主页 / user-457438

Airwan's questions

Martin Hope
Airwan
Asked: 2022-09-28 00:47:12 +0800 CST
  • 1

我有一个 IP YY.YY.YY.YY 的 ssh 服务器在端口 5022 上侦听，它显示以下流量（使用 TCPDUMP），其中 XX.XX.XX.XX 是外部未知 IP，

10:34:58.879055 XX.XX.XX.XX.59800 >  YY.YY.YY.YY.5022: S 1093512123:1093512123(0) win 29200 <mss 1460,sackOK,timestamp 4152861140 0,nop,wscale 7> (DF) [tos 0x68]
10:34:58.879222  YY.YY.YY.YY.5022 > XX.XX.XX.XX.59800: S 1017497190:1017497190(0) ack 1093512124 win 16384 <mss 1460,nop,nop,sackOK,nop,wscale 6,nop,nop,timestamp 4107297338 4152861140> (DF)
10:34:58.902942 XX.XX.XX.XX.59800 >  YY.YY.YY.YY.5022: . ack 1 win 229 <nop,nop,timestamp 4152861164 4107297338> (DF) [tos 0x68]
10:34:58.902980 XX.XX.XX.XX.59800 >  YY.YY.YY.YY.5022: P 1:24(23) ack 1 win 229 <nop,nop,timestamp 4152861164 4107297338> (DF) [tos 0x68]
10:34:58.916629  YY.YY.YY.YY.5022 > XX.XX.XX.XX.59800: P 1:22(21) ack 24 win 271 <nop,nop,timestamp 4107297338 4152861164> (DF)
10:34:58.939061 XX.XX.XX.XX.59800 >  YY.YY.YY.YY.5022: . ack 22 win 229 <nop,nop,timestamp 4152861201 4107297338> (DF) [tos 0x68]
10:34:58.939120  YY.YY.YY.YY.5022 > XX.XX.XX.XX.59800: P 22:1054(1032) ack 24 win 271 <nop,nop,timestamp 4107297338 4152861201> (DF)
10:34:58.939603 XX.XX.XX.XX.59800 >  YY.YY.YY.YY.5022: P 24:672(648) ack 22 win 229 <nop,nop,timestamp 4152861201 4107297338> (DF) [tos 0x68]
10:34:58.941607  YY.YY.YY.YY.5022 > XX.XX.XX.XX.59800: F 1054:1054(0) ack 672 win 271 <nop,nop,timestamp 4107297338 4152861201> (DF)
10:34:58.961672 XX.XX.XX.XX.59800 >  YY.YY.YY.YY.5022: F 672:672(0) ack 1054 win 245 <nop,nop,timestamp 4152861223 4107297338> (DF) [tos 0x68]
10:34:58.961721  YY.YY.YY.YY.5022 > XX.XX.XX.XX.59800: F 1054:1054(0) ack 673 win 271 <nop,nop,timestamp 4107297338 4152861223> (DF)
10:34:58.963932 XX.XX.XX.XX.59800 >  YY.YY.YY.YY.5022: . ack 1055 win 245 <nop,nop,timestamp 4152861226 4107297338> (DF) [tos 0x68]

我害怕的是标志 S、P 和 F，这意味着同步、推送、完成......

我不擅长网络，但我可以认为连接损害了我的服务器吗？该IP和muy服务器之间是否有完整的流量，或者只是连接尝试？

谢谢。

tcp ssh
Martin Hope
Airwan
Asked: 2022-04-23 09:04:52 +0800 CST
  • 1

我的 VPS 上有两个接口。一种是vio(4)作为出口的接口。我的hostname.vio0文件只是

inet autoconf
up

第二个是wg(4)接口。我的hostname.wg0文件最后包含一个命令，!route add ... XXX其中...是一个 IP，XXX是vio0.

但是在启动时，OpenBSD 说

add host ...: gateway  XXX: Networks is unreachable

netstart(8)手册中提到了顺序接口已加载，但我没有找到有关vio(4)接口顺序的任何信息，如果它是第一个或最后一个。因为启动后，我可以正确加载我的界面。有解决办法吗？

谢谢。

networking network-interface
Martin Hope
Airwan
Asked: 2022-04-18 12:47:33 +0800 CST
  • 1

我建立了一个服务器（vps），它扮演我的网关角色。我的整个个人网络都通过wireguard 连接在后面。每个想法都很好，我或多或少地遵循https://openbsdrouterguide.net和 pf 文档。

我现在的问题是：我希望我的网关使用wireguard通过protonvpn与互联网（我的个人网络除外）通信。我在其上构建了一个新的 wg 界面，带有质子配置，它显然运行良好。但我不知道如何在外出之前通过质子接口（wg1）将我的私人局域网（wg0）的传出流量（到互联网）传递。

是路由问题还是 pf 规则的东西？

如果您能给我一些提示，请提前致谢。

route openbsd