wireguard ja vpn:n reititys

[dataaja95]

Eräällä debiankoneella on käytössä wireguard, olen asettanut reitittämään kaiken liikenteen vpn:ään optiolla allowedips 0.0.0.0/0, mutta haittapuolena en pysty ottamaan ssh-yhteyttä tuolle koneelle, koska sekin reititetään vpn:ään jolloin se päätyy ei mihinkään, pystynkö jotenkin rajaamaan että ssh:ta ei reititetä vpn:ään vai miten tässä tilanteessa kannattaisi toimia, ansiblen käyttö on melko mahdotonta

 

[=JP=]

Kuinka monta eri ketjua aiot tehdä näistä ongelmistasi, moni vielä sisältää lähes samoja ongelmia?
Ehkä olisi aika miettiä vaikka yhtä oman projektin ketjua, jossa voisit ongelmia selvitellä, eikä tehdä joka paikkaa uusia ketjuja, jotka tosiaan sisältää samoja kysymyksiä ja vastauksia ja aiheuttaa sekavuutta.

 

[Hyrava]

Kuinka monta eri ketjua aiot tehdä näistä ongelmistasi, moni vielä sisältää lähes samoja ongelmia?
Ehkä olisi aika miettiä vaikka yhtä oman projektin ketjua, jossa voisit ongelmia selvitellä, eikä tehdä joka paikkaa uusia ketjuja, jotka tosiaan sisältää samoja kysymyksiä ja vastauksia ja aiheuttaa sekavuutta.

Vahvasti samaa mieltä. Ja kun ei edes koko verkkotopologiaa kerrota niin on aika mahdotonta vastailla asioihin kun ensin yhdessä ketjussa saa kuvan että asiat on tavalla x ja toisessa selviääkin että asiat ovat tavalla y ja kolmannessa että siinä onkin joku purkki vielä välissä ja neljännessä taas saa kuvan että jotkut palikat olisivat vaihtaneet paikkaa tms.

Eli piirrä vaikka joku kuva miten sulla se verkko on rakentunut ja miten se pitäisi toimia, ei näistä ongelmista enää ota mitään tolkkua kun ei oikein tiedä millaiseen verkkoon noita ollaan tunkkaamassa ja mitä oikeasti haluttaisiin saada aikaan. toki itsekin olisin voinut piirtää tietojen perusteella verkosta kuvan mutta mielestäni ei ole minun tehtävä kerätä monesta ketjusta tietoja ja pirtää verkkokuvaa miten nuo härvelit sijoittuvat toisiinsa. Todennäköisesti moni noista ongelmista ratkeaisi ihan silläkin että olisi todellisuutta vastaava kuva ja aloittaja itse tajuaisi katsoa kuvaa ajatuksella...

 

[dataaja95]

Perustan omille projekteille ketjun, ei tosiaan ole tarkoituksenmukaista, että luon miljoonak etjua joissa samoja kysymyksiä. Pitääpä ottaa tcpdump käteen ja katsella miten paketit kulkevat, anteeksi vielä tämä sekoilu.