#wireguardnt — Public Fediverse posts on home.social

Habr @[email protected] · 2026-08-17 · 01:12 UTC

WireGuard не хранит AllowedIPs у пира

Добавляете нового пира на сервер WireGuard — и у соседнего в wg show вместо префикса появляется allowed ips: (none) . Команда отработала успешно, dmesg пуст, wg-quick промолчал, туннель up , handshake свежий. А если бы у нового пира маска была /32 вместо /24 , ничего бы не произошло. Это ловят снова и снова: в трекере VyOS с 2020-го (закрыто как Invalid — «так делает ядро»), в OPNsense в 2025-м, на форуме OpenWrt каждый раз, когда к серверу добавляют второй телефон. Разбор по drivers/net/wireguard/ мейнлайна, тег v6.12 : почему AllowedIPs вообще не хранится у пира, что делает list_move_tail в allowedips.c:201 , почему симптом «пропало у одних пиров, но не у всех» объясняется одной строкой parent->cidr == cidr , и откуда берётся ping: sendmsg: Required key not available , если вы его когда-нибудь видели и решили, что это про ключи шифрования. И заодно: то же самое лежит в FreeBSD, OpenBSD, BoringTun, wireguard-go и в драйвере под Windows — шесть кодовых баз, пять разных структур данных, один и тот же молчаливый контракт. А MikroTik, который запрет прямо задокументировал, сам его не проверяет: на CHR оба пира показывают префикс, трафик идёт одному, и вернуть его второму можно только записью того же самого значения обратно. Плюс способ проверить самому: настоящий allowedips.c из ядра, собранный в userspace одним gcc . Без модуля и без root.

https://habr.com/ru/articles/1071026/

#wireguard #allowedips #ядро_linux #mikrotik #routeros #freebsd #wireguardnt #boringtun #vpn #разбор_исходников

#разбор_исходников #vpn #boringtun #wireguardnt #freebsd #routeros

Habr @[email protected] · 2026-08-17 · 01:12 UTC

WireGuard не хранит AllowedIPs у пира

Добавляете нового пира на сервер WireGuard — и у соседнего в wg show вместо префикса появляется allowed ips: (none) . Команда отработала успешно, dmesg пуст, wg-quick промолчал, туннель up , handshake свежий. А если бы у нового пира маска была /32 вместо /24 , ничего бы не произошло. Это ловят снова и снова: в трекере VyOS с 2020-го (закрыто как Invalid — «так делает ядро»), в OPNsense в 2025-м, на форуме OpenWrt каждый раз, когда к серверу добавляют второй телефон. Разбор по drivers/net/wireguard/ мейнлайна, тег v6.12 : почему AllowedIPs вообще не хранится у пира, что делает list_move_tail в allowedips.c:201 , почему симптом «пропало у одних пиров, но не у всех» объясняется одной строкой parent->cidr == cidr , и откуда берётся ping: sendmsg: Required key not available , если вы его когда-нибудь видели и решили, что это про ключи шифрования. И заодно: то же самое лежит в FreeBSD, OpenBSD, BoringTun, wireguard-go и в драйвере под Windows — шесть кодовых баз, пять разных структур данных, один и тот же молчаливый контракт. А MikroTik, который запрет прямо задокументировал, сам его не проверяет: на CHR оба пира показывают префикс, трафик идёт одному, и вернуть его второму можно только записью того же самого значения обратно. Плюс способ проверить самому: настоящий allowedips.c из ядра, собранный в userspace одним gcc . Без модуля и без root.

https://habr.com/ru/articles/1071026/

#wireguard #allowedips #ядро_linux #mikrotik #routeros #freebsd #wireguardnt #boringtun #vpn #разбор_исходников

#разбор_исходников #vpn #boringtun #wireguardnt #freebsd #routeros

Habr @[email protected] · 2026-08-17 · 01:12 UTC

WireGuard не хранит AllowedIPs у пира

Добавляете нового пира на сервер WireGuard — и у соседнего в wg show вместо префикса появляется allowed ips: (none) . Команда отработала успешно, dmesg пуст, wg-quick промолчал, туннель up , handshake свежий. А если бы у нового пира маска была /32 вместо /24 , ничего бы не произошло. Это ловят снова и снова: в трекере VyOS с 2020-го (закрыто как Invalid — «так делает ядро»), в OPNsense в 2025-м, на форуме OpenWrt каждый раз, когда к серверу добавляют второй телефон. Разбор по drivers/net/wireguard/ мейнлайна, тег v6.12 : почему AllowedIPs вообще не хранится у пира, что делает list_move_tail в allowedips.c:201 , почему симптом «пропало у одних пиров, но не у всех» объясняется одной строкой parent->cidr == cidr , и откуда берётся ping: sendmsg: Required key not available , если вы его когда-нибудь видели и решили, что это про ключи шифрования. И заодно: то же самое лежит в FreeBSD, OpenBSD, BoringTun, wireguard-go и в драйвере под Windows — шесть кодовых баз, пять разных структур данных, один и тот же молчаливый контракт. А MikroTik, который запрет прямо задокументировал, сам его не проверяет: на CHR оба пира показывают префикс, трафик идёт одному, и вернуть его второму можно только записью того же самого значения обратно. Плюс способ проверить самому: настоящий allowedips.c из ядра, собранный в userspace одним gcc . Без модуля и без root.

https://habr.com/ru/articles/1071026/

#wireguard #allowedips #ядро_linux #mikrotik #routeros #freebsd #wireguardnt #boringtun #vpn #разбор_исходников