【VPN】 WireGuard Part.1 (120ﾚｽ)
【VPN】 WireGuard Part.1 http://mao.5ch.net/test/read.cgi/linux/1648016204/
上
下
前次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
抽出解除
ﾚｽ栞
ﾘﾛｰﾄﾞ規制
です｡10分ほどで解除するので､
他のﾌﾞﾗｳｻﾞ
へ避難してください｡
62: login:Penguin (ﾜｯﾁｮｲ 2b37-+EvS) [sage] 2023/09/27(水) 12:46:53.88 ID:sq0oQ4O50 NGNを通過するフレッツ光系の回線でipv6でのWireGuardのトンネルを掘ろうとテスト したがどうにも繋がらない。 HGWのフィルターやルーターのファイアウォールをどんなに緩くしてもダメで、パケットキャプチャー とかの結果を見ると、NGN内でハンドシェイクのパケットが破棄されてるとしか思えない。 結局、それが正解でWireGuardではHandshakeのパケットにDSCP 0x88 (AF41)のQoS情報が付加され、 それがNGN内でパケット破棄条件に当てはまっていたということだった。 WireGuardが使用するポートの通信をip6tablesでDSCP 0に置き換えるという強引な方法で何とか 開通したが、これってWireGuardではよく知られてることなんだろうか？ QoS絡みということで、ひかり電話の契約の有無とかNTTの東西の差とか、こうした現象が発生する 条件がある気がする。ちなみに西日本のひかり電話ありで現象を確認した。 http://mao.5ch.net/test/read.cgi/linux/1648016204/62
63: login:Penguin (ﾜｯﾁｮｲ 6f6b-Ffzs) [sage] 2023/09/27(水) 23:43:19.74 ID:pcvjUBXi0 >>62 Wireguardというより、NGNがDSCP値でパケットが破棄するのは結構有名だと思う。 けど、WireguardでDSCP値が利用されているとは思わなかったから、自分も1週間ぐらい悩んだよ。 http://mao.5ch.net/test/read.cgi/linux/1648016204/63
87: login:Penguin (ﾜｯﾁｮｲ 01b8-/I09) [] 2024/08/09(金) 18:12:10.32 ID:mGtcsmog0 >>62 JKにホームセンター行かせるだけでここまで耐えたんだから首突っ込むなよ 信者の勢いもめちゃめちゃ弱まって無風になりたい？」 http://mao.5ch.net/test/read.cgi/linux/1648016204/87
ﾒﾓ帳
(0/65535文字)
上
下
前次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.014s