Swieq ta’ emerġenza jew aċċess għal-LAN? Żewġ tweġibiet għal WireGuard

Il-handshake jitlesta, il-browsing jaħdem, u l-printer, in-NAS u l-hosts SSH lokali jisparixxu. Fil-klijent ta’ Windows dan normalment mhuwiex falliment ta’ routing xejn: peer li l-prefissi permessi tiegħu jinkludu l-valur awtomatiku litterali jattiva Blokka traffiku li ma jgħaddix mill-mina, u dik l-għażla hija implimentata bħala regoli tal-firewall li jwarrbu pakketti li joħorġu minn kwalunkwe interface oħra. It-tabella tar-rotot għadha telenka s-subnet lokali bħala konnessjoni diretta, u għalhekk is-sintomu jidher qisu gidba. Tliet kundizzjonijiet jiddeċiedu x’għandu jsir dwaru, u waħda biss minnhom hija dwar ir-routing.

Żewġ fallimenti jġorru l-istess sintomu

L-ewwel falliment huwa l-mod fail-closed tal-klijent, u l-firma tiegħu hija li kollox barra mill-mina jieqaf filwaqt li l-mina stess taħdem b’mod perfett. It-tieni hija problema vera ta’ aċċessabbiltà: rotta nieqsa, entrata nieqsa fuq is-server għal subnet wara l-klijent, jew żewġ networks li jaqsmu l-istess firxa ta’ indirizzi. It-tnejn jipproduċu magna li tista’ tibbrawżja u ma tistax tistampa, u l-fiss tagħhom huwa oppost, għalhekk id-dijanjosi trid tiġi qabel il-konfigurazzjoni.

L-osservazzjoni li tiddistingwi hija jekk is-subnet lokali għadux fit-tabella tar-rotot filwaqt li t-traffiku lejh jitwarrbu.

Tliet kundizzjonijiet jiddeċiedu t-tweġiba

L-ewwel, din il-magna għandha bżonn fail-closed? Jekk it-tweġiba hija iva, mina li taqa’ trid twaqqaf it-traffiku minflok ma tħallih jaqa’ lura fuq l-interface fiżika, u dan ir-rekwiżit jiżen aktar mill-kumdità lokali. It-tieni, l-apparati lokali għandhom jibqgħu aċċessibbli waqt li l-mina tkun attiva? L-istampar, il-ħażna tan-network u l-console tal-ġestjoni lokali huma r-raġunijiet tas-soltu, u huma rekwiżiti leġittimi, mhux eċċezzjonijiet li wieħed jiskuża ruħu għalihom. It-tielet, il-profil jesprimi l-valur awtomatiku bħala 0.0.0.0/0 litterali? Dan id-dettall huwa dak li jqajjem ir-regoli tal-klijent, u huwa editjabbli.

Wieġeb lil dawn it-tlieta bil-miktub qabel ma tmiss profil, għax kull tweġiba tindika konfigurazzjoni differenti.

Agħżel fail-closed u ċedi l-LAN

Jekk it-tnixxija hija aktar importanti mill-aċċessabbiltà lokali, żomm il-valur awtomatiku litterali u ħalli Blokka traffiku li ma jgħaddix mill-mina mixgħul. Din hija pożizzjoni koerenti: il-magna tiġi trattata bħala apparat li huwa jew fil-mina jew offline, u s-servizzi lokali jintlaħqu minn apparat ieħor jew mill-mina jekk is-server jagħtihom rotta. L-ispiża hija reali u għandha tissemma fin-noti tal-varar, minflok ma tinstab mill-persuna li trid tistampa.

Dan huwa l-għażla t-tajba għal magni li jagħmlu xogħol li m’għandux jidher fuq network ta’ kafetterija meta l-mina taqa’. Huwa valur awtomatiku ħażin għal laptop tad-dar li wkoll jeħtieġ l-iskanner.

Agħżel aċċess għal-LAN u esprimi l-valur awtomatiku mod ieħor

Jekk l-apparati lokali għandhom jibqgħu aċċessibbli, esprimi l-istess kopertura mingħajr il-prefiss awtomatiku litterali. Żewġ nofs prefissi jkopru kull indirizz IPv4, il-par ekwivalenti jkopri IPv6, u l-klijent m’għadux idaħħal ir-regoli tal-imblukkar għax is-string li jfittex mhux preżenti.

[Peer]
AllowedIPs = 0.0.0.0/1
AllowedIPs = 128.0.0.0/1
AllowedIPs = ::/1
AllowedIPs = 8000::/1
Endpoint = vpn.example.net:51820

It-tneħħija ta’ dik il-marka tagħmel il-klijent jikteb l-istess żewġ pari fil-profil, għalhekk li tqabbel il-fajl iġġenerat mal-blokka hawn fuq hija mod mgħaġġel biex tikkonferma l-mekkaniżmu minflok ma taħsbu. Żewġ konsegwenzi jsegwu. Il-kopertura hija identika, għalhekk xejn ieħor fil-mina ma jinbidel. Il-protezzjoni mhix identika: mar-regoli neqsin, mina li taqa’ tħalli l-magna tuża l-interface fiżika tagħha, u dan huwa eżattament dak li fail-closed kien qed jipprevjeni.

Iċċekkja ż-żewġ suspettati l-oħra xorta waħda

Ladarba tkun solvuta l-kwistjoni tal-firewall, ikkonferma li s-subnet lokali tabilħaqq qed jiġi routed u li t-tarf imbiegħed jaf b’kull ma hemm wara dan il-klijent. Server li jrid jilħaq LAN wara klijent jeħtieġ dak il-prefiss fil-lista permessa tal-klijent fuq il-hub; ħallih barra u l-hub ma jistax jagħżel peer għal dawk l-indirizzi, u l-ebda konfigurazzjoni tal-klijent ma toħloq waħda.

Get-NetConnectionProfile | Select-Object Name, InterfaceAlias, NetworkCategory
Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultOutboundAction
route print 0.0.0.0

Il-kategorija tan-network timporta aktar milli jistennew in-nies: adapter tal-mina li għadu kemm inħoloq u kklassifikat bħala pubbliku jibdel liema regoli japplikaw għalih, u r-riżultat jista’ jidher bħal imblukkar tal-firewall fit-tarf imbiegħed. L-istampar tar-rotot juri jekk hemmx valur awtomatiku xejn, li jissepara problema ta’ politika minn rotta nieqsa.

Imbagħad ipprova tliet affarijiet f’sessjoni waħda: l-internet, host lokali wieħed bl-indirizz, u host wieħed mill-mina. Il-handshake jipprova biss li ċ-ċwievet jaqblu, għalhekk it-tliet testijiet huma dawk li juru l-politika. Jekk il-host lokali għadu jirrifjuta bl-għażla mnaddfa, is-suspettati li jifdal huma r-rotta, il-lista permessa tat-tarf imbiegħed u s-subnet doppja, f’dak l-ordni.