privat Adress vum Client normalerweis genee sou bleift wéi se war. Dann gesäit den Tunnel verbonnen aus, wärend näischt Nëtzlechtes duerchgeet. Béid Observatioune sinn zur selwechter Zäit wouer, an dat ass wat de Bericht verwierrend mécht.

Schafft déi véier Kontrollen an der Rei duerch a stoppt bei der éischter, déi feelt.

Wéi eng Adress huet sech tatsächlech geännert

Vergläicht den Zoustand vum lokalen Interface mat der Quell, déi en ewechleien Ennpunkt gesäit, op enger Plaz, wou Dir d’Recht hutt, nozekucken. Eng nei ëffentlech Adress heescht net en neie lokale Gateway, an eng Ännerung vum lokalen Interface garantéiert och net, datt d’ëffentlech Quell sech beweegt huet. D’Iwwersetzung dertëschent heescht, datt dat zwee onofhängeg Fakten sinn. Notéiert de geneeë Wee an d’Zäit, wou Dir en observéiert hutt, well eng Geologisatiouns-Etikett, déi aus engem ale Bericht kopéiert gouf, beäntwert eng aner Fro.

Frot spezifesch, ob sech d’baussenzeg Quell geännert huet, déi bannenzeg Tunneladress, oder béid. Nëmmen déi éischt erkläert en Peer, dee weiderhi op e Wee schéckt, deen et net méi gëtt.

Loosst de Protokoll d’Beweegung maachen

Protokoller ënnerscheeden sech doran, wéi se gewuer ginn, datt e Peer sech beweegt huet, an den Ënnerscheed ass wichteg fir d’Fro, ob Dir iwwerhaapt sollt agräifen. WireGuard aktualiséiert den Ennpunkt vun engem Peer, wann et e Paket kritt, dat sech mam Schlëssel vun deem Peer authentifizéiert, dofir kann eng Adressännerung ouni all Konfiguratioun opgeholl ginn. IKEv2 huet MOBIKE fir deen Zweck, wou béid Säiten et ënnerstëtzen. Méi al Konzepter erholen sech andeems se den Tunnel nei bauen.

Wat Dir net maache sollt, ass eng net-authentiséiert Noriicht als Beweis ze huelen, datt d’Identitéit vun engem Peer sech beweegt huet. En Datagramm ze fälschen, dee behaapt, eng nei Adress ze hunn, ass trivial, an e Client, deen gleeft, datt een en op den Ennpunkt vum Ugräifer ka leeden. Den authentiséierte Protokoll ass de Mechanismus; eng Notifikatioun ass et net.

wg show wg0 endpoints
wg show wg0 latest-handshakes
conntrack -L -p udp --dport 51820 | head -n 10

Läscht déi veralt baussenzeg Bindung

Wann de Protokoll Roaming ënnerstëtzt an den Traffic awer feelt, ass d’Hindernis dacks Gerät, dat den Zoustand an der Mëtt hält oder eng Politik um wäiten Enn. Eng Firewall, déi den ale Floss verfollegt huet, ka den alen Entrée behalen, an eng Zougriffsregel um Server, déi un déi al Quell gebonnen ass, verwërft déi nei stëllem. D’Mapping botzen an d’Regel nach eng Kéier préiwen ass méi séier wéi d’Zougangsdaten ze ersetzen.

Hält de erfuerderleche Blockage oprecht, während Dir ënnersicht. D’Politik wäit opzemaachen, fir ze testen, ob den Tunnel sech erholt, léiert Iech näischt iwwer d’Ursaach a léisst d’Deployment schléchter wéi Dir et fonnt hutt.

Test nach eng Kéier mat enger neier Ufro

Eng Applikatiouns-Sessioun, déi virun der Ännerung opgebaut gouf, iwwerlieft se net, well de Véier-Tupel, op deem se opgebaut war, net méi existéiert. Generéiert no der Erhuelung eng nei Ufro a bestätegt, datt se fäerdeg gëtt, amplaz ze kucken, wéi en ale Download op null bleift, an ze schléissen, datt den Tunnel nach ëmmer futti ass. Genee deen eenzegen Ënnerscheed léist en groussen Deel vun dëse Berichter.

Da notéiert béid Hälften vun der Diagnos: wat sech uewe geännert huet, a wéi en ënnerstëtzten Erhuelungsschrëtt den Floss zréckbruecht huet. Déi nächst Kéier gëtt méi séier, an d’Notiz ass dat, wat et méi séier mécht.

Wann eng nei Ufro geléngt an déi al ni méi weidergeet, gouf den Tunnel reparéiert an d’Applikatioun muss sech just nei verbannen.