Dotaz: Wireguard nefunguje na IPv4-only

[oak]

Ahoj, setkal se už někdo s tím, že mu wireguard někde fungoval a někde ne? Pevný bod mám na veřejné IPv4 adrese (bez IPv6 na OpenWRT)) a mobilní mám notebook, který připojuji k různým sítím. Spojení někde funguje a někde ne. Vypozoroval jsem, že to funguje pro sítě, ve kterých ntb dostane i IPv6 adresu. Pokud obdrží jen IPv4, neprojde podle logu handshake. Jako čumím na to jak z jara, ale nic mě nenapadá. Setkal se s tím už někdo?

Odpovědi

[X]

Muzes to nejak odsimulovat/diagnostikovat a pridat vystupy? Pokud ne, je to jen hadani k nicemu..

[oak]

Jako něco můžu zkoušet. Teď mi šlo hlavně o to, jestli už náhodou někdo něco podobného neřešil. Víš jak, co kdyby ;)

[j]

To nebude ani tak souviset s IPv6, jako spis tim, ze v ty siti mas/nemas schodou okolnosti povoleny provoz na vsemozny sileny porty, coz je presne to, co na to potrebujes.

---

Dete s tim guuglem dopice!

[oak]

Původně port 30001, pak jsem zkoušel 666. Myslíš, že jsou šílené? :D Jaký nešílený port bys tedy doporučil? 80 a 443 jsou zabrané, běží na nich webserver.

[j]

To je uplne jedno. V sitich ktery nejsou verejny, je zcela bezny, ze je zakazany veskery odchozi provoz. Klidne i http a potrebujes proxy. A pokud se nekdo/neco z nejakyho duvodu potrebuje nejak nekam pripojovat, tak mu to musi schvalit a povolit administrator.

Typicky to samo o sobe nic moc neresi, ale je to dalsi z vrstev bezpecnosti.

Jinak receno, obrat se na admina ty site, pokud budes schopen svuj pozadavek obhajit, tak ti to zcela jiste povoli.

---

Dete s tim guuglem dopice!

[oak]

Tak to vypadá na blokaci no. Dělá to jeden lokální wifinkář a pak někteří mobilní operátoři. Ani port 53 neprojde. Dost smutné, že se ze svobodného Internetu stala tahle filtrační džungle. Teď jedu přes jednu VPN po TCP a skrz ní pak tuneluji WireGuard. Ach jo, proč to dělat jednoduše ...