Handshake iva, internet le: x’għandu jiġi msewwi l-ewwel fuq Windows 11

Fuq Windows 11 spiss handshakes riċenti jkunu ħdejn browsers li ma jiftħu xejn. Il-handshake jipprova biss li l-iskambju UDP mal-peer tlesties. Ma jgħid xejn dwar ir-rotta li waqqaf Windows, ir-resolver li juża, u lanqas dwar jekk il-ħruġ jgħaddix xi ħaġa.

Erba’ kundizzjonijiet jiddeċiedu liema minn dawn is-saffi falla. Li tgħaddi minnhom fl-ordni tieħu minuti, filwaqt li terġa’ tikteb iċ-ċwievet tieħu aktar żmien u ma tbiddel xejn.

Iddeċiedi s-saff qabel ma tmiss iċ-ċwievet

Għaddi minn tliet destinazzjonijiet, f’dan l-ordni. Ibda b’indirizz fin-naħa tat-tunnel, imbagħad IP pubbliku bħala numru, u spiċċa b’isem tal-host. Fejn il-katina tinqasam, hemmhekk jissemma s-saff. Falliment fl-ewwel pass huwa routing, fit-tieni huwa forwarding jew NAT, u fit-tielet huwa riżoluzzjoni tal-ismijiet.

Dan l-ordni huwa l-metodu kollu. Jipprevjeni li ħsara fid-DNS tiġi djanjostikata bħala tunnel maqsum, li huwa l-iżball l-aktar komuni hawn.

wg show
Find-NetRoute -RemoteIPAddress 1.1.1.1
Resolve-DnsName example.com -Server 1.1.1.1

Jekk il-ħin tal-handshake huwa vojt

Meta l-ħin tal-handshake ikun vojt, l-iskambju kriptat qatt ma tlesties. Għalhekk il-ħsara tinsab qabel ir-routing. Ħares l-ewwel lejn l-indirizz tal-endpoint u l-port, imbagħad jekk in-netwerk jiffiltrx UDP. Fornitur tal-hosting li jwarrab it-traffiku ta’ WireGuard jipproduċi eżattament dan, u l-istess jagħmel klijent li kkopja endpoint minn profil qadim.

Bytes li joħorġu mingħajr ebda wieħed dieħel huma każ ieħor. Dan jindika NAT jew firewall li jibgħat it-traffiku lura fil-post ħażin.

Jekk ir-rotta titlef kontra l-adapter fiżiku

Għal tunnel sħiħ is-sezzjoni tal-peer trid tkopri d-destinazzjonijiet li tistenna li tuża. Windows xi drabi jżomm ir-rotta default tal-adapter fiżiku anke b’regola li tkopri kollox stabbilita. Li tqassam ir-regola li tkopri kollox fi 0.0.0.0/1 flimkien ma’ 128.0.0.0/1 joħloq żewġ prefissi aktar speċifiċi li jirbħu t-tiftixa. It-tqassim huwa soluzzjoni dokumentata, mhux preferenza.

Ikkonferma b’route print jew b’tiftixa għal indirizz pubbliku. L-interface magħżula għandha tkun l-adapter tat-tunnel. Jekk dak fiżiku għadu jirbaħ, sewwi l-firxiet tal-peer qabel ma tmiss is-server.

Jekk l-indirizzi jaħdmu u l-ismijiet ifallu

WireGuard iġorr pakketti IP u m’għandux fehma dwar id-DNS. Poġġi linja DNS = fis-sezzjoni tal-interface, jew issettja l-adapter permezz ta’ Windows. Mingħajrha ping bl-indirizz jirnexxi filwaqt li kull isem tal-host ifalli, u l-utenti jirrappurtaw dan bħala l-ebda internet.

Iċċekkja liema servers juża Windows tassew wara li jikkonnettja. Resolver li jibqa’ fuq l-adapter fiżiku jispjega falliment parzjali, fejn xi ismijiet jiġu riżolti u oħrajn le. Naddafh minflok ma żżid tieni fuqu.

Jekk il-magna Windows hija l-ħruġ

Internet Connection Sharing jerġa’ jikteb l-indirizzar meta jkun attivat, li jista’ jċaqlaq l-adapter maqsum għal firxa oħra. Klijent li għadu qed jipponta lejn l-indirizz oriġinali mbagħad jieqaf jaħdem. Il-valuri tar-reġistru ScopeAddress u StandaloneDHCPAddress jikkontrollaw dik il-firxa, u s-setting tista’ terġa’ lura wara restart.

Żewġ konflitti oħra speċifiċi għal Windows jixirqu daqqa t’għajn. Is-servizz Routing and Remote Access jista’ jinterferixxi mat-tunnel. Installer mibni għall-arkitettura ħażina jfalli b’messaġġ li qatt ma jsemmi l-arkitettura.

Sewwi s-saff li semma t-test, imbagħad erġa’ għaddi mill-istess tliet destinazzjonijiet. Bidla li ssewwi t-test tal-isem tal-host imma tkisser l-indirizz tat-tunnel ġiet applikata lis-saff ħażin.