Rekursibong routing: kapag nahuli ng tunnel ang sarili nitong mga packet

Bumangon ang tunnel, nagpapakita ang log ng natapos na pagkakamay, at makalipas ang isang segundo namamatay ang parehong sesyon at muling kumokonekta sa loop. May tiyak na dahilan ang ganitong pattern: ang ruta patungo sa server ay tumuturo na ngayon sa loob ng tunnel, kaya ipinapadala ang mga packet na nagdadala ng tunnel sa pamamagitan ng tunnel. Walang nagbago sa pagpapatunay, kaya walang naidudulot ang muling paglalagay ng mga kredensyal. Ihambing ang panlabas na ruta bago at pagkatapos ng pagbabago ng ruta at magiging nakikita ang recursion.

Suriin muna ang panlabas na ruta

Dalawang packet ang nasa laro, hindi isa. Ang panloob na packet ay pag-aari ng aplikasyon at dapat maging naka-encrypt, habang ang panlabas na packet ay naka-address sa server at dapat itong maabot sa isang rutang hindi umaasa sa tunnel.

ip route get 198.51.100.7
ip rule show
ip route show table all | grep -F 198.51.100.7
wg show wg0 endpoints

Itanong sa kernel ang ruta patungo sa address ng server pagkatapos bumangon ang tunnel, at muli pagkatapos magbago ang default na ruta. Ang susunod na hop na dumarating sa device ng tunnel ay ang recursion mismo, at nakikita ito nang walang anumang paghuli ng packet. Ang pagbigkis sa interface, mga marka o namespace ng network ay maaaring gawing hindi kumpleto ang ordinaryong paghahanap, kaya gamitin ang kontekstong ginagamit mismo ng kliyente. Kapag mukhang tama ang sagot ngunit umiikot pa rin ang sesyon, basahin ang mga tuntunin ng patakaran sa routing at hindi lamang ang pangunahing talahanayan.

Bakit nabubuhay ang sesyon nang ilang sandali

Natatapos ang pagkakamay bago i-install ang bagong ruta, kaya mukhang maayos ang mga unang segundo. Sa sandaling idagdag ng kliyente ang default na ruta, sinusundan ito ng susunod na panlabas na packet papasok sa interface na dapat nitong pagdaanan. Walang nakikita ang server, muling nagpapadala ang kliyente, at ang pagtatangka ay maaaring mag-expire o patayin ang sesyon at magsimula muli.

Ipinapaliwanag ng pagkakasunod-sunod na iyon kung bakit gumagana ang tunnel sa laptop at nabigo sa router, at kung bakit madalas magsimula ang pagkasira kapag nagsimula ang trapiko at hindi sa oras ng pagkonekta. Ipinapaliwanag din nito ang loop: bawat pag-restart ay muling nagtatatag ng sesyon bago ito gawing imposible ng ruta.

Alamin kung kanino ang eksepsiyon ng endpoint

Ang mga sinusuportahang kliyente ay nag-aayos ng sarili nilang eksepsiyon: isang rutang host patungo sa server sa pamamagitan ng orihinal na gateway, o isang marka na nagpapanatili sa panlabas na socket sa labas ng tunnel. Ang tanong ay kung may ibang bagay na nag-alis o lumampas dito.

Sa IPsec na nakabatay sa ruta, suriin ang mga tagapili ng patakaran na nagpapasya kung aling mga packet ang pumapasok sa tunnel at tiyakin na ang address ng kapares ay hindi kasama sa mga ito. Sa WireGuard, ang marka ng firewall ng interface at ang mga tuntunin ng patakaran nito ay nagpapanatili sa mga packet ng transportasyon sa labas ng tunnel, kaya ang manu-manong idinagdag na default na ruta ay maaaring makasira sa ayos na iyon. Ang pangalawang profile ng VPN o isang script ng pamamahala na nagsusulat muli ng default na ruta ay karaniwang salarin. Ang malalawak na tuntunin sa pag-iwas na idinadagdag nang isa-isa ang karaniwang resulta, at ginagawa nitong talahanayan na walang makapagpapanatili ang bug sa routing.

Suriin muli pagkatapos ng pagbabago ng network

Ang rutang host sa pamamagitan ng gateway ng Wi-Fi ay tama hanggang lumipat ang makina sa ibang network. Pagkatapos ay bumabalik ang parehong sintomas nang walang anumang pagbabago sa pagsasaayos.

Itala ang address ng endpoint, ang ruta bago at pagkatapos kumonekta, at ang interface na ginamit ng bawat isa. Ang tatlong katotohanang ito ay karaniwang naghihiwalay sa bug ng kliyente mula sa paglampas, at nananatili sila pagkatapos umalis ng taong nangolekta sa kanila.

Kumonekta muli sa bagong network at ulitin ang pagbasa. Kung wala na naman ang eksepsiyon, ang pagwawasto ay nabibilang sa profile na nagmamay-ari nito, hindi sa isang beses na utos na naipasok habang may aberya.