گاهی تونل WireGuard بین Entry و Exit کاملاً Up است و Handshake هم تازه می‌شود، اما بخشی از ترافیک برگشتی بی‌صدا Drop می‌شود. در معماری چندنودی، یکی از چیزهایی که باید چک کنی rp_filter است؛ چون مسیر نامتقارن می‌تواند Reverse Path Check را حساس کند.
برای بررسی اولیه این مقادیر را ببین:
اگر رفت و برگشت از مسیرهای متفاوت انجام می‌شود، قبل از خاموش‌کردن سراسری این کنترل، Route و Policy Routing را بررسی کن و تغییر را فقط روی Interface لازم تست کن. اینجا هدف حذف یک کنترل امنیتی نیست؛ هدف پیدا کردن Drop ناشی از طراحی مسیر است.
🔗 کانال وان سرور
#WireGuard #VPN
برای بررسی اولیه این مقادیر را ببین:
sysctl net.ipv4.conf.all.rp_filter
sysctl net.ipv4.conf.default.rp_filter
sysctl net.ipv4.conf.wg0.rp_filter
اگر رفت و برگشت از مسیرهای متفاوت انجام می‌شود، قبل از خاموش‌کردن سراسری این کنترل، Route و Policy Routing را بررسی کن و تغییر را فقط روی Interface لازم تست کن. اینجا هدف حذف یک کنترل امنیتی نیست؛ هدف پیدا کردن Drop ناشی از طراحی مسیر است.
🔗 کانال وان سرور
#WireGuard #VPN
❤2🙏2