Wann den Tunnel net zustane kënnt

En Handshake, deen ni fäerdeg gëtt, huet bal ëmmer eng vu fënnef Ursaachen.

WireGuard ass vun Ufank u roueg: wann e feelschléit, seet en net firwat, en zitt einfach ni en Handshake bis zum Enn duerch. D’Ursaache sinn zu wéineg, an dat hei ass d’Reiefolleg, an där et sech lount, se nozekucken.

1. Däin Uschloss ass vu bausse net erreechbar

Déi heefegst Ursaach vun alle, a si läit net an denger Konfiguratioun. Vill Ubidder setzen hir Cliente hannert eng gedeelt IPv4-Adress, och CGNAT genannt: däi Router huet dann keng eege Adress um Internet, a näischt kann eng Verbindung a seng Richtung opbauen. Alles kann op béide Säite richteg sinn, an den Tunnel kënnt trotzdeem ni zustan.

D’Léisung läit beim Ubidder — frot no enger ëffentlecher IPv4-Adress, eng dynamesch geet duer, dacks bëlleg oder gratis. IPv6 ëmgeet d’Problem ganz, wou et ugebuede gëtt.

2. Den Endpunkt ass falsch, oder de Port gouf ni weidergeleet

Endpoint muss eng Adress sinn, déi däin Apparat vun do aus, wou en ass, erreeche kann. Zwee heefeg Fäll: de Server steet hannert engem Heemrouter, deem säin UDP-Port ni weidergeleet gouf, oder d’Adress ass dynamesch a huet sech zënterhier geännert.

3. UDP ass am Netz gespaart, an dat du bass

WireGuard leeft iwwer UDP, net iwwer TCP. Munch Hotel-, Fluchhafen-, Campus- oder Firmennetzer erlaben nëmmen d’Ports 80 an 443 iwwer TCP. Séieren Test: probéiert déiselwecht Verbindung iwwer Mobilfunk. Wann et do geet an op deem WLAN net, da filtert d’Netz, an un denger Konfiguratioun ass näischt falsch.

4. D’Schlëssele passen net zesummen

All Säit muss den ëffentleche Schlëssel vun der anerer hunn. Bei enger Konfiguratioun, déi vun Hand gebaut gouf, feelt dacks den ëffentleche Schlëssel vum Server, oder däin eegenen gouf um Server ni derbäigesat. D’Symptom ass dat selwecht wéi bei engem falschen Endpunkt: Rou.

5. D’Auer geet wäit falsch, oder AllowedIPs ass ze enk

WireGuard weist Handshakes zréck, deenen hir Zäitstempel onglafwierdeg ausgesinn — wann d’Datum vun dengem Apparat schwéier falsch ass, stell et zréck op automatesch. A wann den Tunnel steet, mä d’Zil net eragerout gëtt, da schéngt näischt ze geschéien: kuckt DNS, Routing a Split Tunneling.

Ëmmer nach blockéiert

Schéck eis dat, wat d’App mellt, wat sech geännert huet an op wéi engem Netz du bass — a w.e.g. maach deng privat Schlëssel onkenntlech als éischt.