WireGuard-ийн гарын барилт амжилттай болдог ч хариу буцаж ирдэггүй

Сүүлийн үеийн гарын барилтууд сайн мэдээ бөгөөд хүмүүсийн бичихийг хүсдэг өгүүлбэрээс хамаагүй бага мэдэгдэл юм. Хоёр тал баталгаажуулсан гарын барилтын мессеж солилцсон. Аппликейшны пакет одоо ч дотоод хүрэх газраа хүрч буцаж ирэх ёстой.

Эрүүл удирдлагын хавтгай ба чимээгүй өгөгдлийн хавтгайн хоорондын энэ завсарлага энд бүх сэдэв юм. Ижил тоолуурын хоёр уншилт таныг түүний аль талд байгааг хэлнэ.

Гарын барилт түлхүүрийг нотолдог, хүргэлтийг биш

WireGuard-ийн гарын барилт нь баталгаажуулалт бүхий түлхүүрийн тохиролцоо юм. Талууд бие биедээ хүрч, хүчинтэй түлхүүртэй болмогц амжилттай болдог. Маршрутлал, галт хананы бодлого болон хүрэх газар нь өөрөө гарын барилт хэзээ ч асуудаггүй асуултууд.

Тиймээс туннель бүрэн тогтоогдсон байхад дотор нь байгаа пакет бүр хаягдаж болно. Буруу маршрутлагдсан дотоод пакет болон өөр замаар явсан хариу клиентийн талаас ижил харагдана.

Нэг дотоод хаяг бол бүх шалгалт

Нэг хүрэх газрыг сонгоод түүндээ үлдээрэй. Эсрэг талын өөрийнх нь туннелийн хаяг хамгийн хялбар тохиолдол бөгөөд түүний ардах хост яг нэг үсрэлт нэмнэ. Өөрчлөлтийг тэмдэглэлгүйгээр хооронд нь сэлгэх нь хэн ч харьцуулж чадахгүй үр дүн өгнө.

Дараа нь клиентийн сонгосон маршрутыг харна уу. Илүү тодорхой орон нутгийн маршрут пакетыг WireGuard-аас асуухаас өмнө өөр газар илгээж болох бөгөөд энэ нь гэрийн LAN нь алслагдсан хүрээтэй давхцах бүрт тохиолддог.

ip route get 10.30.8.10
ip -4 addr show wg0
ip route show table all | grep -w wg0

Физик интерфэйс дээр шийдэгдэх хаяг асуултад аль хэдийн хариулсан байна. Туннель юу ч хаяхгүй байна. Пакет түүн рүү хэзээ ч ороогүй.

Тоолуур бол нотолгоо, шийдвэр биш

wg show тал тус бүрийн илгээсэн, хүлээн авсан байтыг мэдээлдэг бөгөөд тэр хоёр тоо бие даан хөдөлдөг. Нэг уншилт авч, нэг зөвшөөрөгдсөн хүсэлт хийгээд, дараа нь мөнөөх минутын дотор өөр уншилт авна уу.

wg show wg0 transfer
wg show wg0 latest-handshakes
ping -c 4 10.30.8.10
wg show wg0 transfer

Хүлээн авалт тэгш байхад илгээлт өсөх нь хариугүй хүсэлтийн гарын үсэг юм. Хүсэлт шүүгдсэн эсэх, хүрэх газар унтарсан эсэх, эсвэл хариу өөр маршрутаар явсан эсэхийг энэ нь хэлэхгүй. Эдгээр нь нэг шинж тэмдгийг хуваалцсан гурван мөрдөн шалгалт юм. Аливаа тохиргоог өөрчлөхөөс өмнө тэдгээрийг тусгаарлаарай.

Тогтмол байт тоо ч амжилтын босго биш. Тоолуурын утга урсгалыг дагадаг бөгөөд нэг тоог эрүүл мэндийн нотолгоо гэж үзэх нь итгэлтэй утгагүй зүйл үүсгэдэг.

Эсрэг тал буцах пакетыг өөрөө шалгадаг

Алслагдсан тал дотоод пакетыг зөвхөн эх сурвалж тэр талын allowedips дотор орсон үед л хүлээн авдаг. Илгээгчид байгаа маршрут хангалтгүй. Хүлээн авагчид эх сурвалжийн бүртгэл байхгүй бол буцах урсгал чимээгүйгээр хаягдана.

Хостын галт ханууд тэр шалгалтын ард байдаг. Туннелийн интерфэйсийг зөвшөөрч дотоод дэд сүлжээг зөвшөөрдөггүй дамжуулах дүрэм гарын барилтыг хүлээн авч пакетыг татгалздаг. Клиентийн талаас энэ нь яг үхсэн тал шиг харагдана. Хоёр интерфэйстэй хост буруу эх сурвалжаас ч хариулж болох бөгөөд тэгвэл тал хэзээ ч хүлээгээгүй хариуг хаядаг.

Туршилтыг шударга байлгаарай

Хүрэх ёстой гэрийн сүлжээнээс холын хандалтын профайлыг турших нь төлөвлөсөн замаас өөр замыг дасгалжуулдаг. Гадаад сүлжээнд шилжиж, түүний орон нутгийн префиксийг тэмдэглээрэй, ингэснээр хоёр гүйлтийг харьцуулж болно.

Бага амжилттай солилцоо ч замын бүх асуудлыг үгүйсгэхгүй. Том пакетууд жижиг нь өнгөрдөг газарт бүтэлгүйтэж болох бөгөөд хэмжээ эсвэл протоколоор тохирох шүүлтүүр ачааллын дор өөрөөр ажиллаж болно.

Гарын барилтыг ажилладаг нь мэдэгдэж буй үе шат болгон хадгалж, тэндээс цааш яв. Дараагийн ашигтай нотолгоо бол нэг дотоод хүсэлт хаана зогсохыг, шинэ түлхүүрийн багц, өөр нэг таамаглалын шат биш.