Re: krijg Wireguard niet naar verwachting aan de gang met IPv6

[Geert Stappers <stappers@stappers.nl>]

On Sat, Sep 18, 2021 at 09:42:13AM +0200, Geert Stappers wrote:
> On Sat, Sep 18, 2021 at 08:51:32AM +0200, Gijs Hillenius wrote:
  [...] knip
> > client
> > ,----
> > | [Interface]
> > | Address = 10.93.15.2/24, fdab:9205:cf78:f608::2/64
> > | PrivateKey = <snip>
> > | 
> > 
  <knip/>
> > 
> > en dan testen met ping
> > ping6 ping.xs4all.nl
> > PING ping.xs4all.nl(ping.xs4all.nl (2001:888:0:5::1)) 56 data bytes
> > ^C
> > --- ping.xs4all.nl ping statistics ---
> > 5 packets transmitted, 0 received, 100% packet loss, time 4077ms
> > 

Netwerkpakketten vanaf fdab:9205:cf78:f608::2 bereiken
misschien wel 2001:888:0:5::1, maar pakketen van 2001:888:0:5::1
vinden niet hun weg terug naar fdab:9205:cf78:f608::2.

[1]

Iets om te proberen:
Onder 2a01:4f8:200:546b/64 bijvoorbeeld 2a01:4f8:200:546b:4653/80
hangen. Aan wireguard server geef je 2a01:4f8:200:546b:4653::1
Aan wireguard client geef je 2a01:4f8:200:546b:4653::2  [2]


> > 
> > ping4 ping.xs4all.nl
> > PING  (194.109.6.8) 56(84) bytes of data.
> > 64 bytes from ping.xs4all.nl (194.109.6.8): icmp_seq=1 ttl=56 time=11.3 ms
> > 64 bytes from ping.xs4all.nl (194.109.6.8): icmp_seq=2 ttl=56 time=11.3 ms
> > 

Dat is betekent:
* Of de pakketen vertrekken NIET vanaf 10.93.15.2
* Of de pakketen vertrekken vanaf 10.93.15.2 en ergens gebuerd
  nog Network Address Translation ...


Groeten
Geert Stappers

[1] Tja, de verwachtingen van een "VPN"
[2] In het oorspronkelijke bericht stond o.a.
      Gebruik ik de verkeerde IPv6 reeks?
-- 
https://1optic.io