WireGuard:无法ping任何东西，握手成功时流量不会通过

文章/答案/技术大牛

发布

1回答

wireguard

我正在尝试在云虚拟服务器( WireGuard云)上设置Yandex VPN服务器。当我打开隧道时，所有的通讯都停止了。我不能从设备上ping到任何东西。同时，我可以在wg输出中看到成功的握手： interface: wg0 privateips: 10.128.0.201/32 latest handshake: 15 seconds ago

浏览 1555提问于2021-07-04得票数 0

1回答

WireGuard允许在网络上访问单个服务

iptables、wireguard

WireGuard连接时，我可以通过SMB来平并挂载NAS，但是我不能在网络中ping任何其他服务，也不能访问NAS的HTTP接口。然而，我确实有几个问题要确切地理解我做了什么：当将INPUT/OUTPUT策略设置为DROP时，什么都不起作用。我的假设是，这是因为策略丢弃了在WireGuard上接收到的UDP数据包吗？如果我以任何方式设置策略，并将规则添加到ALLOW流量(从/到wg0 )，结果将是容器不能通过eth0连接到<em

浏览 0提问于2021-09-15得票数 0

1回答

基于EC2网络的Wireguard不工作

ubuntu、networking、amazon-ec2、vpn、wireguard

摘要：net.ipv4.ip_forward = 1一旦完成，我就在服务器上启动Wireguard服务(wg-quick，并且我可以成功地从客户端平VPN服务器(ping 192

浏览 0提问于2020-07-12得票数 1

1回答

Wireguard站点到站点问题-站点B主机无法到达站点A主机

linux、networking、vpn、wireguard

我在看WireGuard，认为这是最初的问题，并没有仔细检查我的环境。在这种情况下，我愚蠢地假设我的OpenStack环境“允许所有的”安全组允许所有的流量通过，但是还有一些我不明白的额外的安全层。在了解了如何禁用OpenStack上的“端口”安全性之后，它成功了！现在，我需要弄清楚如何让我想要的流量通过安全措施。感谢每一个帮忙的人。我正在尝试使用WireGuard将站点配置为站点VPN设置。目前，我只有两个站点，一个充当服务器，

浏览 0提问于2020-12-17得票数 1

回答已采纳

2回答

没有SNAT/伪装的端口转发使用基于源的路由？

routing、vps、wireguard

显然，简单的解决方案是通过vpn隧道只访问SNAT流量，但是我想深入了解web流量的真正来源，再加上我所做的NAT越多，就会给系统带来更多的开销。此外，我避免在VPS上放置任何反向代理，因为在遍历VPS时，我拒绝在任何时候解密web流量。add default via 192.168.200.1 dev wg0 table vpsrt 由于VPN隧道位于路由器上，因此web服务器已经配置了其默认网关，因此本地路由器和web服务器之间的返回流量根本不会改变我可以在每个设备

浏览 0提问于2022-07-01得票数 1

回答已采纳

1回答

将流量从VPN服务器重定向到VPN客户端

raspberry-pi、openvpn、wireguard

我在家里安装了一个RaspberryPi和一个PiHole和一个Wireguard服务器，所以我总是用我的手机通过我的家庭服务器路由我的流量并过滤我的移动流量。现在，我想把VPN放在输出中(具体来说，是NordVPN )，但是由于我启动了NordVPN连接，我的手机既不能访问内部网络(通过ssh客户端)，也不能访问互联网。0 0 tun0

浏览 0提问于2020-10-10得票数 1

3回答

无法让有线客户端在Ubuntu 20.04上工作

networking、vpn、wireguard

我已经安装了一个运行良好的WireGuard服务器:我可以成功地将安卓手机连接到它，也可以在运行Windows的笔记本电脑上连接一个客户端。但是，我无法在同一台笔记本上安装Ubuntu20.04(这很讽刺，因为wireguard服务器也在Ubuntu20.04下运行)。如果它是重要的，Ubuntu已经从18.04升级，我也尝试在那里运行wireguard (虽然我不记得成功与否)。同时，我已经清除了wireguard，确保ppa被删除，并从“官方”存储库中重新安装。因此

浏览 0提问于2020-10-10得票数 3

回答已采纳

1回答

我的互联网连接被有线加密了吗？

linux、raspberry-pi、raspberry-pi4、wireguard

这些天来，我跟随了很多教程和博客，在我的raspi上创建了一个带有wireguard的VPN服务。一切正常，但我不确定我的连接是否被正确加密。我遵循这个链接检查是否一切正常。

浏览 5提问于2021-04-05得票数 1

回答已采纳

1回答

CHECK_NRPE:错误-无法完成SSL握手，并且无法通过SSH进入框或在本地访问它

linux、ssl、ssh

Nagios报告了以下错误: CHECK_NRPE: Error -无法完成SSL握手我尝试通过ssh进入服务器，但失败了。我能够ping到这个盒子。我将显示器和键盘直接连接到服务器(通常没有任何东西连接到这个服务器-我通常总是通过ssh连接到它)。我打开登录屏幕，输入我的用户名/密码。...and，然后什么都不做。我无法进入那台机器。我应该寻找什么来弄清

浏览 1提问于2015-02-19得票数 0

1回答

在基于QEMU的VM中通过反向ssh隧道代理连接

ssh、reverse-proxy、ssh-tunnel

通过因特网容易访问的服务器(服务器a)。debug1: connect_next:主机本地主机(:443)正在进行中，fd=5debug1:ServerAliveInterval=15

浏览 0提问于2022-08-10得票数 1

2回答

检查用户是否连接到互联网？

pascal

如何检查用户是否连接到Internet？

浏览 0提问于2010-09-09得票数 0

回答已采纳

2回答

在没有阻塞的情况下建立和验证来自客户端的连接的最佳方法是什么？

c#、async-await

我有一个TcpListener server，它可以通过调用server.AcceptTcpClientAsync()来打开与客户端的连接。不幸的是，有一些随机的、不必要的流量连接到我不关心的服务器上，所以我添加了一个方法Task<bool> Handshake(TcpClient client)来验证客户机应该能够与服务器对话。await Handshake(client)) return client; client.Dispose();} 不幸的是，握手</e

浏览 10提问于2021-12-07得票数 3

1回答

andlinux slirp网络失败

linux、networking

这就是说，我的意思是打开一个KDE控制台，我做了"ping yahoo.com"，我看到DNS被正确地解析了，但是，根本没有响应。eth0配置为slirp，无端口转发。

浏览 1提问于2011-11-23得票数 0

1回答

通过Wireguard对等点路由所有流量

routing、wireguard

我有一个Wireguard设置，基本上如下所示：Px -----|Anywhere on wg0 ALLOW FWD Anywhere on wg0在P1上，我将S的异域I设置为0.0.0.0/0。在S上，我将

浏览 0提问于2021-08-16得票数 3

回答已采纳

1回答

端口镜像和平回声有什么区别？

networking、monitoring、port-forwarding、router

因此，我需要检查这两个点之间的连通性，也许可以使用端口镜像或Ping回显。我一直在寻找更好的方法来创建一个实时连接检查，如果可能的话提供详细的网络分析。谢谢您的回复时间。

浏览 0提问于2017-03-23得票数 0

回答已采纳

2回答

如何为具有独立入口和出口IP的Linux VPN服务器设置路由

routing、linux-networking、wireguard、ip-aliasing

我正在使用Wireguard将Linux服务器设置为VPN (以前通过Algo配置，现在自己进行配置)。然而，从那时起，我已经删除了旧的Algo服务器，现在无法找到如何使它再次工作。就上下文而言，当它以前起作用时，两个IP都连接在同一个NIC上，我认为我不需要在路由或iptable上做任何棘手的事情。我尝试将两个IP添加到同一个接口(单NIC)，其中出口IP为主接口，入口为次要接口(因此所有出站流量默认使用出口IP)。我还尝试添加两个NIC (eth0和eth1)，其中每个使用不同的IP。它有时会工作，但我遇到的问题是<e

浏览 0提问于2023-01-03得票数 0

2回答

我试图了解websockets是如何工作的&在某种程度上它们依赖于代理服务器。

websocket

如果未加密的WebSocket流量通过透明代理传输到WebSocket服务器，则连接在实践中可能会失败，因为在这种情况下浏览器不会>发出连接方法。当代理服务器向>(WebSocket)服务器转发请求时，预期它会删除某些标头，包括Connection >header。因此，性能良好的透明代理服务器几乎会立即导致WebSocket >升级>握手失败。对于预期的代理行为，并非所有代理服务器都符合HTTP标准。但是，由于有线通信是加密的，中间透明的代理服务器可能只允许加密的流

浏览 0提问于2012-07-03得票数 2

回答已采纳

1回答

Apache httpd:如何信任特定的客户端证书？

apache、ssl、certificate、x509

为此，我们计划使用基于CA的解决方案(一个受信任的CA，它只会在我们接受时签署值得信任的CSR)；但是，我们公司的CA不会为外部公司创建证书。

浏览 4提问于2012-11-14得票数 6

1回答

除了“is”、“is”、“`iptables`”之外，还有什么会影响linux中的路由和数据包过滤吗？

networking、iptables、routing、netfilter、wireguard

添加到翘曲设置中，但是SSH仍然不能工作通过/etc/ssh/sshd_config将sshd绑定到VPS公共IP 45.32.82.124并重新启动sshd，但SSH仍然无法工作。$ 8.8.8.8 #这是好的，因为它使用的是WireGuard $ PING -I enp1s0 8.8.8.8 ping 8.8.8 (

浏览 0提问于2023-04-30得票数 3

1回答

Azure中的RRAS服务器-因特网接入

internet、rras

这个问题似乎以前有人问过，但无论我尝试什么，我都无法使它发挥作用。我在Azure中有一个WindowsServer2019VM运行RRAS。我已经使用SSTP配置了服务器，并且可以成功地在客户机和RRAS服务器之间建立一个隧道。我可以从客户端切换到RRAS服务器，访问RRAS服务器上的共享等，但不能超出。我想迫使隧道所有的流量通过VPN服务器。网络数据包捕获显示客户端点击并试图连接到internet站点，但是任何网络流量都不会返回任何响应。我使用默认的出站NSG规则，允许任何流

浏览 0提问于2020-10-31得票数 0

点击加载更多