SSH għall-IP pubbliku tas-server WireGuard jonqos fuq Windows

Il-mini li jitilgħu waqt li SSH għall-indirizz pubbliku tas-server jieqaf jaħdem jidhru bħal server li qed jirrifjuta l-konnessjoni. Fuq Windows il-kawża aktar probabbli hija lokali: AllowedIPs ta’ mina sħiħa ta’ /0 ixegħel regoli restrittivi tal-firewall li jippermettu t-trasport tal-mina nnifisha u ftit ħafna ħlief. Pakketti kriptati li jaslu għal dak l-indirizz ma jgħidu xejn dwar jekk konnessjoni TCP separata għall-istess indirizz tistax toħroġ.

Issepara l-indirizz pubbliku tal-punt tat-tmiem mill-indirizz intern tal-mina tiegħu qabel ma tmiss il-lista tal-peers. Kważi kull tentattiv biex dan jiġi ssettjat billi jiġi editjat AllowedIPs jagħmel il-politika aktar dgħajfa minflok ir-rotta korretta.

Il-permess tar-routing u l-permess tal-firewall huma differenti

Rotta tiddeċiedi fejn pakkett jintbagħat, u regola tal-firewall tiddeċiedi jekk jistax jintbagħat xejn. Għalhekk iż-żieda ta’ rotta għall-IP pubbliku tal-punt tat-tmiem toħloq triq li l-filtru xorta jista’ jimblokka, u dan huwa eżattament il-konfużjoni li toħloq din is-sintomu. Fuq Windows il-filtru huwa parti mill-implimentazzjoni u mhux żieda, għalhekk l-ebda entrata ta’ rotta ma tibdlu. Iż-żewġ deċiżjonijiet huma separati x’imkien ieħor ukoll, għalkemm il-valuri default huma differenti.

Għalhekk traceroute għall-punt tat-tmiem jista’ jirnexxi waqt li tentattiv SSH jonqos. L-ewwel jinġarr mis-servizz li għandu l-eċċezzjoni, it-tieni le.

X’jagħmel /0 fuq Windows

B’peer wieħed li l-indirizzi permessi tiegħu jkopru l-ispazju kollu tal-IPv4, WireGuard for Windows japplika pożizzjoni restrittiva tal-firewall li timblokka traffiku li kieku joħroġ barra mill-mina. It-trasport tas-servizz tal-mina nnifsu huwa permess, għax il-VPN ma setgħetx taħdem mod ieħor. Applikazzjoni oħra lejn l-istess indirizz pubbliku ma tirċevix permess bħal dan, għax l-eċċezzjoni tappartjeni għat-trasport u mhux għall-indirizz. Noti tan-netwerk ta’ Windows jiddeskrivu dan l-imġiba u l-kontroll relatat fl-editur.

Dawk ir-regoli huma l-mekkaniżmu wara l-frażi kill switch. Jiġu attivati mill-forma tal-konfigurazzjoni u mhux minn kaxxa tal-ikkalġjar b’dak l-isem.

L-eċċezzjonijiet ibiddlu l-mudell ta’ protezzjoni

Is-sostituzzjoni ta’ /0 b’żewġ prefissi nofs-default hija l-mod dokumentat biex tinżamm routing wiesgħa mingħajr is-semantika restrittiva, u huwa mudell ta’ protezzjoni differenti, mhux kitba iqsar. It-tnaqqis tal-indirizz tal-punt tat-tmiem mill-prefissi permessi hija l-oħra komuni, li ttawwal il-lista u tbiddel ukoll liema regoli jiġu attivati. L-ebda waħda mhija editjar lokali b’effett lokali. Kull waħda tħaddan il-konfini għal kull fluss fuq il-magna, mhux biss għall-konnessjoni li kont qed issewwi.

Fejn SSH pubbliku dirett huwa tassew meħtieġ, is-sid tal-profil irid ifassal kemm ir-rotta ta’ barra kif ukoll il-permess tal-firewall tagħha, u jiddeċiedi x’jiġri mit-traffiku mhux relatat meta l-mina taqa’. Ir-reviżjoni ta’ IPv4 u IPv6 separatament hija parti minn dan, għax ir-regoli huma espressi skont il-familja. Bypass wiesa’ miżjud biex issalva sessjoni waħda ta’ ġestjoni normalment jesponi aktar mis-sessjoni.

Ittestja t-triq tal-ġestjoni li għażilt

Iddeċiedi l-ewwel jekk il-ġestjoni għandhiex tivvjaġġa ġewwa l-mina jew barra minnha, imbagħad ittestja dik l-għażla minflok it-tnejn f’daqqa. Il-kmandi hawn taħt jiċċekkjaw l-indirizzi tal-klijent, l-istat tal-peer u konnessjoni ma’ kull mira. Ħaddimhom mill-klijent Windows waqt li l-mina tkun għolja.

ipconfig | findstr /i "WireGuard IPv4"
wg show
ssh -v [email protected]
Test-NetConnection 203.0.113.9 -Port 22

SSH ta’ suċċess għall-indirizz intern jipprova li l-mina ġġorr it-traffiku tal-ġestjoni u li l-firewall tas-server innifsu jaċċettah mill-firxa tal-peers. Falliment fuq iż-żewġ miri huwa problema fuq in-naħa tas-server jew taċ-ċavetta, mhux ta’ routing ta’ Windows. Jekk l-indirizz intern jaħdem u dak ta’ barra le, il-pożizzjoni lokali tal-firewall qed tagħmel eżatt dak li kienet iddisinjata għalih. Aqra t-tliet riżultati f’dak l-ordni qabel ma tedita profil.

Irreġistra t-triq tal-ġestjoni, l-indirizz użat u l-imġiba meta l-mina tkun ’l isfel. Dik in-nota hija li żżomm lill-persuna li jmiss milli twessa’ l-bypass biex tiffranka ħames minuti.