Shtrëngimi i duarve i WireGuard ia del, por asnjë përgjigje nuk kthehet

Shtrëngimet e duarve të kohëve të fundit janë lajm i mirë dhe një pohim shumë më i vogël se fjalia që njerëzit duan të shkruajnë. Palët shkëmbyen mesazhe shtrëngimi duarsh të vërtetuara. Paketa e aplikacionit ende duhet të arrijë destinacionin e saj të brendshëm dhe të kthehet.

Ky hendek midis një plani kontrolli të shëndoshë dhe një plani të dhënash të heshtur është e gjithë tema këtu. Dy lexime të të njëjtëve numërues ju thonë në cilën anë të tij ndodheni.

Shtrëngimi i duarve provon çelësat, jo dërgimin

Shtrëngimi i duarve i WireGuard është një marrëveshje çelësash me vërtetim. Ia del sapo palët mund të arrijnë njëra-tjetrën dhe kanë çelësa të vlefshëm. Rrugëtimi, politika e mureve të zjarrit dhe vetë destinacioni janë pyetje që shtrëngimi i duarve nuk i bën kurrë.

Pra një tunel mund të jetë plotësisht i ngritur ndërsa çdo paketë brenda tij hidhet. Një paketë e brendshme e rrugëtuar gabim dhe një përgjigje që merr një rrugë tjetër duken njësoj nga ana e klientit.

Një adresë e brendshme është i gjithë testi

Zgjidhni një destinacion dhe qëndroni me të. Adresa e tunelit të palës tjetër është rasti më i lehtë, dhe një host pas saj shton saktësisht një kërcim. Kalimi mes tyre pa shënuar ndryshimin prodhon rezultate që askush nuk mund t'i krahasojë.

Më pas shikoni rrugën që zgjedh klienti. Një rrugë lokale më specifike mund ta dërgojë paketën diku tjetër para se WireGuard të pyetet fare, dhe kjo ndodh sa herë që LAN-i i shtëpisë mbivendoset me intervalin e largët.

ip route get 10.30.8.10
ip -4 addr show wg0
ip route show table all | grep -w wg0

Një adresë që zgjidhet në ndërfaqen fizike tashmë i është përgjigjur pyetjes. Tuneli nuk hedh asgjë. Paketa nuk hyri kurrë në të.

Numëruesit janë prova, jo vendim

wg show raporton bajtët e dërguar dhe të marrë për palë, dhe dy numrat lëvizin në mënyrë të pavarur. Merrni një lexim, kryeni një kërkesë të lejuar, pastaj merrni një lexim tjetër brenda të njëjtës minutë.

wg show wg0 transfer
wg show wg0 latest-handshakes
ping -c 4 10.30.8.10
wg show wg0 transfer

Dërgimi që rritet ndërsa marrja mbetet e sheshtë është firma e një kërkese pa përgjigje. Nuk thotë nëse kërkesa u filtrua, nëse destinacioni ishte i fikur ose nëse përgjigja doli nga një rrugë tjetër. Këto janë tri hetime me një simptom. Ndajini ato përpara se të ndryshoni çfarëdo konfigurimi.

As një numër fiks bajtësh nuk është prag suksesi. Vlerat e numëruesve ndjekin trafikun, dhe trajtimi i një numri si provë shëndeti prodhon marrëzi me vetëbesim.

Pala tjetër e kontrollon vetë paketën e kthimit

Pala e largët pranon një paketë të brendshme vetëm kur burimi bie brenda allowedips të asaj pale. Një rrugë që ekziston te dërguesi nuk mjafton. Një zë burimi që mungon te marrësi e hedh trafikun e kthimit në heshtje.

Muret e zjarrit të hostit qëndrojnë pas atij kontrolli. Një rregull përcjelljeje që lejon ndërfaqen e tunelit por jo nënrrjetin e brendshëm pranon shtrëngimin e duarve dhe e refuzon paketën. Nga ana e klientit kjo duket saktësisht si palë e vdekur. Një host me dy ndërfaqe mund të përgjigjet edhe nga burimi i gabuar, dhe atëherë pala hedh përgjigjen që nuk e priste kurrë.

Mbajeni eksperimentin të ndershëm

Testimi i një profili aksesi në distancë nga i njëjti rrjet shtëpiak që duhet të arrijë ushtron një rrugë të ndryshme nga ajo e synuar. Kaloni në rrjetin e jashtëm dhe shënoni prefiksin e tij lokal, që dy ekzekutimet të mund të krahasohen.

Edhe një shkëmbim i vogël i suksesshëm nuk përjashton të gjitha problemet e rrugës. Paketat më të mëdha mund të dështojnë atje ku kalojnë të voglat, dhe një filtër që përputhet me madhësinë ose protokollin mund të sillet ndryshe nën ngarkesë.

Mbajeni shtrëngimin e duarve si fazën që dihet se funksionon dhe ecni përpara prej saj. Prova tjetër e dobishme është ku ndalon një kërkesë e brendshme, jo një grup i ri çelësash dhe një raund tjetër hamendjesh.