WireGuard:无法ping任何东西，握手成功时流量不会通过
WireGuard是一种开源的虚拟私人网络（VPN）协议，它旨在提供高效、安全和简单的网络连接。它具有以下特点：
概念： WireGuard是一种基于内核的虚拟网络接口，用于在不同网络之间建立安全的通信隧道。它使用现代密码学技术来保护数据传输，并提供了一种简单而高效的方法来配置和管理VPN连接。
分类： WireGuard属于第四代VPN协议，与传统的VPN协议（如IPsec和OpenVPN）相比，它更加轻量级、快速和安全。
优势：
- 高效性：WireGuard采用了最新的加密算法和协议设计，具有较低的计算和网络开销，因此能够提供更高的性能和吞吐量。
- 简单性：WireGuard的设计非常简洁，代码量较少，易于理解和维护。它提供了一个简单的命令行工具和配置文件格式，使得配置和管理VPN连接变得非常容易。
- 安全性：WireGuard使用了现代密码学技术，如Curve25519、ChaCha20和Poly1305，以提供强大的数据加密和完整性保护。它还具有内置的密钥管理和会话保持功能，以防止安全漏洞和攻击。
应用场景： WireGuard适用于各种场景，包括但不限于：
- 远程办公：可以通过WireGuard建立安全的远程访问连接，使员工能够远程访问公司内部网络资源。
- 跨地域连接：可以使用WireGuard连接不同地理位置的网络，实现分布式系统的互联和数据传输。
- 移动设备连接：WireGuard可以在移动设备上运行，提供安全的连接，以保护用户的隐私和数据安全。
推荐的腾讯云相关产品： 腾讯云提供了一系列与网络和安全相关的产品，可以与WireGuard协议结合使用，以提供更全面的解决方案。以下是一些推荐的产品：
- 云服务器（CVM）：腾讯云的云服务器实例，可以用于部署和运行WireGuard服务。 产品介绍链接：https://cloud.tencent.com/product/cvm
- 云联网（CCN）：腾讯云的云联网服务，可以实现不同地域和VPC之间的安全互联。 产品介绍链接：https://cloud.tencent.com/product/ccn
- 云安全中心（CSC）：腾讯云的云安全中心提供了全面的安全管理和威胁检测服务，可以与WireGuard一起使用以增强网络安全性。 产品介绍链接：https://cloud.tencent.com/product/csc
请注意，以上推荐的产品仅供参考，具体的选择应根据实际需求和情况进行。同时，还可以参考腾讯云官方文档和技术支持获取更多关于WireGuard和相关产品的详细信息。
相关·内容
我是一名SRE工程师，目前正在构建一个混合云网络及其管理。通过研究，我已经能够熟练地使用openvpn和wireguard拓扑组合网络。因为wireguard可以很好地结合VPC，而openvpn可以很好地结合LDAP (这意味着我们可以很容易地实现人员的大规模管理)。因此，上周，我成功地使用这两种方法实现了一个易于访问控制和人员管理的体系结构。
但是，重新启动重新定位服务器时出现了错误，并且它已经停滞了很长一段时间。我不知道能不能请你帮忙找出问题的原因。
这是拓扑：
📷
以下是成功的证明：
📷
📷
但是现在出现了一个小错误，wireguard服务器将数据包从openvpn服务器发送到wire
浏览 0提问于2021-03-09得票数 0
我有3个VPS服务器，有公共I，我们称它们为wireguard1，wireguard2和wireguard3。 我已经成功地使用以下DigitalOcean tutorial连接了wireguard1和wireguard2。然后，我成功地连接了wireguard1和wireguard3。 配置文件如下所示： 在wireguard1上： [Interface]
Address = 10.0.0.1/24
SaveConfig = true
ListenPort = 5555
PrivateKey = <wireguard1 private key>
[Peer]
PublicKe
浏览 150提问于2019-05-22得票数 1
更新
对于将来发现这个问题的人来说，这个问题已经解决了。我在看WireGuard，认为这是最初的问题，并没有仔细检查我的环境。在这种情况下，我愚蠢地假设我的OpenStack环境“允许所有的”安全组允许所有的流量通过，但是还有一些我不明白的额外的安全层。在了解了如何禁用OpenStack上的“端口”安全性之后，它成功了！现在，我需要弄清楚如何让我想要的流量通过安全措施。
这里的教训是查看您的环境的网络安全。
感谢每一个帮忙的人。
我正在尝试使用WireGuard将站点配置为站点VPN设置。目前，我只有两个站点，一个充当服务器，另一个作为客户端。我遇到的问题是，无论哪个站点充当客户端或服务器，站
浏览 0提问于2020-12-17得票数 1
回答已采纳
我的办公室网络的WireGuard VPN连接出现问题。我只是在测试Wireguard是否可以取代OpenVPN (它工作得很好)。 两端都是Debian 9.7。客户端和服务器之间的连接已成功建立，我可以在两个方向上ping和ssh。 服务器端连接本地网络10.5.5.0/24，服务器地址为10.5.5.5，另外两台计算机分别为10.5.5.100、10.5.5.200 Server Wireguard Address = 10.0.1.1/24, Client = 10.0.1.3/24
AllowedIPs on Server: 10.0.1.3/32
AllowedIPs on
浏览 101提问于2019-02-16得票数 1
回答已采纳
我在AWS中有一个区域间VPN设置，按照本指南的思路：
因此，我已经在某种程度上让事情正常了，但我不能从一个实例ping VPN主机。
所以网络看起来是这样的：
实例A<-> vpn A<-(跨地域)-> vpn B<->实例B
我可以从VPN ping VPN。我可以从VPN A ping实例B。我可以从实例A ping VPN A。我可以从VPN B ping实例B。
但我无法从VPN B ping实例A，反之亦然。所有路由表和安全组似乎都是正确的。
我可能还遗漏了什么？
以下是信息：
VPN A openswan配置：
[root@ip-10-1-
浏览 0提问于2015-04-17得票数 4
我的路由器设置可以将转发端口80移植到运行caddy文件服务器的机器上。我可以成功地从局域网卷曲文件服务器，但我得到一个超时时，卷曲从广域网。运行caddy的机器还通过NetworkManager运行wireguard以连接到外部VPN。如果关闭wireguard连接，就可以从广域网中压缩文件服务器。
这个答案说我的AllowedIps=0.0.0.0,::0/0正在通过外部VPN路由所有流量。我如何设置wireguard来路由除了端口80和443流量通过VPN的所有东西？
浏览 0提问于2022-06-13得票数 1
回答已采纳
我正在尝试连接我的笔记本电脑(它运行的是fedora或manjaro)，一直用PiVPN连接到我的覆盆子Pi。我已经设置了IP表和端口转发。
我可以在10.6.0.1以下访问我的Pi，但不能访问我的普通子网192.168.0.0/24。在我的手机上，我可以从其他网络访问本地局域网，但不能从我的笔记本电脑上访问。
我已经从PiVPN生成了wg0.confwireguard文件，并将其放在/etc/wireguard下面。而且起作用了。但我不能进入兰恩。它应该让所有的交通通过Pi。
我试过在允许的I中添加更多的内容，但这也没有帮助。我还在conf文件中添加了IP表。这是操作系统或Wireguard
浏览 0提问于2022-06-11得票数 0
1回答
vpn路由问题
、、
我有这个配置。2.因特网接入路由器。路由器1-192.168.0.1路由器2-192.168.0.10
1带有ip 192.168.0.100网关192.168.0.1的有线服务器
为了从互联网上连接到wireguard，我只能在路由器2上打开端口，我可以很好地连接到wireguard，但是我不能在网络上打开任何计算机。如果我将服务器网关更改为路由器2，则可以连接到wireguard和ping，并连接到网络上的计算机。
服务器必须使用路由器1。
我可以在wireguard服务器中配置一些东西，以便连接在vpn之后才能工作吗？
我不能在路由器1上改变任何东西
谢谢
浏览 0提问于2020-12-11得票数 0
我有一个运行Wireguard的服务器，并且我有多个客户端(对等点)连接到它并在运行。我不太确定VPN是如何工作的，但这是我当前的设置。
我的服务器的/etc/wireguard/wg0.conf如下所示。
[Interface]
Address = 172.16.16.1/24
SaveConfig = true
ListenPort = 8999
PrivateKey = XXX
[Peer]
PublicKey = XXX
AllowedIPs = 172.16.16.2/32
[Peer]
PublicKey = XXX
AllowedIPs = 172.16.16.3/32
我的
浏览 55提问于2020-05-07得票数 21
回答已采纳
我让我的Wireguard连接正常工作，然后在一些网络更改之后，它失败了。
DNS无法工作，当我将地址固定在/etc/rupv.conf中时，Wireguard连接上的ping突然开始出现。
这是预期的行为吗？我所有的地址都是硬编码的IPv4，所以不应该需要DNS .我是否可以更改一些东西，以便Wireguard即使在DNS不存在的情况下也可以连接？
我需要使这尽可能可靠:如果我可以平一个公共IP，我的Wireguard连接应该是完全可用的。
浏览 0提问于2021-03-25得票数 1
这是在服务器端，而不是客户端。基础操作系统是Ubuntu服务器20.04。除了这个DNS问题，wireguard服务器可以正常工作。
在服务器上，当wireguard处于活动状态时，DNS名称解析将失败。ping google.com失败。"nslookup google.com“显示它将运行到127.0.0.53并失败。我可以在任何地方ping，所以路由似乎不是问题。但是，如果我显式地将nslookup指向上游网关，则名称解析工作正常-即"nslookup google.com 192.168.1.1“成功解析名称。
当我关闭wireguard ("wg-quick
浏览 23提问于2021-05-19得票数 0
我正在通过网络管理器插件在Ubuntu 20.04上使用Wireguard客户端。插件读取我从sys admin获得的配置文件，如下所示(网络管理器还处理wg客户端的启动和关闭)：
[Interface]
PrivateKey = removed
Address = 10.200.85.2/32
MTU = 1412
DNS = 10.200.85.1
[Peer]
PublicKey = removed
Endpoint = removed
AllowedIPs = 0.0.0.0/0
我试图到达VPN的另一边的计算机在10.0.15.xxx范围内。
这是可行的，但我的客户端上的所有流量都
浏览 0提问于2022-04-03得票数 2
1回答
我已经安装了Wireguard并成功地连接到了我的VPN网络，但是我无法使用VPN网络的DNS解析域名。我可以通过nslookup获得绑定到域的IP地址，但是ping、curl等不能做到这一点。
我也使用openvpn，所以使用openvpn连接解析域名可以工作得很好。
如何解决使用wireguard解析域名的问题？
操作系统: Ubuntu 18.10
浏览 0提问于2019-04-11得票数 2
回答已采纳
如何设置网络管理器，以便在启动时自动连接到Wi和WireGuard VPN？
我配置了两个连接: with和WireGuard虚拟专用网。当我手动启动它们时，它们都能工作。我已经设置了两个连接，以便在启动时自动启动。启动后，两个连接都显示为活动连接，但我无法访问网络/internet。如果我手动重新启动WireGuard虚拟专用网，一切都会正常工作，并且我能够再次访问该网络。
这太烦人了！任何想法，什么可能是错误的，我如何才能正确设置这一点？
网络连接- Wireguard设置 H369.网络连接.设置
我现在运行的是Kubuntu 22.10。也是FYI，网络管理器连接配置文件
**SS-N
浏览 0提问于2022-11-21得票数 1
我有CentOS 7.6版本，我安装了测试Wireguard服务器。整个安装和配置非常简单，至少根据文档，所以我安装了wireguard-tools、wireguard-dkms和linux-headers。
下一步是生成服务器的私钥和公钥，并将服务器的配置编写为：
[Interface]
Address = 10.7.0.1/24
ListenPort = 34777
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx=
[Peer]
PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
浏览 0提问于2019-07-18得票数 6
回答已采纳
1回答
我在局域网上运行服务器。它是一个只监听本地连接的and服务器和一个WireGuard虚拟专用网服务器。当我不在家时，我建立到vpn的连接。
The服务器仅使用http。我已经设置了一个nftable规则，将来自我的vpn ip的请求伪装到我的set服务器，以便访问这些页面。
WireGuard保留了默认设置，因此它只是在服务器和客户端之间建立了连接。
由于我在这些网站上输入敏感信息，我想知道连接是通过vpn隧道加密的，还是出于安全考虑，https是必需的。
我的局域网是值得信赖的。VPN服务器和the服务器运行在同一台计算机上。
浏览 0提问于2019-07-19得票数 2
1回答
我的问题是关于Kubernetes的内部流量路由，可能是关于路由/ NAT在一般情况下。
目标
我在Kubernetes上运行一个Wireguard服务，我想在它到达互联网之前通过另一个服务(让我们称之为过滤器)路由所有通过Wireguard进入的传出流量。此外，我希望能够透明地交换过滤器Pods，而不会对客户端造成任何干扰。
网络方面，我想通过下面的跳
路由流量
WG Client -> Wireguard SVC (10.43.112.165) -> Wireguard Pod (10.42.0.32) -> Filter SVC (10.43.111.132) ->
浏览 0提问于2020-10-15得票数 1
1回答
我正拼命地想让我的Wireguard建立和运行，因为我的互联网连接已经切换到IPV6 (DS-lite)。
我的设置(Raw)：
NetCup VPS (充当我的移动设备的IPv4接触点)
内部Wireguard服务器(充当内部和外部网络之间的网关)
仅通过移动网络安装Wireguard客户端的Iphone
当前状态：
VPN隧道在VPS与内部Wireguard服务器以及VPS和移动客户端之间建立和运行
VPS (VPN地址192.168.1.10)能够平平两个对等点(192.168.1.1和192.168.1.15)
内部Wireguard服务器(192.168.1.1)能够平VPS (19
浏览 0提问于2021-08-31得票数 1
我有一个运行多个容器的docker，包括dnsmasq和wireguard服务器。
Docker-compose：
version: "2.1"
services:
wireguard:
image: ghcr.io/linuxserver/wireguard
container_name: wireguard
cap_add:
- NET_ADMIN
- SYS_MODULE
environment:
- PUID=1002
- PGID=1002
- TZ=Europe/Pari
浏览 11提问于2021-04-12得票数 1
1回答
我在我的VPS上设置了一个ARP代理。通过这种设置，我可以通过WireGuard在VPS的第二个IP上路由传入的流量。这应该允许我的树莓派在家里使用第二个公共IP。
我得到了这样的工作。传入的Pings通过WireGuard隧道转发给Pi。但是Pi试图通过eth0回答Ping。有没有办法解决这个问题，所以它也通过WireGuard接口发送回复数据包？
显示这个问题(都在Raspberry Pi上)
WireGuard接口：
# tcpdump -i wg_pub
tcpdump: verbose output suppressed, use -v or -vv for full
浏览 0提问于2021-07-19得票数 0
3回答
如何记录网络活动？
、、、
如何在wireguard中启用网络活动日志？
我搜索了查看服务器上的日志的方法，但是在/var/log下没有看到任何东西。
当它作为systemd服务运行时，我可以看到一些最小的信息
sudo systemctl status wg-quick@wg0
但这只提供了很少的信息。
也曾尝试过：
journalctl -u wg-quick@wg0
但这并不比前面的命令显示得更多。
理想情况下，我希望能够看到对等连接和(可选)正在发出的请求。
到目前为止，我找到的唯一有用的诊断命令是sudo wg show wg0 (或者仅仅是sudo wg)，但是我希望有一种方法来增加详细的级别，并让它实时显示
浏览 5提问于2020-04-08得票数 26
我使用WireGuard作为不同DC中两个服务器之间的安全通信通道，以隐藏终端服务器(服务器B)的存在。我使用nftable作为防火墙管理工具。
在公共服务器A中，保持IP地址(应用程序所必需)的流量被转发。
目标服务器B接收数据包，应用程序处理它们，但最终，服务器试图将数据包返回到原始IP (原始数据包的发送方IP )，这就成了一个问题。
伪装原始IP看起来是一个简单的解决方案，但是有必要将原始IP保持在服务器B上，以便将这些数据包路由回WireGuard隧道。
服务器B的tcpdump：
1:02:36.675958 wg0 In IP 1.2.3.4.54617 > 10.0
浏览 0提问于2022-09-21得票数 2
回答已采纳
我正在运行Manjaro，其中我已经设置了一个wireguard对等点来连接我的raspberry pi，但是它不能在我的本地网络上打开任何机器，甚至连wireguard对等程序也不能。当它声称是的时候，它甚至可能连在一起。我还有一个完全没有问题的客户。
下面是我的接口配置，它与我的客户端安装脚本显示的配置文件相同：
📷
这与在我的另一个客户端上使用的配置非常对应，除了私有密钥和预共享密钥是不同的。
据我所知，客户端在服务器端正确设置，如我的/etc/wireguard/wg0.conf文件所示。
每当我启用tun0时，我都无法平任何本地地址，包括有线隧道的另一端。
这到底是怎么回事？
浏览 0提问于2022-08-30得票数 1
我有一个新安装的pi4，在运行curl -L https://install.pivpn.io | bash安装pivpn (wireguard)后，客户端连接，但无法访问互联网。通过我的Pi，我可以ping通客户端。使用tcpdump，我还可以看到客户端已连接，但仍无法访问互联网 我的Iptables设置如下： #iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-A INPUT -i eth0 -p udp -m udp --dport 51820 -m comment --comment wireguard-inp
浏览 517提问于2020-09-28得票数 2
我的公司网络里有Wireguard服务器。
我可以通过互联网成功地连接到它(使用端口发布)。
Wireguard服务器有两个接口：
1: eth0: 192.168.30.100/24
2: wg0: 192.168.99.1/24
以下是ip route输出：
default via 192.168.30.1 dev eth0 proto static
192.168.30.0/24 dev eth0 proto kernel scope link src 192.168.30.100
192.168.99.0/24 dev wg0 proto kernel scope link src
浏览 0提问于2022-06-10得票数 1
在WireGuard客户端可以禁用默认网关吗？我在自己的子网中使用了“允许的IP”，但是每当我试图连接到VPN服务器时，客户机都会设置到WireGuard服务器IP的默认网关。
还有其他方式禁用WireGuard中的默认网关吗？
浏览 0提问于2019-04-06得票数 6
回答已采纳
我正在VPS上运行一个基于RHEL的Linux发行版，这应该是一个VPN网关服务器。我使用Wireguard通过这个网关相互连接客户端。服务器启用了ipv4 4转发功能，所有客户端都连接到服务器上的同一个Wireguard接口，并且位于同一个子网上(如果这一点重要的话，可以使用10.0.100.0/24)。最简单的设置可能如下所示
Wireguard Wireguard
[ClientA] <---------> [Server] <---------> [ClientB]
10.0.100.10 10
浏览 0提问于2021-02-02得票数 1
回答已采纳
1回答
我正在尝试编写一个终端脚本；一旦成功，我想触发一个函数，当它失败时，我想发送一个警告。这个脚本可以工作，除非它成功了，它会在“to；行”之后继续运行命令。不确定正确的语法或正确的编写方式。
我只希望完成后的命令在失败时进行处理，而不是成功。
check_connection_wireguard(){
n=0
until [ "$n" -ge 1 ]
do
ping -c 1 $remoteIdrac &> /dev/null && echo 'Success' && break
n=$((n+1))
浏览 5提问于2022-05-06得票数 0
回答已采纳
摘要
我使用VPN来路由我所有的流量。直到最近，我使用了OpenVPN，但后来改用了Wireguard。不幸的是，这破坏了我的红袜子设置，我不知道为什么。
我之所以使用红袜子，是因为我使用的命令行程序不支持使用SOCKS代理，但我需要该程序通过SOCKS SSH隧道。
设置
概述：
no-socks-program -> iptables nat -> redsocks -> ssh -> destination
这个不支持袜子的程序是与1001组一起启动的。
Iptables在组中匹配并重定向到端口1533，在那里红袜正在监听
Redsocks套接字并重定向到1533
浏览 0提问于2022-08-17得票数 4
回答已采纳
我的路由器中已经映射了端口51820。指向我的Qnap NAS ip。 我的Linux客户端配置在/etc/wireguard/wg0.conf中设置 [Interface]
Address = 198.18.7.2/32
SaveConfig = true
ListenPort = 37636
FwMark = 0xca6c
PrivateKey = <client key>
[Peer]
PublicKey = <qnap key>
AllowedIPs = 0.0.0.0/0
Endpoint = <mydyndns>:51820
Persiste
浏览 697提问于2021-11-04得票数 1
回答已采纳
我正在尝试使用VPS进行测试，通过VPN隧道将80,443转发到本地web服务器，同时保持原始源公共IP不变。这里的主要问题是路由，因为边缘路由设备将有效地看到两个带有公共in的接口(真正的广域网和VPN接口)。
显然，简单的解决方案是通过vpn隧道只访问SNAT流量，但是我想深入了解web流量的真正来源，再加上我所做的NAT越多，就会给系统带来更多的开销。此外，我避免在VPS上放置任何反向代理，因为在遍历VPS时，我拒绝在任何时候解密web流量。
现在继续到目前为止的测试: IPs使用: Web SRV: 192.168.0.2，VPS Wireguard Addr: 192.168.200
浏览 0提问于2022-07-01得票数 1
回答已采纳
如果密钥交换发生在使用Wireguard或其他使用IKA的协议时，并且连接永不掉线，那么ISP是否还能使用detect检查来检测VPN流量？
浏览 0提问于2022-10-16得票数 1
我有一个Wireguard设置，基本上如下所示：
P1 ---- S ---- P ---- LAN
Px -----|
S (ip 192.168.60.1)是一个WG服务器，运行在Ubuntu20.04上，启用ufw，具有公共IP (使用wg0接口)。
P (ip 192.168.60.2)是运行在CGNAT后面的WG对等点，没有公共IP连接到自己的LAN。
P1..Px是WG的其他对等方(ip 192.168.60.1x)。
Ufw具有以下配置：
To Action From
--
浏览 0提问于2021-08-16得票数 3
回答已采纳
基本上，我想做的是让本地的家庭服务器在互联网上公开访问。不幸的是，我的ISP正在使用CGNAT，为了获得公共ip，我需要额外付费(大约50美元)。我想用VPS代替VPS更便宜。
因此，我已经通过运行Ubuntu20.04的计算引擎VM在Google中安装了一个Wireguard。我还在家里为本地服务器设置了一个Wireguard客户端，并将其连接到Google中的Wirequard服务器。最后，我在我的Android手机上安装了另一个Wireguard客户端，将它连接到服务器上，一切正常。当我在android手机上使用wireguard时，我可以从外部看到我的本地服务器(使用移动数据进行测试)
浏览 0提问于2021-09-13得票数 -1
回答已采纳
1回答
考虑到许多网站现在都使用TLS/https加密所有网络流量:如果客户端机器被破坏，并且确实需要建立一个C& channel的反向通道，以获得额外的指令和数据外泄，那么它能成功地隐藏在HTTPS流量中吗？
基于网络的入侵检测系统--除非使用HTTPS代理--对初始页面加载后将加载哪些其他资源知之甚少。如果恶意软件通过在HTTPS请求上使用可疑的标头数据发送心跳(并以可能以密写处理的图像的形式进行任务处理)，如果DNS请求不触发任何东西，并且IP不在黑名单上，基于常规网络的IDS是否能够检测到这一点？
此外，由于防火墙中通常允许端口443 (并且通常允许返回已建立的连接)，这似乎是一个隐藏
浏览 0提问于2017-11-01得票数 1
回答已采纳
我们有一个BOVPN，从我们的网络192.168.1.0/24范围到数据中心的一些托管环境。172.15.0.1/20
我们内部网络范围内的任何机器都可以与数据中心的系统通信。
用户正在通过VPN远程拨号到内部网络(PPTP)，并希望与数据中心的托管环境进行ping/通信。
当用户拨号时，从vpn范围192.168.1.140-160为他们分配一个IP，并且可以访问内部网络上的任何东西，但是他们不能与托管系统进行ping /或通信。
有什么建议吗？
非常感谢。
戈登
浏览 0提问于2014-07-16得票数 0
1回答
尽管我的目的是简单，但我还是无法设置wireguard，以便客户端可以通过wireguard访问internet (WAN)。我在谷歌上搜索了几天，但没什么效果。我这里有我的配置，有人能看到什么可能是错误的吗？
服务器上的有线配置
正如您所看到的，我已经尝试将异体I设置为0.0.0.0/0，但也没有效果。不过，使用0.0.0.0/0的traceroute到facebook的IP (176.13.69.63)似乎是可行的，但我无法达到它。
root@hattusa:~# cat /etc/wireguard/wg0.conf
[Interface]
Pri
浏览 3提问于2020-08-06得票数 2
2回答
我们有一个Solaris 10服务器，它是一个备份服务器。此服务器能够对客户端服务器A (Windows 2008)进行ping，但是无法跟踪到它。从客户端服务器A、Ping和tracert到备份服务器是成功的。
备份服务器能够对客户端服务器B进行ping和跟踪，客户端服务器B( Windows 2008)能够Ping，跟踪到备份服务器
备份服务器和客户端服务器位于同一个子网中。但是，备份团队无法从客户端A获取备份，因为它们正在接收“连接超时”错误。客户端B的备份是成功的。
我尝试在CLient服务器A上禁用并启用备份Nic，但是没有成功。
知道我该从哪里开始找更多的疑难解答.
浏览 0提问于2012-10-11得票数 0
我有通过PiVPN安装在树莓Pi 4上的Wireguard。pi被直接插入到我的网络交换机中。
我完成了设置，并为pi分配了一个静态IP (10.0.0.157)，生成了一个配置，并试图从我的笔记本电脑登录(笔记本电脑在个人热点上进行测试)。
Wireguard使用该配置文件连接，并表示它正在发送通信量，但我无法在我的内部网络上加载任何设备或ping任何设备。
我还注意到我的笔记本电脑被分配的IP为10.0.6.1，这是没有意义的，因为我的网络在10.0.0.0/24的IP范围内。
知道为什么会发生这样的事吗?或者如何解决？
浏览 15提问于2020-11-23得票数 0
回答已采纳
我今天安装Ubuntu是为了运行WireGuard
然后，我按照他们的Ubuntu安装说明。
sudo add-apt-repository ppa:wireguard/wireguard
sudo apt-get update
sudo apt-get install wireguard-dkms wireguard-tools
不幸的是他们的“快速启动”是任何东西，但是..。
$ ip link add dev wg0 type wireguard
RNETLINK answers: Operation not supported
我检查了标题，检查了更新，等等，没有骰子。
浏览 0提问于2017-11-05得票数 8
1回答
我在同一台机器上设置了Wireguard和OpenVPN服务器。机器具有公共IP，因此其他Wireguard对等端和OpenVPN客户端可以连接到它。
对于Wireguard，我使用的是子网：10.10.6.0/24。对于OpenVPN，我使用的是子网：10.10.8.0/24。
现在..。Wireguard的同行可以看到(ping)对方。OpenVPN客户端也可以看到(ping)对方。
BUT...Wireguard对等方不能平OpenVPN客户端，反之亦然。怎么做？
在激活Wireguard之后，我将运行以下脚本：
#!/bin/bash
IPT="/sbin/iptables&#
浏览 0提问于2022-07-19得票数 0
1回答
考虑到强天鹅维基，这似乎是一个标准的问题，但我无法使它很好地工作。
网络布局
📷
本地站点(client和gateway)在我的控制之下，而远程站点(remote gateway和remote server)则不是。IPSec隧道是一个split隧道，只有对10.10.0.0/16子网的请求才能通过IPSec隧道发送。
目标
我希望client与remote server进行通信，例如创建ssh或smb连接。
我已经做了什么，
我在IPSec和gateway之间建立了一个隧道。
我在gateway：sysctl net.ipv4.ip_forward=1上启用了ip转发
我在gateway上创
浏览 0提问于2021-10-07得票数 1
回答已采纳
1回答
我有一个VPN隧道(ipsec / StrongSwan)设置，连接。另一边显然能让我穿过隧道。然而，我这边的平据说从来没有在另一边收到过。因此，另一方(我无法控制)假设这是我这边的配置问题。
我真的不确定这一点，因为我可以看到在tcpdumping时，ping数据包正在运行：
$ ping -c 5 192.168.33.1
PING 192.168.33.1 (192.168.33.1) 56(84) bytes of data.
--- 192.168.33.1 ping statistics ---
5 packets transmitted, 0 received, 100% pac
浏览 0提问于2019-06-17得票数 0
我知道Docker、容器和图片的基本知识，但我在将Wireguard服务器部署到Heroku时遇到了困难。我成功地部署了一个Wireguard服务器(作为一个码头容器)，并通过遵循这个在我的本地计算机上测试它的连接性。但我没能在Heroku上做同样的事。我读过Heroku关于码头部署的文档，但它们似乎相当模糊。
如果能提供任何帮助，我也愿意接受任何关于Heroku替代方案的建议，只要平台不需要信用卡就可以免费使用:)
提前谢谢。
链接到我已经读过的Heroku文档：
浏览 12提问于2022-02-22得票数 0
1回答
通过VPS连接到有线对等端
、、、、
我目前的Wireguard设置有一个VPS连接到不同本地网络上的两个设备。每个家庭网络设备都使用Wireguard连接到VPS，但没有配置为相互接受连接(它们还没有作为对等点添加到彼此的配置文件中)。
我希望使用类似于反向代理服务器的VPS，这样家庭设备1可以连接到VPS，并将其流量路由到家庭设备2，而不需要在两个家庭设备之间配置直接连接(本质上是一个集线器和轮辐模型)。有办法沿这条路行驶吗？
当前家庭网络设备配置文件：
[Interface]
Address = 10.0.0.2/8
SaveConfig = true
ListenPort = 53910
FwMark = 0xca6c
P
浏览 0提问于2022-01-05得票数 0
回答已采纳
1回答
我试图使用Wireguard在两个Linux机器之间建立一个“简单”VPN。不幸的是，我发现现有的教程没有多大帮助，因为它们通常只设置IPv4和B)通常使用IP伪装.
机器A的配置：
[Interface]
Address = 192.168.10.2/24
ListenPort = 51820
[Peer]
AllowedIPs = 192.168.10.0/24, 172.16.0.0/24, fdbb:bbbb:bbbb::/48, 2001:db8:bbbb:0000::/64
Endpoint = [2001:db8:bbbb:0000:1234:56ff:fe78:90ab]:
浏览 0提问于2023-05-01得票数 0
我对社交有点陌生，所以我可能做错了什么，那就是一个简单的疏忽。我曾经使用一个普通的TP路由器/交换机组合作业，内部网络范围为10.0.0.0/22。我有几个指定的IP，剩下的通过DHCP，一切都很好。
几天前，我使用了相同的网络范围，转而使用pfSense。我将DHCP范围设置为10.0.3.0至10.0.3.254，因为我希望能够在10.0.0.0-10.0.2.255范围内静态分配IP。
我有一个QNAP NAS设置，我一直分配的IP 10.0.1.2，甚至在旧的TP-链路路由器。但现在，出于某种原因，除非源IP为10.0.1.x，否则我不能平或连接到该IP。
例如：
笔记本电脑- 10.
浏览 0提问于2020-06-06得票数 0
我有一个运行在我的专用局域网中的服务器lanserver，它使用Wireguard连接到公共服务器publicserver。publicserver使用iptables DNAT规则通过Wireguard连接将TCP连接转发到特定端口到lanserver。
在lanserver上，Wireguard被设置为一个NetworkManager连接。它正在使用AllowedIPs = 0.0.0.0/0, ::/0通过Wireguard路由所有互联网流量。这将导致在lanserver上设置以下ip规则：
[root@lanserver ~]# ip rule show
0: from al
浏览 0提问于2022-02-27得票数 0
回答已采纳
1回答
无法加载有线模块
、、、、
我有一个运行Ubuntu18.04LTS的VPS服务器，我想在这里安装一个WireGuard虚拟专用网服务。我从添加存储库开始，然后安装运行良好且没有任何错误消息的模块。
add-apt-repository ppa:wireguard/wireguard
apt-get update
apt-get install wireguard-dkms wireguard-tools
然后，我想使用以下方法加载内核模块
sudo modprobe wireguard
但是，modprobe告诉我，它无法找到内核模块。
modprobe: ERROR: ../libkmod/libkmod.c:514
浏览 0提问于2019-09-18得票数 10
我在Ubuntu (server) 20.04上有两个容器linuxserver/wireguard和X。
X在端口Q上有一个WebUI，我想通过本地网络访问它(192.168.178.0/24-fritzbox)。
它们被配置为X使用与linuxserver/wireguard相同的“网络”(通过docker's -net=容器:wireguard)。此外，X使用的端口q是通过linuxserver/wireguard上的-p q:q指定的。
所以
docker -名称=wireguard -p q:q linuxserver/wireguard
docker -name=X--ne
浏览 0提问于2020-08-05得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
