×
Spam, keine Downloads möglich (17 Okt 2020)

Nachdem sich in letzter Zeit Spamregistrierungen häufen, habe ich beschlossen, den ersten Beitrag eines Users nach der Registrierung zu moderieren und manuell freizuschalten. Ich bitte euch also um Verständnis, wenn euer erster Beitrag nicht sofort sichtbar wird.

Die Downloads bleiben nach wie vor gesperrt. Wer eine verlinkte Datei braucht, möge mir eine Mail schreiben.

Ich bitte alle User um Verständnis !

Euer Andi

normal Frage Wireguard kein Routing in Netzwerk


  • sergio_eristoff
  • sergio_eristoffs Avatar Autor
  • Offline
  • Gesperrt
  • Gesperrt
Mehr
30 Jan 2021 10:33 - 30 Jan 2021 10:37 #79452 von sergio_eristoff
sergio_eristoff antwortete auf Wireguard kein Routing in Netzwerk
Ja kann ich machen, jedoch muss ich mich erst reinlesen wie das korrekt geht. Was ich mir aber die Frage stellen muss, das ist ein nacktes System gewesen und eigentlich sollte es ja klappen. Ich habs im Wlan ebenfalls probiert und hier komm ich mit aktiven Wireguard auch nicht hin.

Ist der Befehl so richtig?tcpdump -i eth0 -s 0 -w output.dump udp port 1567
Letzte Änderung: 30 Jan 2021 10:37 von sergio_eristoff.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
30 Jan 2021 11:02 #79453 von jo93
Bitte nicht den Traffic von Wireguard mit sniffen, der ist verschlüsselt sonder am besten alles.
Ich würde es so probieren.

sudo tcpdump -i eth0 -w output.pcap

Ausgabe ort nicht unbedingt auf die SD Karte, wegen dem ausleiern des Speichers. Die Datei kann dann mit Wireshark geöffnet werden.
da dann nach die icmp packete vom Ping suchen. Wenn die dort nicht (richtig) ankommen, könnte man eth0 durch wg0 austauschen und weiter suchen

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

  • sergio_eristoff
  • sergio_eristoffs Avatar Autor
  • Offline
  • Gesperrt
  • Gesperrt
Mehr
30 Jan 2021 11:18 #79454 von sergio_eristoff
sergio_eristoff antwortete auf Wireguard kein Routing in Netzwerk
So ich hab mal 100 Pakete durchgejagt durch den Tunnel und brav eine Antwort bekommen:

Dieses Bild ist für Gäste verborgen.
Bitte anmelden oder registrieren um das Bild zu sehen.



Die öffentliche IP hier ist mir recht egal, da sie sowie im Nat der A1 ist, was ich am Handy hab.
Aber wie man sieht, das geht problemlos durch. Sobald ich aber versuche hier ins 10er Netz etwas anderes zu pingen bekomme ich keine Antwort mehr.

Dieses Bild ist für Gäste verborgen.
Bitte anmelden oder registrieren um das Bild zu sehen.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
30 Jan 2021 11:31 - 30 Jan 2021 11:32 #79455 von jo93
Ist da in Wireshark auf wireguard gefiltert?
Filtere bitte einmal auf ICMP.
Edit: und wiederhole den Versuch 2
Letzte Änderung: 30 Jan 2021 11:32 von jo93.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

  • sergio_eristoff
  • sergio_eristoffs Avatar Autor
  • Offline
  • Gesperrt
  • Gesperrt
Mehr
30 Jan 2021 11:34 - 30 Jan 2021 11:40 #79456 von sergio_eristoff
sergio_eristoff antwortete auf Wireguard kein Routing in Netzwerk
ICMP sehe ich gar keinen Eintrag, da ich auch nicht darüber hinaus komme. Sprich hier redet nur Handy und Server miteinander. Weiter komme ich ja nicht. Meine Vermutung bleibt hier das ich nicht geroutet werde vom Server. Ich würde generell ja die IPTables deaktivieren, da ich sie als Problem vermute.
Was sagst du zu dem Lösungsvorschlag?
Letzte Änderung: 30 Jan 2021 11:40 von sergio_eristoff.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
30 Jan 2021 11:52 #79457 von jo93
Dann ist es kein NAT Problem sondern eher ein Routing Problem.

Wie sieht es am wg0 aus?
Was ergibt:
sysctl net.ipv4.ip_forward

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Moderatoren: andifrm1912enjoyherby68benderrwhomegeko
Ladezeit der Seite: 0.180 Sekunden
Powered by Kunena Forum