{"id":491096,"date":"2026-08-17T01:08:37","date_gmt":"2026-08-17T01:08:37","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=491096"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=491096","title":{"rendered":"WireGuard \u043d\u0435 \u0445\u0440\u0430\u043d\u0438\u0442 AllowedIPs \u0443 \u043f\u0438\u0440\u0430"},"content":{"rendered":"
\n

\u0421\u0435\u0440\u0432\u0435\u0440, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0438\u0440\u043e\u0432, \u0432\u0441\u0451 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0449\u0451 \u043e\u0434\u043d\u043e\u0433\u043e \u2014 \u0438 wg show<\/code> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0442 \u044d\u0442\u043e (\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0437\u0430\u043c\u0435\u043d\u0435\u043d\u044b \u043d\u0430 \u043c\u0435\u0442\u043a\u0438, \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u0430\u043a \u0435\u0441\u0442\u044c):<\/p>\n

peer: <\u041f\u0418\u0420-B>  endpoint: 192.168.90.3:53333  allowed ips: 10.100.0.0\/24  latest handshake: 16 seconds ago  transfer: 884 B received, 732 B sentpeer: <\u041f\u0418\u0420-A>  endpoint: 192.168.90.2:52160  allowed ips: (none)  latest handshake: 16 seconds ago  transfer: 884 B received, 348 B sent<\/code>
<\/a><\/div><\/pre>\n
\u0423 \u043f\u0438\u0440\u0430 A \u0431\u044b\u043b\u043e 10.100.0.0\/24<\/code>. \u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u043e\u043d\u043e \u0438 \u0441\u0435\u0439\u0447\u0430\u0441 \u0442\u0430\u043c. \u0412 \u044f\u0434\u0440\u0435 \u2014 \u043d\u0435\u0442.<\/p>\n
\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0441\u043b\u043e\u043c\u0430\u043b\u043e\u0441\u044c. \u041f\u0438\u0440 \u043d\u0435 \u043e\u0442\u0432\u0430\u043b\u0438\u043b\u0441\u044f: endpoint \u043d\u0430 \u043c\u0435\u0441\u0442\u0435, handshake \u0448\u0435\u0441\u0442\u043d\u0430\u0434\u0446\u0430\u0442\u0438\u0441\u0435\u043a\u0443\u043d\u0434\u043d\u043e\u0439 \u0434\u0430\u0432\u043d\u043e\u0441\u0442\u0438, \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u043e\u0442 \u043d\u0435\u0433\u043e \u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0436\u0435, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u0442 \u0436\u0438\u0432\u043e\u0433\u043e \u0441\u043e\u0441\u0435\u0434\u0430. \u0410\u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u044f \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043b\u043e\u043d\u043a\u0435 \u2014 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0435\u043c\u0443 348 \u0431\u0430\u0439\u0442 \u043f\u0440\u043e\u0442\u0438\u0432 732<\/strong>. \u0415\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u044b \u0434\u043e\u0435\u0437\u0436\u0430\u044e\u0442 \u0438 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e, \u0430 \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u043d\u0435 \u0435\u0434\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e: \u0434\u0430\u043d\u043d\u044b\u0435 \u0443\u043c\u0438\u0440\u0430\u044e\u0442 \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438, \u0432 \u0441\u0447\u0451\u0442\u0447\u0438\u043a\u0435 \u043a\u0430\u0434\u0440\u043e\u0432\u044b\u0445 \u043e\u0448\u0438\u0431\u043e\u043a<\/strong> \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435, \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u043a\u0430\u0434\u0440\u043e\u0432.<\/p>\n
\u041a\u043e\u043c\u0430\u043d\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u044d\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0438\u043b\u0430, \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e: \u043a\u043e\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 0, dmesg<\/code> \u043f\u0443\u0441\u0442, wg-quick<\/code> \u043f\u0440\u043e\u043c\u043e\u043b\u0447\u0430\u043b.<\/p>\n
\u0410 \u0435\u0441\u043b\u0438 \u0431\u044b \u0443 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u0431\u044b\u043b 10.100.0.5\/32<\/code> \u0432\u043c\u0435\u0441\u0442\u043e 10.100.0.0\/24<\/code>, \u043d\u0438\u0447\u0435\u0433\u043e \u0431\u044b \u043d\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e: \u043e\u0431\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0431\u044b \u043d\u0430 \u043c\u0435\u0441\u0442\u0435. \u0420\u0430\u0437\u043d\u0438\u0446\u0443 \u0434\u0435\u043b\u0430\u0435\u0442 \u043d\u0435 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u0432, \u0430 \u043a\u043e\u0435-\u0447\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0435, \u0438 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u0442.<\/p>\n
\u041a\u043e\u0433\u043e \u044d\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f<\/h3>\n
\u041c\u043e\u0434\u0443\u043b\u044c \u0432 \u043c\u0435\u0439\u043d\u043b\u0430\u0439\u043d\u0435 \u0441 \u044f\u0434\u0440\u0430 5.6 \u2014 \u0441 \u043c\u0430\u0440\u0442\u0430 2020, \u2014 \u0438 \u0437\u0430 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f AllowedIPs<\/code> \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u0438\u0437 \u0441\u0442\u0440\u043e\u0447\u043a\u0438 \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0432 \u043c\u0430\u0448\u0438\u043d\u043d\u043e-\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c\u043e\u0435 \u043f\u043e\u043b\u0435. \u0415\u0433\u043e \u0432\u044b\u0434\u0430\u0451\u0442 \u0432\u0435\u0431-\u0444\u043e\u0440\u043c\u0430 \u043f\u0430\u043d\u0435\u043b\u0438, \u0448\u0430\u0431\u043b\u043e\u043d \u0432 Ansible, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 mesh-\u0441\u0435\u0442\u0438, CNI \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435. \u0427\u0435\u043b\u043e\u0432\u0435\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u0432\u0438\u0434\u0438\u0442 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f, \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u043d\u0435 \u0442\u043e\u0442, \u043a\u0442\u043e \u044d\u0442\u0443 \u0441\u0442\u0440\u043e\u0447\u043a\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u043b.<\/p>\n
Road warrior, \u0441\u0430\u043c\u044b\u0439 \u0447\u0430\u0441\u0442\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439.<\/strong> \u041d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 OpenWrt \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2024 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u044e\u0442<\/a> \u0434\u043e\u0441\u043b\u043e\u0432\u043d\u043e \u0442\u0430\u043a: \u00abwhenever I add a mobile phone as a peer, the phones added previously are no longer able to connect\u00bb. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u2014 0.0.0.0\/0<\/code> \u0432 allowed_ips<\/code> \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435: \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044e \u044d\u0442\u043e\u043c\u0443 \u043c\u0435\u0441\u0442\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0430 \u043d\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u041a\u0430\u0436\u0434\u044b\u0439 \u043d\u043e\u0432\u044b\u0439 \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 0.0.0.0\/0<\/code> \u0441\u0435\u0431\u0435, \u0438 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u0437\u0430\u043c\u043e\u043b\u043a\u0430\u0435\u0442.<\/p>\n
\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u041e\u0421.<\/strong> \u0412 \u0442\u0440\u0435\u043a\u0435\u0440\u0435 VyOS \u044d\u0442\u043e \u0437\u0430\u0432\u043e\u0434\u0438\u043b\u0438 \u043a\u0430\u043a \u0431\u0430\u0433<\/a> \u0435\u0449\u0451 \u0432 \u0438\u044e\u043b\u0435 2020 \u2014 \u00aballowed-ips is overwritten\u00bb \u2014 \u0438 \u0437\u0430\u043a\u0440\u044b\u043b\u0438 \u043a\u0430\u043a Invalid: \u043d\u0435 VyOS \u0432\u0438\u043d\u043e\u0432\u0430\u0442, \u0442\u0430\u043a \u0434\u0435\u043b\u0430\u0435\u0442 \u044f\u0434\u0440\u043e. \u0412 OPNsense \u0442\u043e\u0442 \u0436\u0435 \u043e\u0442\u0447\u0451\u0442<\/a> \u043e\u0442 \u0438\u044e\u043b\u044f 2025: \u0442\u0440\u0438 \u043f\u0438\u0440\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c fd00:1234:5678::\/56<\/code>, \u043a\u043e\u043d\u0444\u0438\u0433 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u0432\u0435\u0440\u043d\u044b\u0439, \u0430 wg show<\/code> \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 allowed ips: (none)<\/code> \u0443 \u0434\u0432\u0443\u0445 \u0438\u0437 \u0442\u0440\u0451\u0445. \u0410\u0432\u0442\u043e\u0440 \u0437\u0430\u043a\u0440\u044b\u043b issue \u0441\u0430\u043c, \u0440\u0435\u0448\u0438\u0432, \u0447\u0442\u043e \u043d\u0430\u043f\u0443\u0442\u0430\u043b \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445, \u2014 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043e\u043d \u0442\u0430\u043a \u0438 \u043d\u0435 \u0443\u0437\u043d\u0430\u043b. \u0418, \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u044f \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b, \u043d\u0430\u0442\u043a\u043d\u0443\u043b\u0441\u044f \u043d\u0430 \u0432\u0442\u043e\u0440\u0443\u044e \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0443 \u044d\u0442\u043e\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438: \u0441 \u043c\u0430\u0441\u043a\u0430\u043c\u0438 \/62<\/code>, \/63<\/code> \u0438 \/64<\/code> \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0432\u0441\u0435 \u0442\u0440\u0438. \u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a, \u0431\u0443\u0434\u0435\u0442 \u043d\u0438\u0436\u0435.<\/p>\n
\u041a\u043b\u0430\u0441\u0442\u0435\u0440\u044b.<\/strong> Cilium \u0438 Calico \u0448\u0438\u0444\u0440\u0443\u044e\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u0443\u0437\u043b\u0430\u043c\u0438 Kubernetes \u0438\u043c\u0435\u043d\u043d\u043e WireGuard, \u0438 AllowedIPs<\/code> \u0442\u0430\u043c \u2014 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043f\u043e\u0434\u043e\u0432, \u043f\u043e \u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u0430 \u0443\u0437\u0435\u043b. \u041d\u0430 wg show<\/code> \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u043d\u0438\u043a\u0442\u043e.<\/p>\n
\u0421\u0438\u043c\u043f\u0442\u043e\u043c \u0432\u0435\u0437\u0434\u0435 \u043e\u0434\u0438\u043d: \u043a\u043e\u043d\u0444\u0438\u0433 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439, \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043f\u043e\u0434\u043d\u044f\u0442, \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0435\u0442. \u0418 \u0432\u0435\u0437\u0434\u0435 \u0435\u0433\u043e \u0447\u0438\u0442\u0430\u044e\u0442 \u043a\u0430\u043a \u043e\u0448\u0438\u0431\u043a\u0443 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0438\u0442\u0430\u0442\u044c \u043d\u0435\u0447\u0435\u0433\u043e.<\/p>\n
\u0427\u0442\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043e<\/h3>\n
\n
\n\n\n\n\n\n\n\n\n\n\n
\n
\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439<\/p>\n<\/th>\n
\n
ref<\/p>\n<\/th>\n
\n
SHA<\/p>\n<\/th>\n<\/tr>\n
\n
torvalds\/linux<\/code><\/p>\n<\/td>\n
\n
\u0442\u0435\u0433 v6.12<\/code><\/p>\n<\/td>\n
\n
adc2186<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
wireguard-go<\/code><\/p>\n<\/td>\n
\n
\u0442\u0435\u0433 0.0.20250522<\/code><\/p>\n<\/td>\n
\n
f333402<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
wireguard-tools<\/code><\/p>\n<\/td>\n
\n
\u0442\u0435\u0433 v1.0.20260223<\/code><\/p>\n<\/td>\n
\n
49ce333<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
cloudflare\/boringtun<\/code><\/p>\n<\/td>\n
\n
\u0442\u0435\u0433 boringtun-cli-0.7.1<\/code><\/p>\n<\/td>\n
\n
253f7af<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
freebsd\/freebsd-src<\/code><\/p>\n<\/td>\n
\n
\u0432\u0435\u0442\u043a\u0430 main<\/code><\/p>\n<\/td>\n
\n
f343f03<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
openbsd\/src<\/code><\/p>\n<\/td>\n
\n
\u0432\u0435\u0442\u043a\u0430 master<\/code><\/p>\n<\/td>\n
\n
557a527<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
WireGuard\/wireguard-nt<\/code><\/p>\n<\/td>\n
\n
\u0432\u0435\u0442\u043a\u0430 master<\/code><\/p>\n<\/td>\n
\n
9ca1539<\/code><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0423 BSD ref \u2014 \u0434\u0432\u0438\u0436\u0443\u0449\u0430\u044f\u0441\u044f \u0432\u0435\u0442\u043a\u0430, \u0430 \u043d\u0435 \u0442\u0435\u0433: \u043d\u043e\u043c\u0435\u0440\u0430 \u0441\u0442\u0440\u043e\u043a \u0432 if_wg.c<\/code> \u0440\u0430\u0437\u044a\u0435\u0434\u0443\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0436\u0435 \u043a\u043e\u043c\u043c\u0438\u0442\u0435 \u0432 \u0444\u0430\u0439\u043b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0447\u0438\u0442\u0430\u0442\u044c \u0438\u0445 \u043d\u0430\u0434\u043e \u0438\u0437 SHA.<\/p>\n
\u041f\u043e\u043b\u043d\u043e\u0435 \u0434\u0435\u0440\u0435\u0432\u043e \u044f\u0434\u0440\u0430 \u0442\u044f\u043d\u0443\u0442\u044c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e:<\/p>\n
git clone --depth 1 --filter=blob:none --sparse --branch v6.12 \\    https:\/\/github.com\/torvalds\/linux.gitcd linux && git sparse-checkout set drivers\/net\/wireguard include\/linux<\/code>
<\/a><\/div><\/pre>\n
\u0412\u0435\u0441\u044c \u043c\u043e\u0434\u0443\u043b\u044c \u2014 14 \u0444\u0430\u0439\u043b\u043e\u0432 .c<\/code> \u0438 5157 \u0441\u0442\u0440\u043e\u043a, \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u044f selftest\/<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 CONFIG_WIREGUARD_DEBUG<\/code>. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u0439 \u043d\u0430\u0441 allowedips.c<\/code> \u2014 389 \u0441\u0442\u0440\u043e\u043a.<\/p>\n
\u0413\u0434\u0435 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u043b\u0435\u0436\u0438\u0442 AllowedIPs<\/h3>\n
\"\u0413\u0434\u0435<\/p>\n
AllowedIPs \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 trie \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430<\/figcaption><\/div>\n<\/figure>\n
AllowedIPs<\/code> \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e\u043c \u043f\u0438\u0440\u0430: \u043e\u043d \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u043a\u0446\u0438\u0438 [Peer]<\/code>, \u0440\u044f\u0434\u043e\u043c \u0441 PublicKey<\/code> \u0438 Endpoint<\/code>. Man-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u0435:<\/p>\n
\n
AllowedIPs \u2014 a comma-separated list of IP (v4 or v6) addresses with CIDR masks from which incoming traffic for this peer is allowed<\/strong> and to which outgoing traffic for this peer is directed.<\/p>\n<\/blockquote>\n
wireguard-tools\/src\/man\/wg.8:158<\/code>. \u041f\u0440\u043e \u0442\u043e, \u0447\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u0432 \u043e\u0431\u0449\u0435\u0435, \u2014 \u043d\u0438 \u0441\u043b\u043e\u0432\u0430.<\/p>\n
\u0412 \u043a\u043e\u0434\u0435 \u044d\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u0440\u043e\u0432\u043d\u043e \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442. \u041f\u0440\u0435\u0444\u0438\u043a\u0441\u043d\u0430\u044f trie \u043e\u0434\u043d\u0430 \u043d\u0430 \u0432\u0441\u0451 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e:<\/p>\n
struct pubkey_hashtable *peer_hashtable;struct index_hashtable *index_hashtable;struct allowedips peer_allowedips;<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/device.h:48-50<\/code> \u2014 \u043f\u043e\u043b\u0435 struct wg_device<\/code><\/p>\n
\u0410 \u0443 \u043f\u0438\u0440\u0430 \u043b\u0435\u0436\u0438\u0442 \u043d\u0435 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u0432, \u0430 \u0441\u043f\u0438\u0441\u043e\u043a \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0445 \u0441\u0441\u044b\u043b\u043e\u043a \u043d\u0430 \u0443\u0437\u043b\u044b \u044d\u0442\u043e\u0439 \u0441\u0430\u043c\u043e\u0439 trie:<\/p>\n
struct list_head peer_list;struct list_head allowedips_list;<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/peer.h:63-64<\/code> \u2014 \u043f\u043e\u043b\u0435 struct wg_peer<\/code><\/p>\n
\u0420\u0430\u0437\u043d\u0438\u0446\u0430 \u043d\u0435 \u043a\u043e\u0441\u043c\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f. \u0412\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0430\u0434\u0440\u0435\u0441\u0430 \u2014 \u0443\u0437\u0435\u043b trie, \u0443 \u043d\u0435\u0433\u043e \u0440\u043e\u0432\u043d\u043e \u043e\u0434\u0438\u043d \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c node->peer<\/code>. \u041f\u0438\u0440 \u043d\u0435 \u00ab\u0438\u043c\u0435\u0435\u0442\u00bb \u043f\u0440\u0435\u0444\u0438\u043a\u0441; \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u043f\u0438\u0440\u0430. \u0421\u043f\u0438\u0441\u043e\u043a \u0443 \u043f\u0438\u0440\u0430 \u043d\u0443\u0436\u0435\u043d \u043b\u0438\u0448\u044c \u0447\u0442\u043e\u0431\u044b wg show<\/code> \u043c\u043e\u0433 \u0440\u0430\u0441\u043f\u0435\u0447\u0430\u0442\u0430\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0443\u0437\u043b\u044b \u0441\u0435\u0439\u0447\u0430\u0441 \u0441\u043c\u043e\u0442\u0440\u044f\u0442 \u043d\u0430 \u043d\u0435\u0433\u043e.<\/p>\n
\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0432\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c<\/h3>\n
\"\u0422\u043e\u0447\u043d\u043e\u0435<\/p>\n
Exact match \u043f\u0435\u0440\u0435\u043d\u0430\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0443\u0437\u0435\u043b<\/figcaption><\/div>\n<\/figure>\n
\u0412\u0441\u0442\u0430\u0432\u043a\u0430 \u0432 trie:<\/p>\n
if (node_placement(*trie, key, cidr, bits, &node, lock)) {rcu_assign_pointer(node->peer, peer);list_move_tail(&node->peer_list, &peer->allowedips_list);return 0;}<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/allowedips.c:199-203<\/code><\/p>\n
\u0422\u0435\u043b\u043e if<\/code> \u2014 \u0442\u0440\u0438 \u0441\u0442\u0440\u043e\u043a\u0438, \u043a\u0430\u0436\u0434\u0430\u044f \u0434\u0435\u043b\u0430\u0435\u0442 \u0440\u043e\u0432\u043d\u043e \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e.<\/p>\n
rcu_assign_pointer<\/code> \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0443\u0437\u0435\u043b \u043d\u0430 \u043d\u043e\u0432\u043e\u0433\u043e \u043f\u0438\u0440\u0430. list_move_tail<\/code> \u2014 \u044d\u0442\u043e list_del<\/code> \u043f\u043b\u044e\u0441 list_add_tail<\/code>: \u0443\u0437\u0435\u043b \u0432\u044b\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u0441\u0442\u0430\u0440\u043e\u0433\u043e \u043f\u0438\u0440\u0430<\/strong>. \u0421 \u044d\u0442\u043e\u0433\u043e \u043c\u043e\u043c\u0435\u043d\u0442\u0430 wg show<\/code> \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043f\u0440\u043e \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e netlink \u043e\u0431\u0445\u043e\u0434\u0438\u0442 \u0438\u043c\u0435\u043d\u043d\u043e peer->allowedips_list<\/code>:<\/p>\n
list_for_each_entry_from(allowedips_node, &peer->allowedips_list,<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/netlink.c:175<\/code><\/p>\n
\u0418 return 0<\/code>. \u041d\u0435 -EEXIST<\/code>, \u043d\u0435 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u2014 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435, \u043d\u0435\u043e\u0442\u043b\u0438\u0447\u0438\u043c\u043e\u0435 \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0439 \u0432\u0441\u0442\u0430\u0432\u043a\u0438. \u041d\u0430\u0432\u0435\u0440\u0445 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043d\u0435\u0447\u0435\u043c\u0443: \u0432 wg set<\/code> \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0440\u0435\u0430\u043a\u0446\u0438\u044f \u043d\u0430 \u043d\u0435\u0443\u0434\u0430\u0447\u0443 \u2014 perror(\"Unable to modify interface\")<\/code> (src\/set.c:32<\/code>), \u0430 \u043f\u0440\u0438 \u0443\u0441\u043f\u0435\u0445\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u0430 \u043d\u0435 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e.<\/p>\n
\u041f\u0440\u043e\u0432\u0435\u0440\u043e\u043a \u043d\u0435\u0442 \u0438 \u0432 userspace: \u043d\u0438 wg<\/code>, \u043d\u0438 wg-quick<\/code> \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u044f\u0442 \u043d\u0430 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u044f.<\/p>\n
git grep -in 'overlap\\|duplicat\\|conflict\\|collid' v1.0.20260223 \\    -- 'src\/*.c' 'src\/*.h' 'src\/wg-quick\/'<\/code>
<\/a><\/div><\/pre>\n
v1.0.20260223:src\/curve25519-fiat32.h:258: * Can overlap h with f or g.v1.0.20260223:src\/curve25519-fiat32.h:301: * Can overlap h with f or g.<\/code>
<\/a><\/div><\/pre>\n
\u041e\u0431\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u043d\u0438\u044f \u2014 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u043f\u0440\u043e \u043f\u0435\u0440\u0435\u043a\u0440\u044b\u0442\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u043e\u0432 \u0432 Curve25519. \u0412 \u043a\u043e\u0434\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442 \u043a\u043e\u043d\u0444\u0438\u0433 \u0438 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441 \u044f\u0434\u0440\u043e\u043c, \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439 \u043d\u0435\u0442.<\/p>\n
\u041f\u043e\u0447\u0435\u043c\u0443 \u00ab\u043f\u0440\u043e\u043f\u0430\u043b\u043e \u0443 \u043e\u0434\u043d\u0438\u0445 \u043f\u0438\u0440\u043e\u0432, \u043d\u043e \u043d\u0435 \u0443 \u0432\u0441\u0435\u0445\u00bb<\/h3>\n
\u041d\u0430 Server Fault \u0432\u0438\u0441\u0438\u0442 \u0432\u043e\u043f\u0440\u043e\u0441<\/a> \u0441 \u043f\u043e\u0447\u0442\u0438 \u0442\u0430\u043a\u043e\u0439 \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u043e\u0439, \u0438 \u043e\u0442\u0432\u0435\u0442 \u0442\u0430\u043c \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a \u00ab\u0443\u0431\u0435\u0440\u0438\u0442\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438\u00bb \u2014 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043d\u043e \u043f\u043e\u0447\u0435\u043c\u0443 \u0443 \u043e\u0434\u043d\u0438\u0445 \u043f\u0440\u043e\u043f\u0430\u0434\u0430\u0435\u0442, \u0430 \u0443 \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0442, \u043d\u0435 \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0435\u0442. \u041e\u0431\u044a\u044f\u0441\u043d\u0435\u043d\u0438\u0435 \u0442\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u043e \u0438\u0441\u0447\u0435\u0437\u043d\u0443\u0432\u0448\u0443\u044e \u043e\u0431\u0449\u0443\u044e \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u2014 \u0432 \u0443\u0441\u043b\u043e\u0432\u0438\u0438 \u0432\u044b\u0445\u043e\u0434\u0430 \u0438\u0437 \u0446\u0438\u043a\u043b\u0430 \u043f\u043e\u0438\u0441\u043a\u0430 \u043c\u0435\u0441\u0442\u0430:<\/p>\n
while (node && node->cidr <= cidr && prefix_matches(node, key, bits)) {parent = node;if (parent->cidr == cidr) {exact = true;break;}<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/allowedips.c:157-161<\/code><\/p>\n
exact<\/code> \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f true<\/code> \u0442\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u0433\u0434\u0430 \u0441\u043e\u0432\u043f\u0430\u043b\u0430 \u0434\u043b\u0438\u043d\u0430 \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u0430<\/strong> \u2014 \u043d\u0435 \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u044b \u043f\u0435\u0440\u0435\u0441\u0435\u043a\u0430\u044e\u0442\u0441\u044f, \u0430 \u043a\u043e\u0433\u0434\u0430 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e\u0439 \u0434\u043b\u0438\u043d\u044b \u0438 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u043f\u0443\u0442\u0438 \u0432 trie. \u0418\u043d\u0430\u0447\u0435 \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u043d\u043e\u0432\u044b\u0439 \u0443\u0437\u0435\u043b, \u0438 \u043e\u0431\u0430 \u0436\u0438\u0432\u0443\u0442 \u0434\u0430\u043b\u044c\u0448\u0435. \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u0442 \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438 \u0443\u0436\u0435 \u043f\u043e\u0438\u0441\u043a:<\/p>\n
while (node && prefix_matches(node, key, bits)) {if (rcu_access_pointer(node->peer))found = node;if (node->cidr == bits)break;<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/allowedips.c:116-120<\/code><\/p>\n
\u0421\u043f\u0443\u0441\u043a \u0438\u0434\u0451\u0442 \u0432\u043d\u0438\u0437, found<\/code> \u043a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u2014 \u043f\u043e\u0431\u0435\u0436\u0434\u0430\u0435\u0442 \u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439 \u0441\u043e\u0432\u043f\u0430\u0432\u0448\u0438\u0439 \u043f\u0440\u0435\u0444\u0438\u043a\u0441. \u041e\u0431\u044b\u0447\u043d\u044b\u0439 longest-prefix match, \u043a\u0430\u043a \u0432 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432.<\/p>\n
\u041e\u0442\u0441\u044e\u0434\u0430 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0438\u043c\u043f\u0442\u043e\u043c\u0430 \u0438\u0437 \u043e\u0434\u043d\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u044b:<\/p>\n
\n
\n\n\n\n\n\n
\n
\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f<\/p>\n<\/th>\n
\n
\u0447\u0442\u043e \u0432 wg show<\/code><\/p>\n<\/th>\n
\n
\u043a\u043e\u043c\u0443 \u0443\u0439\u0434\u0451\u0442 \u0442\u0440\u0430\u0444\u0438\u043a<\/p>\n<\/th>\n<\/tr>\n
\n
A: 10.0.0.0\/24<\/code>, B: 10.0.0.0\/24<\/code><\/p>\n<\/td>\n
\n
\u0443 A \u0441\u0442\u0440\u043e\u043a\u0430 \u0438\u0441\u0447\u0435\u0437\u0430\u0435\u0442<\/strong><\/p>\n<\/td>\n
\n
B<\/p>\n<\/td>\n<\/tr>\n
\n
A: 10.0.0.0\/24<\/code>, B: 10.0.0.5\/32<\/code><\/p>\n<\/td>\n
\n
\u043e\u0431\u0435 \u043d\u0430 \u043c\u0435\u0441\u0442\u0435<\/strong><\/p>\n<\/td>\n
\n
B \u043d\u0430 .5<\/code>, A \u043d\u0430 \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u042d\u0442\u043e \u0436\u0435 \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0435\u0442 \u0438 \u043d\u0430\u0445\u043e\u0434\u043a\u0443 \u0438\u0437 \u043e\u0442\u0447\u0451\u0442\u0430 OPNsense: \u0442\u0440\u0438 \u043f\u0438\u0440\u0430 \u043d\u0430 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e\u043c \/56<\/code> \u0434\u0430\u044e\u0442 (none)<\/code> \u0443 \u0434\u0432\u0443\u0445, \u0430 \/62<\/code>, \/63<\/code> \u0438 \/64<\/code> \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u0436\u0438\u0432\u0443\u0442 \u0432\u0442\u0440\u043e\u0451\u043c. \u0414\u043b\u0438\u043d\u044b \u0440\u0430\u0437\u043d\u044b\u0435 \u2014 \u0443\u0437\u043b\u044b \u0440\u0430\u0437\u043d\u044b\u0435.<\/p>\n
\u041f\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u044e\u0442 \u0438 \u0432\u0435\u043d\u0434\u043e\u0440\u044b \u2014 \u043d\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u0438\u0445 \u043d\u0435\u0432\u0435\u0440\u043d\u043e. defguard \u0432 \u0447\u0435\u043a\u043b\u0438\u0441\u0442\u0435 \u0440\u043e\u0442\u0430\u0446\u0438\u0438 \u043a\u043b\u044e\u0447\u0435\u0439<\/a> \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u044d\u0442\u043e \u00abunpredictable routing\u00bb, \u0430 \u0432 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 AllowedIPs<\/a> \u2014 \u00abundefined behavior\u00bb, \u0442\u0440\u0430\u0444\u0438\u043a \u00abcould go to either peer\u00bb. \u041d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0437\u0434\u0435\u0441\u044c \u043d\u0435\u0442: \u0434\u043b\u0438\u043d\u043d\u0435\u0435 \u2014 \u0432\u044b\u0438\u0433\u0440\u044b\u0432\u0430\u0435\u0442, \u043f\u0440\u0438 \u0440\u0430\u0432\u043d\u043e\u0439 \u0434\u043b\u0438\u043d\u0435 \u2014 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0437\u0430\u043f\u0438\u0441\u0430\u0432\u0448\u0438\u0439. \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0432\u0435\u0440\u043d\u043e\u0435, \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u2014 \u043d\u0435\u0442, \u0438 \u0438\u0437-\u0437\u0430 \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0441 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u043c.<\/p>\n
\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0441 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438<\/h3>\n
\"\u0421\u0443\u0434\u044c\u0431\u0430<\/p>\n
\u041f\u0440\u0438\u0451\u043c \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043f\u0438\u0440\u0430 \u043f\u043e-\u0440\u0430\u0437\u043d\u043e\u043c\u0443<\/figcaption><\/div>\n<\/figure>\n
\u041e\u0431\u043e\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0439 \u043f\u0438\u0440 \u043d\u0435 \u043e\u0442\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u041e\u043d \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0441\u043b\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u043e\u043d\u0438 \u0447\u0435\u0441\u0442\u043d\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u2014 \u0438 \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0443\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438:<\/p>\n
routed_peer = wg_allowedips_lookup_src(&peer->device->peer_allowedips,       skb);wg_peer_put(routed_peer); \/* We don't need the extra reference. *\/if (unlikely(routed_peer != peer))goto dishonest_packet_peer;<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/receive.c:404-409<\/code><\/p>\n
\u041a\u0440\u0438\u043f\u0442\u043e\u043a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f: \u0430\u0434\u0440\u0435\u0441 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u043e\u0431\u044f\u0437\u0430\u043d \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0442\u044c \u043f\u0438\u0440\u0443, \u0447\u044c\u0438\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u043f\u0430\u043a\u0435\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d. \u0418\u043d\u0430\u0447\u0435:<\/p>\n
dishonest_packet_peer:net_dbg_skb_ratelimited(\"%s: Packet has unallowed src IP (%pISc) from peer %llu (%pISpfsc)\\n\",dev->name, skb, peer->internal_id,&peer->endpoint.addr);DEV_STATS_INC(dev, rx_errors);DEV_STATS_INC(dev, rx_frame_errors);<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/receive.c:415-420<\/code><\/p>\n
rx_frame_errors<\/code>. \u041a\u0430\u0434\u0440\u043e\u0432\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u2014 \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435, \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u043d\u0438 \u043a\u0430\u0434\u0440\u043e\u0432, \u043d\u0438 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f. \u0412\u043c\u0435\u0441\u0442\u0435 \u0441 \u043d\u0435\u0439 \u0440\u0430\u0441\u0442\u0451\u0442 \u043e\u0431\u0449\u0438\u0439 rx_errors<\/code>, \u0442\u0430\u043a \u0447\u0442\u043e \u0432 \u043e\u0431\u044b\u0447\u043d\u043e\u043c ip -s link<\/code> \u0432\u0438\u0434\u043d\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u00ab\u043e\u0448\u0438\u0431\u043a\u0438 \u043f\u0440\u0438\u0451\u043c\u0430\u00bb, \u0431\u0435\u0437 \u043d\u0430\u043c\u0451\u043a\u0430 \u043d\u0430 \u043f\u0440\u0438\u0447\u0438\u043d\u0443. \u0420\u0430\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u0432\u0438\u0434\u0430\u043c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e ip -s -s link show wg0<\/code>, \u043a\u043e\u043b\u043e\u043d\u043a\u0430 frame<\/code>.<\/p>\n
\u0422\u0440\u0438 \u043f\u0438\u043d\u0433\u0430 \u043e\u0442 \u043e\u0431\u043e\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043d\u0430 \u044f\u0434\u0440\u0435 6.18.33.2-microsoft-standard-WSL2<\/code>:<\/p>\n
    RX:  bytes packets errors dropped  missed   mcast          1320      13      3       0       0       0    RX errors:  length    crc   frame    fifo overrun                     0      0       3       0       0<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0440\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 \u2014 \u0442\u0440\u0438 frame<\/code>. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e \u043d\u0443\u043b\u044f\u043c: \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f, \u0433\u0434\u0435 \u043e\u043d\u0438 \u0431\u044b\u0432\u0430\u044e\u0442, \u0437\u0434\u0435\u0441\u044c \u043d\u0435\u0442.<\/p>\n
\u0410 \u0432\u043e\u0442 \u0447\u0442\u043e \u043c\u043e\u0434\u0443\u043b\u044c \u043f\u0438\u0448\u0435\u0442 \u0432 dmesg<\/code>, \u0435\u0441\u043b\u0438 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c dynamic_debug<\/code>:<\/p>\n
[ 2506.903624] wireguard: wg0: Packet has unallowed src IP (10.100.0.2) from peer 13 (192.168.91.2:44011)<\/code>
<\/a><\/div><\/pre>\n
peer 13<\/code> \u2014 \u044d\u0442\u043e internal_id<\/code>, \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0447\u0451\u0442\u0447\u0438\u043a \u043f\u0438\u0440\u043e\u0432 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0435 (peer.c:42<\/code>). \u0412 wg show<\/code> \u0435\u0433\u043e \u043d\u0435\u0442, \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u043e\u043c \u043d\u0435\u0447\u0435\u043c: \u0438\u0437 \u043b\u043e\u0433\u0430 \u043e\u043f\u043e\u0437\u043d\u0430\u0451\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e endpoint.<\/p>\n
\u0421 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0435\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043e\u0442\u043a\u0430\u0437 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0438\u043d\u0430\u0447\u0435 \u2014 \u0438 \u044d\u0442\u043e \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e \u0432\u043e \u0432\u0441\u0435\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438, \u0433\u0434\u0435 WireGuard \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043f\u0440\u044f\u043c\u044b\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c. \u0415\u0441\u043b\u0438 \u043f\u043e\u0434 \u0430\u0434\u0440\u0435\u0441 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043d\u0435 \u043d\u0430\u0448\u043b\u043e\u0441\u044c \u043f\u0438\u0440\u0430:<\/p>\n
peer = wg_allowedips_lookup_dst(&wg->peer_allowedips, skb);if (unlikely(!peer)) {ret = -ENOKEY;<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/device.c:153-155<\/code><\/p>\n
ENOKEY<\/code> \u2014 \u044d\u0442\u043e errno 126, \u00abRequired key not available\u00bb. wg_xmit<\/code> \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0435\u0433\u043e \u043d\u0430\u0432\u0435\u0440\u0445 \u0438\u0437 \u043c\u0435\u0442\u043a\u0438 err:<\/code>, \u043f\u043e \u0434\u043e\u0440\u043e\u0433\u0435 \u0438\u043d\u043a\u0440\u0435\u043c\u0435\u043d\u0442\u0438\u0440\u0443\u044f \u0441\u0447\u0451\u0442\u0447\u0438\u043a:<\/p>\n
err:DEV_STATS_INC(dev, tx_errors);kfree_skb(skb);return ret;<\/code>
<\/a><\/div><\/pre>\n
drivers\/net\/wireguard\/device.c:230-233<\/code><\/p>\n
\u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u044d\u0442\u0443 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u043d\u043e, \u0438\u0437 sendmsg<\/code>. \u041d\u0430 \u0436\u0438\u0432\u043e\u043c \u044f\u0434\u0440\u0435 (6.18.33.2-microsoft-standard-WSL2<\/code>), \u0434\u0432\u0430 \u043f\u0438\u043d\u0433\u0430 \u043d\u0430 \u0430\u0434\u0440\u0435\u0441 \u0431\u0435\u0437 \u043f\u0438\u0440\u0430:<\/p>\n
ping: sendmsg: Required key not available--- 10.200.0.7 ping statistics ---2 packets transmitted, 0 received, +2 errors, 100% packet loss, time 1027ms<\/code>
<\/a><\/div><\/pre>\n
\u0418 \u0441\u0447\u0451\u0442\u0447\u0438\u043a \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0440\u043e\u0432\u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e:<\/p>\n
    TX:  bytes packets errors dropped carrier collsns          1080       9      2       0       0       0<\/code>
<\/a><\/div><\/pre>\n
\u0414\u0432\u0430 \u043f\u0430\u043a\u0435\u0442\u0430 \u2014 \u0434\u0432\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438, \u043f\u0440\u0438 \u0436\u0438\u0432\u043e\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u0435, \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0448\u043b\u043e \u0434\u0435\u0432\u044f\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u043e\u0432. \u041e\u0442\u0441\u044e\u0434\u0430 \u0438 \u043a\u0430\u0440\u0442\u0438\u043d\u0430 \u00ab\u0434\u043e \u043e\u0434\u043d\u0438\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u043c\u043e\u0436\u043d\u043e, \u0434\u043e \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0442\u00bb \u2014 \u0441\u0430\u043c\u044b\u0439 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0439 \u0432\u0438\u0434 \u043e\u0442\u043a\u0430\u0437\u0430 \u0434\u043b\u044f \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0438. \u0422\u0430\u043a \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u0432\u044b \u043a\u043e\u0433\u0434\u0430-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0434\u0435\u043b\u0438 Required key not available<\/code> \u0438 \u0440\u0435\u0448\u0438\u043b\u0438, \u0447\u0442\u043e \u044d\u0442\u043e \u0447\u0442\u043e-\u0442\u043e \u043f\u0440\u043e \u043a\u043b\u044e\u0447\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u2014 \u043d\u0435\u0442. \u042d\u0442\u043e AllowedIPs<\/code>, \u043f\u043e\u0434 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043f\u043e\u0434\u043e\u0448\u0451\u043b \u0430\u0434\u0440\u0435\u0441 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f.<\/p>\n
\u041f\u0440\u043e \u00ab\u043c\u043e\u043b\u0447\u0430\u00bb \u2014 \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u0435<\/h4>\n
\u0423\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0442\u044c, \u0447\u0442\u043e \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0438 \u043d\u0435\u0442, \u0431\u044b\u043b\u043e \u0431\u044b \u043d\u0435\u043f\u0440\u0430\u0432\u0434\u043e\u0439. CONFIG_WIREGUARD_DEBUG<\/code> \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e (drivers\/net\/Kconfig:107-116<\/code>), \u043d\u043e \u043e\u043d \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0435\u043b\u0444\u0442\u0435\u0441\u0442\u0430\u043c\u0438, \u0430 \u043d\u0435 \u044d\u0442\u0438\u043c\u0438 \u0441\u0442\u0440\u043e\u043a\u0430\u043c\u0438. \u0421\u0442\u0440\u043e\u043a\u0443 \u043f\u0440\u043e \u0447\u0443\u0436\u043e\u0439 src-\u0430\u0434\u0440\u0435\u0441 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 net_dbg_skb_ratelimited<\/code>, \u0438 \u0433\u0435\u0439\u0442 \u0443 \u043d\u0435\u0451 \u0441\u0432\u043e\u0439 \u2014 #if defined(CONFIG_DYNAMIC_DEBUG) || defined(DEBUG)<\/code> \u0432 drivers\/net\/wireguard\/socket.h:33<\/code>. CONFIG_DYNAMIC_DEBUG<\/code> \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043d\u044b\u0445 \u044f\u0434\u0440\u0430\u0445 \u0432\u043a\u043b\u044e\u0447\u0451\u043d, \u0442\u0430\u043a \u0447\u0442\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0437\u0430\u0436\u0438\u0433\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0436\u0438\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0438:<\/p>\n
modprobe wireguard && echo module wireguard +p > \/sys\/kernel\/debug\/dynamic_debug\/control<\/code>
<\/a><\/div><\/pre>\n
\u0421\u043f\u043e\u0441\u043e\u0431 \u043e\u043f\u0438\u0441\u0430\u043d \u0432 wg(8)<\/code>, \u0432 \u0441\u0435\u043a\u0446\u0438\u0438 DEBUGGING INFORMATION<\/code>. \u0422\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0430\u044f \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0430 \u043d\u0435 \u00abWireGuard \u043c\u043e\u043b\u0447\u0438\u0442\u00bb, \u0430: \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0435\u0441\u0442\u044c, \u043e\u043d\u043e \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u043e, \u0438 \u043e \u043d\u0451\u043c \u043d\u0443\u0436\u043d\u043e \u0437\u043d\u0430\u0442\u044c \u0437\u0430\u0440\u0430\u043d\u0435\u0435.<\/strong> \u041c\u043e\u043b\u0447\u0438\u0442 \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u0430 \u2014 \u043f\u0440\u043e \u043d\u0435\u0451 \u043d\u0435 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442 \u043d\u0438\u043a\u0442\u043e \u0438 \u043d\u0438\u0447\u0435\u043c.<\/p>\n
\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0430\u043c\u043e\u043c\u0443, \u0431\u0435\u0437 \u044f\u0434\u0440\u0430 \u0438 \u0431\u0435\u0437 root<\/h3>\n
allowedips.c<\/code> \u043f\u043e\u0447\u0442\u0438 \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u044f\u0434\u0440\u0430: \u0441\u043f\u0438\u0441\u043a\u0438, RCU, slab, fls<\/code> \u2014 \u0438 \u0432\u0441\u0451. \u0417\u043d\u0430\u0447\u0438\u0442 \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u0432 userspace \u043a\u0430\u043a \u0435\u0441\u0442\u044c<\/strong>, \u043d\u0435 \u043c\u0435\u043d\u044f\u044f \u043d\u0438 \u0441\u0442\u0440\u043e\u0447\u043a\u0438. \u0417\u0430\u0433\u043b\u0443\u0448\u0435\u043a \u043f\u044f\u0442\u044c: mutex.h<\/code>, ip.h<\/code>, ipv6.h<\/code>, peer.h<\/code> \u2014 \u0441\u0442\u043e \u0441 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u043c \u0441\u0442\u0440\u043e\u043a \u043d\u0430 \u0432\u0441\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u2014 \u0438 \u043f\u0443\u0441\u0442\u043e\u0439 selftest\/allowedips.c<\/code>, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u044f\u044f, 389-\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0444\u0430\u0439\u043b\u0430 \u043f\u043e\u0434\u0442\u044f\u0433\u0438\u0432\u0430\u0435\u0442 \u0441\u0435\u043b\u0444\u0442\u0435\u0441\u0442, \u0436\u0438\u0432\u0443\u0449\u0438\u0439 \u043f\u043e\u0434 #ifdef DEBUG<\/code>. main.c<\/code> \u0434\u0451\u0440\u0433\u0430\u0435\u0442 wg_allowedips_insert_v4()<\/code> \u0438 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u043f\u0438\u0441\u043a\u0438 \u043f\u0438\u0440\u043e\u0432 \u0442\u0435\u043c \u0436\u0435 \u043e\u0431\u0445\u043e\u0434\u043e\u043c, \u0447\u0442\u043e \u0438 netlink.<\/p>\n
\u0417\u0430\u0433\u043b\u0443\u0448\u043a\u0438 \u0438 main.c<\/code> \u2014 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0441\u043e \u0441\u0442\u0435\u043d\u0434\u043e\u043c<\/a>, \u043a\u0430\u0442\u0430\u043b\u043e\u0433 stand\/harness<\/code>; \u0438\u0437 \u044f\u0434\u0440\u0430 \u0431\u0435\u0440\u0443\u0442\u0441\u044f \u0440\u043e\u0432\u043d\u043e \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430 \u0438 \u043d\u0435 \u043f\u0440\u0430\u0432\u044f\u0442\u0441\u044f:<\/p>\n
git -C ~\/linux show v6.12:drivers\/net\/wireguard\/allowedips.c > build\/allowedips.cgit -C ~\/linux show v6.12:drivers\/net\/wireguard\/allowedips.h > build\/allowedips.hmkdir -p build\/selftest && : > build\/selftest\/allowedips.cgcc -O1 -I include -I build -o trie build\/allowedips.c build\/main.c.\/trie<\/code>
<\/a><\/div><\/pre>\n
== 1. A \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 10.100.0.0\/24 ==insert \u0432\u0435\u0440\u043d\u0443\u043b 0\u041f\u0418\u0420-A10.100.0.0\/24\u041f\u0418\u0420-B(none)== 2. B \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0422\u041e\u0422 \u0416\u0415 10.100.0.0\/24 ==insert \u0432\u0435\u0440\u043d\u0443\u043b 0\u041f\u0418\u0420-A(none)\u041f\u0418\u0420-B10.100.0.0\/2410.100.0.2 -> \u041f\u0418\u0420-B== 3. \u0421\u0431\u0440\u043e\u0441. A: 10.100.0.0\/24, B: 10.100.0.3\/32 ==\u041f\u0418\u0420-A10.100.0.0\/24\u041f\u0418\u0420-B10.100.0.3\/3210.100.0.2 -> \u041f\u0418\u0420-A10.100.0.3 -> \u041f\u0418\u0420-B<\/code>
<\/a><\/div><\/pre>\n
\u042d\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043a\u043e\u0434 \u044f\u0434\u0440\u0430, \u0430 \u043d\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u0441\u043a\u0430\u0437.<\/p>\n
\u0412\u0442\u043e\u0440\u043e\u0439 \u0441\u0442\u0435\u043d\u0434 \u2014 \u0442\u0440\u0438 network namespace \u0441 \u0436\u0438\u0432\u044b\u043c\u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u044f\u043c\u0438. \u041e\u0431\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u043e\u0434\u043d\u044f\u043b\u0438 handshake, \u0443 \u043e\u0431\u043e\u0438\u0445 AllowedIPs = 10.100.0.0\/24<\/code>:<\/p>\n
<\u041f\u0418\u0420-A>(none)<\u041f\u0418\u0420-B>10.100.0.0\/24--- A (10.100.0.2) -> 10.100.0.1 ---3 packets transmitted, 0 received, 100% packet loss, time 2040ms--- B (10.100.0.3) -> 10.100.0.1 ---3 packets transmitted, 3 received, 0% packet loss, time 2035msrtt min\/avg\/max\/mdev = 0.590\/0.662\/0.714\/0.052 ms<\/code>
<\/a><\/div><\/pre>\n
\u0427\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0431 \u044d\u0442\u043e\u043c \u0434\u0443\u043c\u0430\u0435\u0442 \u2014 \u0442\u0440\u0438 \u043f\u0438\u043d\u0433\u0430, \u0442\u0440\u0438 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441 \u0448\u0430\u0433\u043e\u043c \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443:<\/p>\n
2026\/08\/17 00:05:50 IPv4 packet with disallowed source address from peer(lbW4\u20262VQY)2026\/08\/17 00:05:51 IPv4 packet with disallowed source address from peer(lbW4\u20262VQY)2026\/08\/17 00:05:52 IPv4 packet with disallowed source address from peer(lbW4\u20262VQY)<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0440\u0435\u0442\u0438\u0439 \u043f\u0440\u043e\u0433\u043e\u043d \u2014 \u043f\u0440\u043e\u0442\u0438\u0432 \u044f\u0434\u0435\u0440\u043d\u043e\u0433\u043e \u043c\u043e\u0434\u0443\u043b\u044f<\/strong>, \u043d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u044f\u0434\u0440\u0435 (6.18<\/code>, \u043d\u0435 \u0442\u043e\u0442 v6.12<\/code>, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0448\u0451\u043b \u0440\u0430\u0437\u0431\u043e\u0440):<\/p>\n
===== \u0428\u0410\u0413 2. \u041f\u0438\u0440\u0443 B \u0432\u044b\u0434\u0430\u043d \u0422\u041e\u0422 \u0416\u0415 \u043f\u0440\u0435\u0444\u0438\u043a\u0441 =====\u043a\u043e\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 wg set: 0<\u041f\u0418\u0420-A>(none)<\u041f\u0418\u0420-B>10.100.0.0\/24===== \u0428\u0410\u0413 3. \u0422\u043e\u0442 \u0436\u0435 \u0441\u043b\u0443\u0447\u0430\u0439, \u043d\u043e \u0443 B \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u0434\u043b\u0438\u043d\u043d\u0435\u0435: 10.100.0.3\/32 =====<\u041f\u0418\u0420-A>10.100.0.0\/24<\u041f\u0418\u0420-B>10.100.0.3\/32<\/code>
<\/a><\/div><\/pre>\n
\u041e\u0434\u043d\u043e \u0438 \u0442\u043e \u0436\u0435 \u0432 \u0442\u0440\u0451\u0445 \u043c\u0435\u0441\u0442\u0430\u0445: \u043a\u043e\u0434 \u044f\u0434\u0440\u0430 v6.12<\/code> \u0432 userspace, wireguard-go \u0438 \u0436\u0438\u0432\u043e\u0439 \u043c\u043e\u0434\u0443\u043b\u044c 6.18<\/code>. \u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043d\u0435 \u0432\u0435\u0440\u0441\u0438\u043e\u043d\u043d\u044b\u0439.<\/p>\n
\u0428\u0435\u0441\u0442\u044c \u043a\u043e\u0434\u043e\u0432\u044b\u0445 \u0431\u0430\u0437, \u043e\u0434\u043d\u043e \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/h3>\n
\"\u0428\u0435\u0441\u0442\u044c<\/p>\n
\u0428\u0435\u0441\u0442\u044c \u043a\u043e\u0434\u043e\u0432\u044b\u0445 \u0431\u0430\u0437, \u043e\u0434\u0438\u043d \u043a\u043e\u043d\u0442\u0440\u0430\u043a\u0442<\/figcaption><\/div>\n<\/figure>\n
\u041e\u0431\u0449\u0435\u0433\u043e \u0430\u0432\u0442\u043e\u0440\u0430 \u0437\u0434\u0435\u0441\u044c \u0431\u043e\u043b\u044c\u0448\u0435, \u0447\u0435\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f: \u043a\u043e\u043f\u0438\u0440\u0430\u0439\u0442 Jason Donenfeld \u0441\u0442\u043e\u0438\u0442 \u0438 \u0432 \u044f\u0434\u0440\u0435, \u0438 \u0432 wireguard-go<\/code>, \u0438 \u0432 wireguard-nt<\/code>, \u0438 \u0432 \u0448\u0430\u043f\u043a\u0435 \u043e\u0431\u043e\u0438\u0445 if_wg.c<\/code> \u2014 BSD-\u0448\u043d\u044b\u0435 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u044b \u0432\u044b\u0440\u043e\u0441\u043b\u0438 \u0438\u0437 \u0435\u0433\u043e \u043a\u043e\u0434\u0430 (git show f343f03:sys\/dev\/wg\/if_wg.c | head -8<\/code>). \u0422\u0430\u043a \u0447\u0442\u043e \u00ab\u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u0441\u043e\u0448\u043b\u0438\u0441\u044c\u00bb \u2014 \u043d\u0435 \u043f\u0440\u043e \u044d\u0442\u0443 \u0438\u0441\u0442\u043e\u0440\u0438\u044e. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0434\u0440\u0443\u0433\u043e\u0435: AllowedIPs<\/code> \u043b\u0435\u0436\u0438\u0442 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u0434\u0430\u043d\u043d\u044b\u0445, \u0438 \u0432\u0435\u0434\u0443\u0442 \u043e\u043d\u0438 \u0441\u0435\u0431\u044f \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e.<\/p>\n
\n
\n\n\n\n\n\n\n\n\n\n
\n
\u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f<\/p>\n<\/th>\n
\n
\u0447\u0442\u043e \u043f\u043e\u0434 \u043a\u0430\u043f\u043e\u0442\u043e\u043c<\/p>\n<\/th>\n<\/tr>\n
\n
\u044f\u0434\u0440\u043e Linux<\/p>\n<\/td>\n
\n
\u0441\u0432\u043e\u044f trie, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u0430\u044f \u043f\u043e\u0434 \u0437\u0430\u0434\u0430\u0447\u0443<\/p>\n<\/td>\n<\/tr>\n
\n
wireguard-go<\/p>\n<\/td>\n
\n
\u0441\u0432\u043e\u044f trie, \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u0430\u044f \u043d\u0430 Go<\/p>\n<\/td>\n<\/tr>\n
\n
BoringTun (Cloudflare, Rust)<\/p>\n<\/td>\n
\n
\u0447\u0443\u0436\u043e\u0439 \u043a\u0440\u0435\u0439\u0442 ip_network_table<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
FreeBSD if_wg<\/code><\/p>\n<\/td>\n
\n
\u0448\u0442\u0430\u0442\u043d\u0430\u044f BSD-\u0448\u043d\u0430\u044f radix_node_head<\/code> \u2014 \u0442\u0430 \u0436\u0435, \u0447\u0442\u043e \u0443 \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432<\/p>\n<\/td>\n<\/tr>\n
\n
OpenBSD if_wg<\/code><\/p>\n<\/td>\n
\n
ART, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0442\u0430\u0431\u043b\u0438\u0446\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 OpenBSD<\/p>\n<\/td>\n<\/tr>\n
\n
wireguard-nt<\/code><\/p>\n<\/td>\n
\n
\u0441\u0432\u043e\u044f trie \u2014 \u043f\u043e\u0441\u0442\u0440\u043e\u0447\u043d\u044b\u0439 \u043f\u043e\u0440\u0442 \u044f\u0434\u0435\u0440\u043d\u043e\u0439, \u0434\u0440\u0430\u0439\u0432\u0435\u0440 \u044f\u0434\u0440\u0430 Windows<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0428\u0435\u0441\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043e\u0434\u043e\u0432\u044b\u0445 \u0431\u0430\u0437, \u043f\u044f\u0442\u044c \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 \u0434\u0430\u043d\u043d\u044b\u0445, \u0438 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u043f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u044f\u044f \u043f\u043e \u0440\u043e\u0434\u043e\u0441\u043b\u043e\u0432\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u2014 BoringTun \u043e\u0442 Cloudflare. \u0412\u043e\u0442 FreeBSD, \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u0443\u0436\u0435 \u0437\u0430\u043d\u044f\u0442:<\/p>\n
} else if (node != aip->a_nodes) {free(aip, M_WG);aip = (struct wg_aip *)node;if (aip->a_peer != peer) {LIST_REMOVE(aip, a_entry);aip->a_peer->p_aips_num--;aip->a_peer = peer;LIST_INSERT_HEAD(&peer->p_aips, aip, a_entry);<\/code>
<\/a><\/div><\/pre>\n
sys\/dev\/wg\/if_wg.c:600-607<\/code>, FreeBSD main<\/code>, f343f03<\/code><\/p>\n
LIST_REMOVE<\/code> \u043f\u043b\u044e\u0441 LIST_INSERT_HEAD<\/code> \u2014 \u044d\u0442\u043e list_move_tail<\/code> \u0438\u0437 Linux, \u0437\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043c\u0430\u043a\u0440\u043e\u0441\u0430\u043c\u0438 BSD: \u0443\u0437\u0435\u043b \u0432\u044b\u043d\u0438\u043c\u0430\u044e\u0442 \u0443 \u043f\u0440\u0435\u0436\u043d\u0435\u0433\u043e \u043f\u0438\u0440\u0430, \u043e\u0442\u0434\u0430\u044e\u0442 \u043d\u043e\u0432\u043e\u043c\u0443, \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 0<\/code>. OpenBSD \u0432 sys\/net\/if_wg.c:651-653<\/code> (557a527<\/code>) \u0434\u0435\u043b\u0430\u0435\u0442 \u0442\u043e \u0436\u0435 \u043f\u043e\u0432\u0435\u0440\u0445 \u0441\u043e\u0432\u0441\u0435\u043c \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0434\u0435\u0440\u0435\u0432\u0430. \u0410 \u0432\u043e\u0442 \u0442\u043e\u0442 \u0436\u0435 \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442 \u0432 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435 \u044f\u0434\u0440\u0430 Windows:<\/p>\n
    if (NodePlacement(*Trie, Key, Cidr, Bits, &Node, Lock))    {        RcuAssignPointer(Node->Peer, Peer);        RemoveEntryList(&Node->PeerList);        InsertTailList(&Peer->AllowedIpsList, &Node->PeerList);        return STATUS_SUCCESS;    }<\/code>
<\/a><\/div><\/pre>\n
driver\/allowedips.c:242-248<\/code>, wireguard-nt<\/code>, 9ca1539<\/code><\/p>\n
\u0422\u0440\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438, \u0442\u0440\u0438 \u044f\u0437\u044b\u043a\u0430 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438 \u0442\u043e\u0433\u043e \u0436\u0435: list_move_tail<\/code>, LIST_REMOVE<\/code>+LIST_INSERT_HEAD<\/code>, RemoveEntryList<\/code>+InsertTailList<\/code>. \u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u043e \u0444\u0430\u0439\u043b\u0443 \u2014 NodePlacement()<\/code> \u0441 \u0442\u0435\u043c \u0436\u0435 if (Parent->Cidr == Cidr) { Exact = TRUE; }<\/code> \u043d\u0430 :191<\/code>, \u0438 FindNode()<\/code> \u0441 \u0442\u0435\u043c \u0436\u0435 Found = Node<\/code> \u0432 \u0446\u0438\u043a\u043b\u0435 \u043d\u0430 :137-138<\/code>. \u042d\u0442\u043e \u043d\u0435 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f, \u044d\u0442\u043e \u043f\u043e\u0441\u0442\u0440\u043e\u0447\u043d\u044b\u0439 \u043f\u043e\u0440\u0442: 499 \u0441\u0442\u0440\u043e\u043a \u043f\u043e\u0434 GPL-2.0.<\/p>\n
BoringTun \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043a\u043e\u0434\u043e\u0432\u043e\u0439 \u0431\u0430\u0437\u043e\u0439, \u0433\u0434\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u043b\u0438 \u0437\u0430\u043d\u043e\u0432\u043e.<\/p>\n
BoringTun \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435 \u0432\u0441\u0435\u0445. \u0415\u0433\u043e trie \u0443\u043c\u0435\u0435\u0442<\/strong> \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u0437\u0430\u043d\u044f\u0442:<\/p>\n
    pub fn insert(&mut self, key: IpAddr, cidr: u32, data: D) -> Option<D> {<\/code>
<\/a><\/div><\/pre>\n
boringtun\/src\/device\/allowed_ips.rs:42<\/code>, \u0442\u0435\u0433 boringtun-cli-0.7.1<\/code><\/p>\n
Option<D><\/code> \u2014 \u043f\u0440\u0435\u0436\u043d\u0438\u0439 \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u0430, \u0438 mod.rs:347<\/code> \u0432\u044b\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u043d\u0435 \u0433\u043b\u044f\u0434\u044f. \u0410 \u0433\u043b\u0430\u0432\u043d\u043e\u0435, \u0443 \u043f\u0438\u0440\u0430 \u043b\u0435\u0436\u0438\u0442 \u0441\u0432\u043e\u044f \u043a\u043e\u043f\u0438\u044f<\/strong> \u0441\u043f\u0438\u0441\u043a\u0430 (peer.rs:25<\/code>), \u0438 \u0435\u0451 \u0436\u0435 \u043e\u0442\u0434\u0430\u0451\u0442 UAPI (peer.rs:152<\/code> \u2192 api.rs:188<\/code>). \u0425\u0430\u0440\u043d\u0435\u0441\u0441 \u043d\u0430 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c \u0442\u0438\u043f\u0435 \u0438\u0437 \u043a\u0440\u0435\u0439\u0442\u0430:<\/p>\n
device.insert \u0432\u0435\u0440\u043d\u0443\u043b: Some(\"\u041f\u0418\u0420-A\")   <- \u043f\u0440\u0435\u0436\u043d\u0438\u0439 \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446, \u0438 \u043e\u043d \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f\u041f\u0418\u0420-A10.100.0.0\/24\u041f\u0418\u0420-B10.100.0.0\/24\u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430 10.100.0.2 -> Some(\"\u041f\u0418\u0420-B\")<\/code>
<\/a><\/div><\/pre>\n
\u041e\u0431\u0430 \u043f\u0438\u0440\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043f\u0440\u0435\u0444\u0438\u043a\u0441, \u0442\u0440\u0430\u0444\u0438\u043a \u0438\u0434\u0451\u0442 \u043e\u0434\u043d\u043e\u043c\u0443.<\/strong> \u0412 \u044f\u0434\u0440\u0435 \u0445\u043e\u0442\u044f \u0431\u044b (none)<\/code> \u043d\u0430\u043c\u0435\u043a\u0430\u0435\u0442, \u0447\u0442\u043e \u0447\u0442\u043e-\u0442\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e; \u0437\u0434\u0435\u0441\u044c \u043d\u0435 \u043d\u0430\u043c\u0435\u043a\u0430\u0435\u0442 \u043d\u0438\u0447\u0442\u043e.<\/p>\n
\u0420\u0430\u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a \u0441\u043e\u043e\u0431\u0449\u0430\u044e\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u2014 \u0438 \u0442\u043e \u0432 \u043c\u0435\u043b\u043e\u0447\u0430\u0445:<\/p>\n
\n
\n\n\n\n\n\n\n\n\n
\n
\n<\/th>\n
\n
Linux<\/p>\n<\/th>\n
\n
go<\/p>\n<\/th>\n
\n
BoringTun<\/p>\n<\/th>\n
\n
FreeBSD<\/p>\n<\/th>\n
\n
OpenBSD<\/p>\n<\/th>\n
\n
NT<\/p>\n<\/th>\n<\/tr>\n
\n
\u0442\u043e\u0447\u043d\u043e\u0435 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435<\/p>\n<\/td>\n
\n
\u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c<\/p>\n<\/td>\n
\n
\u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c<\/p>\n<\/td>\n
\n
\u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c<\/p>\n<\/td>\n
\n
\u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c<\/p>\n<\/td>\n
\n
\u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c<\/p>\n<\/td>\n
\n
\u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c<\/p>\n<\/td>\n<\/tr>\n
\n
\u043a\u043e\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430<\/p>\n<\/td>\n
\n
0<\/code><\/p>\n<\/td>\n
\n
\u043d\u0435\u0442<\/p>\n<\/td>\n
\n
0<\/code><\/p>\n<\/td>\n
\n
0<\/code><\/p>\n<\/td>\n
\n
0<\/code><\/p>\n<\/td>\n
\n
0<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
\u0440\u0430\u0437\u043d\u0430\u044f \u0434\u043b\u0438\u043d\u0430<\/p>\n<\/td>\n
\n
\u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439<\/p>\n<\/td>\n
\n
\u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439<\/p>\n<\/td>\n
\n
\u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439<\/p>\n<\/td>\n
\n
\u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439<\/p>\n<\/td>\n
\n
\u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439<\/p>\n<\/td>\n
\n
\u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439<\/p>\n<\/td>\n<\/tr>\n
\n
wg show<\/code> \u043f\u043e\u0441\u043b\u0435<\/p>\n<\/td>\n
\n
(none)<\/code><\/p>\n<\/td>\n
\n
(none)<\/code><\/p>\n<\/td>\n
\n
\u0443 \u043e\u0431\u043e\u0438\u0445<\/strong><\/p>\n<\/td>\n
\n
(none)<\/code><\/p>\n<\/td>\n
\n
(none)<\/code><\/p>\n<\/td>\n
\n
(none)<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
\u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0431\u0435\u0437 \u043f\u0438\u0440\u0430<\/p>\n<\/td>\n
\n
ENOKEY<\/code><\/p>\n<\/td>\n
\n
\u043c\u043e\u043b\u0447\u0430<\/p>\n<\/td>\n
\n
\u043c\u043e\u043b\u0447\u0430<\/p>\n<\/td>\n
\n
ENETUNREACH<\/code><\/p>\n<\/td>\n
\n
ENETUNREACH<\/code><\/p>\n<\/td>\n
\n
\u0442\u0430\u0439\u043c\u0430\u0443\u0442<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u041d\u0435 \u0432\u0441\u0435 \u043a\u043b\u0435\u0442\u043a\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430, \u0438 \u044d\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u044f\u043c\u043e. Linux \u0438 wireguard-go \u0437\u0430\u043c\u0435\u0440\u0435\u043d\u044b \u0446\u0435\u043b\u0438\u043a\u043e\u043c. \u0423 BSD \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u0434: \u043d\u0438 \u043e\u0434\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u043d\u0430 \u043d\u0438\u0445 \u044f \u043d\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b, \u0432\u0441\u044f \u0438\u0445 \u043a\u043e\u043b\u043e\u043d\u043a\u0430 \u2014 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0430\u043d\u0438\u0435 \u043f\u043e if_wg.c<\/code>. \u0423 wireguard-nt<\/code> \u0437\u0430\u043c\u0435\u0440\u0435\u043d\u044b \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c \u0438 \u0441\u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u0437\u043b\u043e\u0432 \u043d\u0430 \u0436\u0438\u0432\u043e\u0439 Windows, \u0430 \u00ab\u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439\u00bb \u0432\u0437\u044f\u0442 \u0438\u0437 FindNode()<\/code> (driver\/allowedips.c:135-142<\/code>): \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 Windows \u044f \u043d\u0435 \u043f\u0443\u0441\u043a\u0430\u043b. \u041a\u043b\u0435\u0442\u043a\u0430 BoringTun \u00ab\u0443 \u043e\u0431\u043e\u0438\u0445\u00bb \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u0447\u0442\u0435\u043d\u0438\u0435\u043c UAPI (peer.rs:25<\/code> \u2192 api.rs:188<\/code>) \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0430 \u0445\u0430\u0440\u043d\u0435\u0441\u0441\u043e\u043c \u043d\u0430 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c \u0442\u0438\u043f\u0435 \u0438\u0437 \u043a\u0440\u0435\u0439\u0442\u0430 \u2014 \u043d\u043e \u043d\u0435 \u0441\u043a\u0432\u043e\u0437\u043d\u044b\u043c \u043f\u0440\u043e\u0433\u043e\u043d\u043e\u043c, \u0438 \u043f\u043e\u0447\u0435\u043c\u0443, \u0431\u0443\u0434\u0435\u0442 \u0432 \u043a\u043e\u043d\u0446\u0435.<\/p>\n
\u0418 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u2014 MikroTik<\/h4>\n
RouterOS \u0432\u044b\u043d\u043e\u0441\u0438\u0442 \u0437\u0430\u043f\u0440\u0435\u0442 \u043f\u0440\u044f\u043c\u043e \u0432 \u0440\u0430\u0437\u0434\u0435\u043b Peers \u0441\u0432\u043e\u0435\u0433\u043e \u0441\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u0438\u043a\u0430<\/a>: \u00abAllowed-address range cannot overlap on one interface, so you need to set own range for each peer\u00bb. \u0424\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0430 \u0436\u0438\u0432\u0451\u0442 \u043d\u0430 \u0437\u0430\u043c\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u043e\u0439 \u0432\u0435\u0442\u043a\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u2014 MikroTik \u043f\u0435\u0440\u0435\u0435\u0445\u0430\u043b \u043d\u0430 manual.mikrotik.com<\/code><\/a>, \u0438 \u0442\u0430\u043c \u044d\u0442\u043e\u0439 \u0444\u0440\u0430\u0437\u044b \u044f \u043d\u0435 \u043d\u0430\u0448\u0451\u043b. \u0423 wg(8)<\/code> \u043f\u0440\u043e \u044d\u0442\u043e \u043d\u0435\u0442 \u043d\u0438 \u0441\u043b\u043e\u0432\u0430 \u043d\u0438\u0433\u0434\u0435.<\/p>\n
\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043b \u043d\u0430 CHR 7.20.2 \u043f\u043e\u0434 qemu: \u0434\u0432\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0430 wireguard-go, \u043e\u0431\u0430 \u043f\u0438\u0440\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c allowed-address<\/code>.<\/p>\n
PEERA allowed=10.100.0.0\/24 rx=308 tx=92 hs=00:00:20PEERB allowed=10.100.0.0\/24 rx=308 tx=92 hs=00:00:20\u043f\u0438\u043d\u0433 A (10.100.0.2): 4 packets transmitted, 0 received, 100% packet loss, time 3050ms\u043f\u0438\u043d\u0433 B (10.100.0.3): 4 packets transmitted, 4 received, 0% packet loss, time 3005msPEERA allowed=10.100.0.0\/24 rx=340 tx=92 hs=00:00:28PEERB allowed=10.100.0.0\/24 rx=852 tx=604 hs=00:00:28<\/code>
<\/a><\/div><\/pre>\n
\u041e\u0448\u0438\u0431\u043a\u0438 \u043d\u0435\u0442, hs=<\/code> \u0441\u0432\u0435\u0436\u0438\u0439 \u0443 \u043e\u0431\u043e\u0438\u0445, \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u043f\u043e\u043a\u0430\u0437\u0430\u043d \u0443 \u043e\u0431\u043e\u0438\u0445<\/strong> \u2014 \u0438 \u0442\u0440\u0430\u0444\u0438\u043a \u0438\u0434\u0451\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u0442\u043e\u0440\u043e\u043c\u0443. \u0414\u0430\u043b\u044c\u0448\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0435\u0435: \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 PEERB \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u043f\u0435\u0440\u0432\u043e\u043c\u0443 \u043d\u0435 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442, \u0445\u043e\u0442\u044f \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0443 PEERA \u043e\u043d \u043d\u0438\u043a\u0443\u0434\u0430 \u043d\u0435 \u0434\u0435\u0432\u0430\u043b\u0441\u044f. \u041e\u0436\u0438\u0432\u0430\u0435\u0442 \u043f\u0438\u0440 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435 set<\/code> \u0441 \u0442\u0435\u043c \u0436\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c<\/strong>, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0442\u0430\u043c \u0438 \u0442\u0430\u043a \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e:<\/p>\n
\u043f\u0438\u043d\u0433 A (10.100.0.2): 4 packets transmitted, 4 received, 0% packet loss, time 3004ms<\/code>
<\/a><\/div><\/pre>\n
\u0412\u0435\u043d\u0434\u043e\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u043d\u0435\u0441 \u0437\u0430\u043f\u0440\u0435\u0442 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e, \u0441\u0430\u043c \u0435\u0433\u043e \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u2014 \u0438 \u0434\u0435\u0440\u0436\u0438\u0442 \u0432 print<\/code> \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e, \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432 \u0434\u0430\u0442\u0430\u043f\u0430\u0442\u0435 \u043d\u0435\u0442.<\/p>\n
\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u043a\u043e\u0434\u043e\u0432\u0430\u044f \u0431\u0430\u0437\u0430 \u043f\u043e\u0434 \u044f\u0434\u0440\u043e Windows \u0432\u0435\u0434\u0451\u0442 \u0441\u0435\u0431\u044f \u0440\u043e\u0432\u043d\u043e \u0442\u0430\u043a \u0436\u0435:<\/p>\n
windows:   \u041c\u0430\u0439\u043a\u0440\u043e\u0441\u043e\u0444\u0442 Windows 11 Pro 10.0.26200.0===== \u0428\u0410\u0413 2. \u041f\u0438\u0440\u0443 B \u0432\u044b\u0434\u0430\u043d \u0422\u041e\u0422 \u0416\u0415 \u043f\u0440\u0435\u0444\u0438\u043a\u0441 =====\u043a\u043e\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 wg set: 0<\u041f\u0418\u0420-A>(none)<\u041f\u0418\u0420-B>10.100.0.0\/24<\/code>
<\/a><\/div><\/pre>\n
\u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u043e\u0441\u044f\u0437\u0430\u0435\u043c\u043e\u0435 \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u2014 \u0447\u0442\u043e \u0432\u0438\u0434\u0438\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435 \u043d\u0430 \u0430\u0434\u0440\u0435\u0441 \u0431\u0435\u0437 \u043f\u0438\u0440\u0430. Linux \u043e\u0442\u0434\u0430\u0451\u0442 ENOKEY<\/code> \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u043d\u043e \u0438\u0437 sendmsg<\/code> (\u00abRequired key not available\u00bb), BSD \u2014 ENETUNREACH<\/code>, \u0430 \u043d\u0430 Windows ping<\/code> \u0438\u0441\u0442\u0435\u043a\u0430\u0435\u0442 \u043f\u043e \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u0443, \u0431\u0435\u0437 \u0432\u0441\u044f\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438. \u041e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0434\u0440\u043e\u043f, \u0442\u0440\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0438\u043c\u043f\u0442\u043e\u043c\u0430.<\/p>\n
\u0427\u0442\u043e \u0438\u0437 \u044d\u0442\u043e\u0433\u043e \u0441\u043b\u0435\u0434\u0443\u0435\u0442<\/h3>\n
\u041e\u0434\u0438\u043d \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u2014 \u043e\u0434\u0438\u043d \u043f\u0438\u0440, \u043d\u0430 \u0432\u0441\u0451\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435.<\/strong> \u041d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f, \u0430 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0434\u0430\u043d\u043d\u044b\u0445: \u0443\u0437\u0435\u043b 0.0.0.0\/0<\/code> \u0432 trie \u043e\u0434\u0438\u043d, \u0438 \u0434\u0432\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0441 \u0442\u0430\u043a\u0438\u043c AllowedIPs<\/code> \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043d\u0435 \u043c\u043e\u0433\u0443\u0442.<\/p>\n
wg showconf<\/strong><\/code> \u2014 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0438\u0441\u0442\u0438\u043d\u044b, \u0444\u0430\u0439\u043b \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u2014 \u043d\u0435\u0442.<\/strong> \u0421\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0430\u0432\u043a\u0438: \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u0438 \u0435\u0441\u0442\u044c \u0441\u043b\u0435\u0434 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0438, \u0433\u043e\u0442\u043e\u0432\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0434\u043b\u044f CI. \u041d\u0430 BoringTun \u0438 RouterOS \u043d\u0435 \u043f\u043e\u043c\u043e\u0436\u0435\u0442: \u0442\u0430\u043c show<\/code> \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u0441\u0432\u043e\u044e \u043a\u043e\u043f\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0433\u0430, \u0430 \u043d\u0430 RouterOS \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u0435\u0449\u0451 \u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0434\u0430\u0442\u0430\u043f\u0430\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044c\u044e \u0442\u043e\u0433\u043e \u0436\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f.<\/p>\n
\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0430\u043c\u0430<\/strong> \u2014 \u043d\u0438 \u043e\u0434\u043d\u0430 \u0438\u0437 \u0448\u0435\u0441\u0442\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0439 \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442. \u0420\u043e\u0432\u043d\u043e \u043d\u0430 \u044d\u0442\u043e\u043c \u0432 \u0438\u044e\u043b\u0435 2026 \u0447\u0438\u043d\u0438\u043b\u0438 netbird<\/a>: \u0441\u0447\u0451\u0442\u0447\u0438\u043a \u0441\u0441\u044b\u043b\u043e\u043a \u0431\u044b\u043b \u043a\u043b\u044e\u0447\u043e\u0432\u0430\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u0443, \u0438 WireGuard \u043e\u0441\u0442\u0430\u0432\u0430\u043b\u0441\u044f \u043d\u0430\u0446\u0435\u043b\u0435\u043d \u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u043f\u0438\u0440\u0430.<\/p>\n
\u041f\u0440\u0438 \u0440\u043e\u0442\u0430\u0446\u0438\u0438 \u043a\u043b\u044e\u0447\u0430 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d.<\/strong> \u041d\u043e\u0432\u044b\u0439 \u043f\u0438\u0440 \u0441 \u0442\u0435\u043c \u0436\u0435 AllowedIPs<\/code> \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e, \u0435\u0449\u0451 \u0434\u043e handshake. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u044e\u0447 \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0435, \u043f\u043e\u0442\u043e\u043c \u0441\u0432\u0435\u0436\u0438\u0439 latest handshake<\/code> \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0442\u043e\u043c \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u0441\u0442\u0430\u0440\u043e\u0433\u043e \u043f\u0438\u0440\u0430.<\/p>\n
rx_frame_errors<\/strong><\/code> \u043d\u0430 <\/strong>wg0<\/strong><\/code> \u2014 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u043f\u0440\u043e \u043a\u0430\u0434\u0440\u044b.<\/strong> \u0421\u0447\u0451\u0442\u0447\u0438\u043a \u0440\u0430\u0441\u0442\u0451\u0442 \u0438\u0437 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u0442 receive.c<\/code>, \u0438 \u043e\u0431\u0430 \u043f\u0440\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0443\u0436\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430: \u0447\u0443\u0436\u043e\u0439 src-\u0430\u0434\u0440\u0435\u0441 (:420<\/code>) \u0438\u043b\u0438 \u043d\u0435-IP \u0432\u043d\u0443\u0442\u0440\u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u044f (:426<\/code>). \u0412\u0442\u043e\u0440\u043e\u0435 \u043d\u0430 \u0438\u0441\u043f\u0440\u0430\u0432\u043d\u043e\u043c \u0442\u0443\u043d\u043d\u0435\u043b\u0435 \u043d\u0435 \u0441\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0442\u0430\u043a \u0447\u0442\u043e \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u044d\u0442\u043e \u043f\u0435\u0440\u0432\u043e\u0435 \u2014 \u0440\u0430\u0437\u044a\u0435\u0445\u0430\u0432\u0448\u0438\u0435\u0441\u044f AllowedIPs<\/code> \u043b\u0438\u0431\u043e \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0430\u0434\u0440\u0435\u0441. \u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u0442\u044c \u0441\u0442\u043e\u0438\u0442.<\/p>\n
\u0427\u0435\u0433\u043e \u044f \u043d\u0435 \u0437\u043d\u0430\u044e<\/h3>\n
\u0421\u0447\u0438\u0442\u0430\u0442\u044c \u0447\u0435\u0441\u0442\u043d\u043e: \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u044b \u0443 \u0432\u0441\u0435\u0445 \u0448\u0435\u0441\u0442\u0438<\/strong> \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0439 \u2014 \u044f\u0434\u0440\u043e, wireguard-go, BoringTun, FreeBSD, OpenBSD, wireguard-nt<\/code>. \u0418\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u043d\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0443 RouterOS: \u0442\u0430\u043c \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u043e \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0441\u043d\u0430\u0440\u0443\u0436\u0438 \u0438 \u043d\u0435 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u043e \u043d\u0438\u0447\u0435\u0433\u043e. \u041f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0437\u0430\u043c\u0435\u0440\u0435\u043d\u043e \u0443 \u0447\u0435\u0442\u044b\u0440\u0451\u0445<\/strong> \u2014 \u044f\u0434\u0440\u043e, wireguard-go, wireguard-nt<\/code>, RouterOS \u2014 \u0448\u0435\u0441\u0442\u044c\u044e \u043f\u0440\u043e\u0433\u043e\u043d\u0430\u043c\u0438: allowedips.c<\/code> \u0438\u0437 v6.12<\/code> \u0432 userspace, \u0436\u0438\u0432\u043e\u0439 \u043c\u043e\u0434\u0443\u043b\u044c 6.18<\/code>, \u0442\u0440\u0438 netns \u043d\u0430 wireguard-go, Windows 11, RouterOS \u043d\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0438 RouterOS \u043d\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0435. FreeBSD \u0438 OpenBSD \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0438\u0441\u044c \u0432\u043e\u0432\u0441\u0435. \u0423 BoringTun \u0437\u0430\u043c\u0435\u0440\u0435\u043d\u0430 trie \u0445\u0430\u0440\u043d\u0435\u0441\u0441\u043e\u043c, \u043d\u043e \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u043e\u043d\u0430 \u043d\u0435\u0442.<\/p>\n
\u041a\u043e\u043f\u0438\u0440\u0430\u0439\u0442 \u043d\u0430 \u043f\u044f\u0442\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u0438\u0437 \u0448\u0435\u0441\u0442\u0438 \u2014 \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435.<\/strong> \u042f\u0434\u0440\u043e, wireguard-go, wireguard-nt<\/code> \u0438 \u043e\u0431\u0430 if_wg.c<\/code> \u043d\u0435\u0441\u0443\u0442 \u0438\u043c\u044f Jason Donenfeld. \u0422\u0430\u043a \u0447\u0442\u043e \u00ab\u0448\u0435\u0441\u0442\u044c \u043a\u043e\u043c\u0430\u043d\u0434 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043f\u0440\u0438\u0448\u043b\u0438 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0440\u0435\u0448\u0435\u043d\u0438\u044e\u00bb \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043d\u0435\u043b\u044c\u0437\u044f, \u0438 \u044f \u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u044e. \u041f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0435\u0435 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u0437\u0434\u0435\u0441\u044c \u0440\u043e\u0432\u043d\u043e \u043e\u0434\u043d\u043e \u2014 BoringTun.<\/p>\n
ICMP \u044f \u0442\u0430\u043a \u0438 \u043d\u0435 \u0443\u0432\u0438\u0434\u0435\u043b.<\/strong> device.c:227<\/code> \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 icmp_ndo_send<\/code>, \u043d\u043e ENOKEY<\/code> \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0438\u0437 sendmsg<\/code> \u0440\u0430\u043d\u044c\u0448\u0435, \u0438 \u043f\u043e\u0439\u043c\u0430\u0442\u044c ICMP \u043d\u0430 \u043f\u0440\u043e\u0432\u043e\u0434\u0435 \u043d\u0435 \u0432\u044b\u0448\u043b\u043e.<\/p>\n
\u0421\u0447\u0451\u0442\u0447\u0438\u043a \u043d\u0430 Windows \u043d\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0440\u043e\u0432\u0430\u043d.<\/strong> OutboundPacketErrors<\/code> \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0440\u0430\u0432\u0435\u043d 56 \u043f\u0440\u0438 \u0434\u0432\u0443\u0445 \u043f\u0438\u043d\u0433\u0430\u0445: \u0443 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u0431\u044b\u043b \u0430\u0434\u0440\u0435\u0441 \u0438 \u0444\u043e\u043d\u043e\u0432\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a. \u0427\u0442\u043e \u0440\u0430\u0441\u0442\u0451\u0442 \u2014 \u0432\u0438\u0434\u043d\u043e, \u043e\u0442 \u0447\u0435\u0433\u043e \u2014 \u043d\u0435 \u0434\u043e\u043a\u0430\u0437\u0430\u043d\u043e.<\/p>\n
\u041e\u0442\u0441\u044e\u0434\u0430 \u0434\u0432\u0430 \u0432\u043e\u043f\u0440\u043e\u0441\u0430, \u0434\u043e\u0440\u043e\u0433\u043e\u0439 \u0438 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439.<\/p>\n
\u0414\u043e\u0440\u043e\u0433\u043e\u0439.<\/strong> BoringTun \u043d\u0430 boringtun-cli-0.7.1<\/code> \u0437\u0430\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043c\u0435\u043d\u044f\u0442\u044c \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435:<\/p>\n
        \/\/ Update an existing peer        if self.peers.get(&pub_key).is_some() {            \/\/ We already have a peer, we need to merge the existing config into the newly created one            panic!(\"Modifying existing peers is not yet supported. Remove and add again instead.\");<\/code>
<\/a><\/div><\/pre>\n
boringtun\/src\/device\/mod.rs:318-321<\/code><\/p>\n
api_set_peer<\/code> \u0434\u043e\u0445\u043e\u0434\u0438\u0442 \u0434\u043e update_peer<\/code> \u0431\u0435\u0437 \u0435\u0434\u0438\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043d\u0430 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0438\u0440\u0430 (api.rs:296<\/code> \u0438 api.rs:343<\/code>), \u0442\u0430\u043a \u0447\u0442\u043e \u043b\u044e\u0431\u043e\u0439 wg set<\/code> \u043f\u043e \u0437\u0430\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u043c\u0443 \u043a\u043b\u044e\u0447\u0443 \u2014 \u043a\u0440\u043e\u043c\u0435 <\/strong>remove<\/strong><\/code> \u2014 \u0440\u043e\u043d\u044f\u0435\u0442 \u0434\u0435\u043c\u043e\u043d. remove<\/code> \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043f\u044f\u0442\u044c \u0441\u0442\u0440\u043e\u043a \u0432\u044b\u0448\u0435 \u043f\u0430\u043d\u0438\u043a\u0438 (mod.rs:313-315<\/code>), \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0431\u0445\u043e\u0434\u043d\u043e\u0439 \u043f\u0443\u0442\u044c \u0432\u043e\u043e\u0431\u0449\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442. \u041c\u043e\u0439 \u0441\u0442\u0435\u043d\u0434 \u043d\u0430 \u044d\u0442\u043e\u043c \u0438 \u043f\u0430\u0434\u0430\u0435\u0442 \u2014 wg<\/code> \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 EPROTO, \u0438 \u0441\u0430\u043c\u043e\u0439 \u043f\u0430\u043d\u0438\u043a\u0438 \u0432 \u043b\u043e\u0433\u0435 \u043d\u0435\u0442: boringtun \u0443\u0445\u043e\u0434\u0438\u0442 \u0432 \u0444\u043e\u043d, \u0430 \u0435\u0433\u043e stderr \u0441\u0442\u0435\u043d\u0434 \u043d\u0435 \u043b\u043e\u0432\u0438\u0442. \u041a\u0442\u043e \u0441\u043e\u0431\u0435\u0440\u0451\u0442 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0447\u0435\u0440\u0435\u0437 remove + add \u0438 \u043f\u043e\u043a\u0430\u0436\u0435\u0442 wg show<\/code> \u2014 \u0437\u0430\u043a\u0440\u043e\u0435\u0442 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0431\u0435\u043b\u043e\u0435 \u043f\u044f\u0442\u043d\u043e. \u041f\u043e \u043a\u043e\u0434\u0443 (peer.rs:25<\/code> \u2192 api.rs:188<\/code>) \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0432\u0438\u0434\u0435\u043d \u0443 \u043e\u0431\u043e\u0438\u0445 \u043f\u0438\u0440\u043e\u0432.<\/p>\n
\u0411\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439.<\/strong> \u041e\u0434\u0438\u043d \u0432\u043e\u043f\u0440\u043e\u0441 \u0438\u0437 \u043f\u0430\u043c\u044f\u0442\u0438, \u0431\u0435\u0437 \u043a\u043e\u043d\u0441\u043e\u043b\u0438: \u0443 \u0432\u0430\u0441 \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0430\u0445 \u0435\u0441\u0442\u044c<\/strong> \u0434\u0432\u0430 \u043f\u0438\u0440\u0430 \u0441 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u043c AllowedIPs<\/code> \u2014 \u0438 \u0432\u044b \u043f\u0440\u043e \u044d\u0442\u043e \u0437\u043d\u0430\u043b\u0438 \u0438\u043b\u0438 \u0443\u0437\u043d\u0430\u043b\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e?)<\/p>\n<\/div>\n
\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1071026\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
\u0421\u0435\u0440\u0432\u0435\u0440, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0438\u0440\u043e\u0432, \u0432\u0441\u0451 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e. \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0435\u0449\u0451 \u043e\u0434\u043d\u043e\u0433\u043e \u2014 \u0438 wg show \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0442 \u044d\u0442\u043e (\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0437\u0430\u043c\u0435\u043d\u0435\u043d\u044b \u043d\u0430 \u043c\u0435\u0442\u043a\u0438, \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u0430\u043a \u0435\u0441\u0442\u044c):peer: <\u041f\u0418\u0420-B>  endpoint: 192.168.90.3:53333  allowed ips: 10.100.0.0\/24  latest handshake: 16 seconds ago  transfer: 884 B received, 732 B sentpeer: <\u041f\u0418\u0420-A>  endpoint: 192.168.90.2:52160  allowed ips: (none)  latest handshake: 16 seconds ago  transfer: 884 B received, 348 B sent\u0423 \u043f\u0438\u0440\u0430 A \u0431\u044b\u043b\u043e 10.100.0.0\/24. \u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u043e\u043d\u043e \u0438 \u0441\u0435\u0439\u0447\u0430\u0441 \u0442\u0430\u043c. \u0412 \u044f\u0434\u0440\u0435 \u2014 \u043d\u0435\u0442.\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0441\u043b\u043e\u043c\u0430\u043b\u043e\u0441\u044c. \u041f\u0438\u0440 \u043d\u0435 \u043e\u0442\u0432\u0430\u043b\u0438\u043b\u0441\u044f: endpoint \u043d\u0430 \u043c\u0435\u0441\u0442\u0435, handshake \u0448\u0435\u0441\u0442\u043d\u0430\u0434\u0446\u0430\u0442\u0438\u0441\u0435\u043a\u0443\u043d\u0434\u043d\u043e\u0439 \u0434\u0430\u0432\u043d\u043e\u0441\u0442\u0438, \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u043e\u0442 \u043d\u0435\u0433\u043e \u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0436\u0435, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u0442 \u0436\u0438\u0432\u043e\u0433\u043e \u0441\u043e\u0441\u0435\u0434\u0430. \u0410\u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u044f \u0432 \u0434\u0440\u0443\u0433\u043e\u0439 \u043a\u043e\u043b\u043e\u043d\u043a\u0435 \u2014 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0435\u043c\u0443 348 \u0431\u0430\u0439\u0442 \u043f\u0440\u043e\u0442\u0438\u0432 732. \u0415\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u044b \u0434\u043e\u0435\u0437\u0436\u0430\u044e\u0442 \u0438 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e, \u0430 \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u043d\u0435 \u0435\u0434\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e: \u0434\u0430\u043d\u043d\u044b\u0435 \u0443\u043c\u0438\u0440\u0430\u044e\u0442 \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438, \u0432 \u0441\u0447\u0451\u0442\u0447\u0438\u043a\u0435 \u043a\u0430\u0434\u0440\u043e\u0432\u044b\u0445 \u043e\u0448\u0438\u0431\u043e\u043a \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435, \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u043a\u0430\u0434\u0440\u043e\u0432.\u041a\u043e\u043c\u0430\u043d\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u044d\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0438\u043b\u0430, \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e: \u043a\u043e\u0434 \u0432\u043e\u0437\u0432\u0440\u0430\u0442\u0430 0, dmesg \u043f\u0443\u0441\u0442, wg-quick \u043f\u0440\u043e\u043c\u043e\u043b\u0447\u0430\u043b.\u0410 \u0435\u0441\u043b\u0438 \u0431\u044b \u0443 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u0431\u044b\u043b 10.100.0.5\/32 \u0432\u043c\u0435\u0441\u0442\u043e 10.100.0.0\/24, \u043d\u0438\u0447\u0435\u0433\u043e \u0431\u044b \u043d\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e: \u043e\u0431\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0431\u044b \u043d\u0430 \u043c\u0435\u0441\u0442\u0435. \u0420\u0430\u0437\u043d\u0438\u0446\u0443 \u0434\u0435\u043b\u0430\u0435\u0442 \u043d\u0435 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u0432, \u0430 \u043a\u043e\u0435-\u0447\u0442\u043e \u0434\u0440\u0443\u0433\u043e\u0435, \u0438 \u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u0442.\u041a\u043e\u0433\u043e \u044d\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f\u041c\u043e\u0434\u0443\u043b\u044c \u0432 \u043c\u0435\u0439\u043d\u043b\u0430\u0439\u043d\u0435 \u0441 \u044f\u0434\u0440\u0430 5.6 \u2014 \u0441 \u043c\u0430\u0440\u0442\u0430 2020, \u2014 \u0438 \u0437\u0430 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f AllowedIPs \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u0438\u0437 \u0441\u0442\u0440\u043e\u0447\u043a\u0438 \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0432 \u043c\u0430\u0448\u0438\u043d\u043d\u043e-\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c\u043e\u0435 \u043f\u043e\u043b\u0435. \u0415\u0433\u043e \u0432\u044b\u0434\u0430\u0451\u0442 \u0432\u0435\u0431-\u0444\u043e\u0440\u043c\u0430 \u043f\u0430\u043d\u0435\u043b\u0438, \u0448\u0430\u0431\u043b\u043e\u043d \u0432 Ansible, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 mesh-\u0441\u0435\u0442\u0438, CNI \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435. \u0427\u0435\u043b\u043e\u0432\u0435\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u0432\u0438\u0434\u0438\u0442 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f, \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u043d\u0435 \u0442\u043e\u0442, \u043a\u0442\u043e \u044d\u0442\u0443 \u0441\u0442\u0440\u043e\u0447\u043a\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u043b.Road warrior, \u0441\u0430\u043c\u044b\u0439 \u0447\u0430\u0441\u0442\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439. \u041d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 OpenWrt \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2024 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u044e\u0442 \u0434\u043e\u0441\u043b\u043e\u0432\u043d\u043e \u0442\u0430\u043a: \u00abwhenever I add a mobile phone as a peer, the phones added previously are no longer able to connect\u00bb. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u2014 0.0.0.0\/0 \u0432 allowed_ips \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435: \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044e \u044d\u0442\u043e\u043c\u0443 \u043c\u0435\u0441\u0442\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0430 \u043d\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u041a\u0430\u0436\u0434\u044b\u0439 \u043d\u043e\u0432\u044b\u0439 \u0442\u0435\u043b\u0435\u0444\u043e\u043d \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 0.0.0.0\/0 \u0441\u0435\u0431\u0435, \u0438 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0439 \u0437\u0430\u043c\u043e\u043b\u043a\u0430\u0435\u0442.\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u041e\u0421. \u0412 \u0442\u0440\u0435\u043a\u0435\u0440\u0435 VyOS \u044d\u0442\u043e \u0437\u0430\u0432\u043e\u0434\u0438\u043b\u0438 \u043a\u0430\u043a \u0431\u0430\u0433 \u0435\u0449\u0451 \u0432 \u0438\u044e\u043b\u0435 2020 \u2014 \u00aballowed-ips is overwritten\u00bb \u2014 \u0438 \u0437\u0430\u043a\u0440\u044b\u043b\u0438 \u043a\u0430\u043a Invalid: \u043d\u0435 VyOS \u0432\u0438\u043d\u043e\u0432\u0430\u0442, \u0442\u0430\u043a \u0434\u0435\u043b\u0430\u0435\u0442 \u044f\u0434\u0440\u043e. \u0412 OPNsense \u0442\u043e\u0442 \u0436\u0435 \u043e\u0442\u0447\u0451\u0442 \u043e\u0442 \u0438\u044e\u043b\u044f 2025: \u0442\u0440\u0438 \u043f\u0438\u0440\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c fd00:1234:5678::\/56, \u043a\u043e\u043d\u0444\u0438\u0433 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u0432\u0435\u0440\u043d\u044b\u0439, \u0430 wg show \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 allowed ips: (none) \u0443 \u0434\u0432\u0443\u0445 \u0438\u0437 \u0442\u0440\u0451\u0445. \u0410\u0432\u0442\u043e\u0440 \u0437\u0430\u043a\u0440\u044b\u043b issue \u0441\u0430\u043c, \u0440\u0435\u0448\u0438\u0432, \u0447\u0442\u043e \u043d\u0430\u043f\u0443\u0442\u0430\u043b \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445, \u2014 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043e\u043d \u0442\u0430\u043a \u0438 \u043d\u0435 \u0443\u0437\u043d\u0430\u043b. \u0418, \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u044f \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b, \u043d\u0430\u0442\u043a\u043d\u0443\u043b\u0441\u044f \u043d\u0430 \u0432\u0442\u043e\u0440\u0443\u044e \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0443 \u044d\u0442\u043e\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438: \u0441 \u043c\u0430\u0441\u043a\u0430\u043c\u0438 \/62, \/63 \u0438 \/64 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0432\u0441\u0435 \u0442\u0440\u0438. \u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a, \u0431\u0443\u0434\u0435\u0442 \u043d\u0438\u0436\u0435.\u041a\u043b\u0430\u0441\u0442\u0435\u0440\u044b. Cilium \u0438 Calico \u0448\u0438\u0444\u0440\u0443\u044e\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u0443\u0437\u043b\u0430\u043c\u0438 Kubernetes \u0438\u043c\u0435\u043d\u043d\u043e WireGuard, \u0438 AllowedIPs \u0442\u0430\u043c \u2014 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043f\u043e\u0434\u043e\u0432, \u043f\u043e \u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u0430 \u0443\u0437\u0435\u043b. \u041d\u0430 wg show \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u043d\u0438\u043a\u0442\u043e.\u0421\u0438\u043c\u043f\u0442\u043e\u043c \u0432\u0435\u0437\u0434\u0435 \u043e\u0434\u0438\u043d: \u043a\u043e\u043d\u0444\u0438\u0433 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439, \u0442\u0443\u043d\u043d\u0435\u043b\u044c \u043f\u043e\u0434\u043d\u044f\u0442, \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0435\u0442. \u0418 \u0432\u0435\u0437\u0434\u0435 \u0435\u0433\u043e \u0447\u0438\u0442\u0430\u044e\u0442 \u043a\u0430\u043a \u043e\u0448\u0438\u0431\u043a\u0443 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0438\u0442\u0430\u0442\u044c \u043d\u0435\u0447\u0435\u0433\u043e.\u0427\u0442\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043e\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439refSHAtorvalds\/linux\u0442\u0435\u0433 v6.12adc2186wireguard-go\u0442\u0435\u0433 0.0.20250522f333402wireguard-tools\u0442\u0435\u0433 v1.0.2026022349ce333cloudflare\/boringtun\u0442\u0435\u0433 boringtun-cli-0.7.1253f7affreebsd\/freebsd-src\u0432\u0435\u0442\u043a\u0430 mainf343f03openbsd\/src\u0432\u0435\u0442\u043a\u0430 master557a527WireGuard\/wireguard-nt\u0432\u0435\u0442\u043a\u0430 master9ca1539\u0423 BSD ref \u2014 \u0434\u0432\u0438\u0436\u0443\u0449\u0430\u044f\u0441\u044f \u0432\u0435\u0442\u043a\u0430, \u0430 \u043d\u0435 \u0442\u0435\u0433: \u043d\u043e\u043c\u0435\u0440\u0430 \u0441\u0442\u0440\u043e\u043a \u0432 if_wg.c \u0440\u0430\u0437\u044a\u0435\u0434\u0443\u0442\u0441\u044f \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0436\u0435 \u043a\u043e\u043c\u043c\u0438\u0442\u0435 \u0432 \u0444\u0430\u0439\u043b, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0447\u0438\u0442\u0430\u0442\u044c \u0438\u0445 \u043d\u0430\u0434\u043e \u0438\u0437 SHA.\u041f\u043e\u043b\u043d\u043e\u0435 \u0434\u0435\u0440\u0435\u0432\u043e \u044f\u0434\u0440\u0430 \u0442\u044f\u043d\u0443\u0442\u044c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e:git clone —depth 1 —filter=blob:none —sparse —branch v6.12 \\    https:\/\/github.com\/torvalds\/linux.gitcd linux && git sparse-checkout set drivers\/net\/wireguard include\/linux\u0412\u0435\u0441\u044c \u043c\u043e\u0434\u0443\u043b\u044c \u2014 14 \u0444\u0430\u0439\u043b\u043e\u0432 .c \u0438 5157 \u0441\u0442\u0440\u043e\u043a, \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u044f selftest\/, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 CONFIG_WIREGUARD_DEBUG. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u0439 \u043d\u0430\u0441 allowedips.c \u2014 389 \u0441\u0442\u0440\u043e\u043a.\u0413\u0434\u0435 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u043b\u0435\u0436\u0438\u0442 AllowedIPsAllowedIPs \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 trie \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430AllowedIPs \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e\u043c \u043f\u0438\u0440\u0430: \u043e\u043d \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u043a\u0446\u0438\u0438 [Peer], \u0440\u044f\u0434\u043e\u043c \u0441 PublicKey \u0438 Endpoint. Man-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442 \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u0435:AllowedIPs \u2014 a comma-separated list of IP (v4 or v6) addresses with CIDR masks from which incoming traffic for this peer is allowed and to which outgoing traffic for this peer is directed.wireguard-tools\/src\/man\/wg.8:158. \u041f\u0440\u043e \u0442\u043e, \u0447\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u0432 \u043e\u0431\u0449\u0435\u0435, \u2014 \u043d\u0438 \u0441\u043b\u043e\u0432\u0430.\u0412 \u043a\u043e\u0434\u0435 \u044d\u0442\u043e \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u0440\u043e\u0432\u043d\u043e \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442. \u041f\u0440\u0435\u0444\u0438\u043a\u0441\u043d\u0430\u044f trie \u043e\u0434\u043d\u0430 \u043d\u0430 \u0432\u0441\u0451 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e:struct pubkey_hashtable *peer_hashtable;struct index_hashtable *index_hashtable;struct allowedips peer_allowedips;drivers\/net\/wireguard\/device.h:48-50 \u2014 \u043f\u043e\u043b\u0435 struct wg_device\u0410 \u0443 \u043f\u0438\u0440\u0430 \u043b\u0435\u0436\u0438\u0442 \u043d\u0435 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u0432, \u0430 \u0441\u043f\u0438\u0441\u043e\u043a \u043e\u0431\u0440\u0430\u0442\u043d\u044b\u0445 \u0441\u0441\u044b\u043b\u043e\u043a \u043d\u0430 \u0443\u0437\u043b\u044b \u044d\u0442\u043e\u0439 \u0441\u0430\u043c\u043e\u0439 trie:struct list_head peer_list;struct list_head allowedips_list;drivers\/net\/wireguard\/peer.h:63-64 \u2014 \u043f\u043e\u043b\u0435 struct wg_peer\u0420\u0430\u0437\u043d\u0438\u0446\u0430 \u043d\u0435 \u043a\u043e\u0441\u043c\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f. \u0412\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0430\u0434\u0440\u0435\u0441\u0430 \u2014 \u0443\u0437\u0435\u043b trie, \u0443 \u043d\u0435\u0433\u043e \u0440\u043e\u0432\u043d\u043e \u043e\u0434\u0438\u043d \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c node->peer. \u041f\u0438\u0440 \u043d\u0435 \u00ab\u0438\u043c\u0435\u0435\u0442\u00bb \u043f\u0440\u0435\u0444\u0438\u043a\u0441; \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u043f\u0438\u0440\u0430. \u0421\u043f\u0438\u0441\u043e\u043a \u0443 \u043f\u0438\u0440\u0430 \u043d\u0443\u0436\u0435\u043d \u043b\u0438\u0448\u044c \u0447\u0442\u043e\u0431\u044b wg show \u043c\u043e\u0433 \u0440\u0430\u0441\u043f\u0435\u0447\u0430\u0442\u0430\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0443\u0437\u043b\u044b \u0441\u0435\u0439\u0447\u0430\u0441 \u0441\u043c\u043e\u0442\u0440\u044f\u0442 \u043d\u0430 \u043d\u0435\u0433\u043e.\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0432\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044cExact match \u043f\u0435\u0440\u0435\u043d\u0430\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0443\u0437\u0435\u043b\u0412\u0441\u0442\u0430\u0432\u043a\u0430 \u0432 trie:if (node_placement(*trie, key, cidr, bits, &node, lock)) {rcu_assign_pointer(node->peer, peer);list_move_tail(&node->peer_list, &peer->allowedips_list);return 0;}drivers\/net\/wireguard\/allowedips.c:199-203\u0422\u0435\u043b\u043e if \u2014 \u0442\u0440\u0438 \u0441\u0442\u0440\u043e\u043a\u0438, \u043a\u0430\u0436\u0434\u0430\u044f \u0434\u0435\u043b\u0430\u0435\u0442 \u0440\u043e\u0432\u043d\u043e \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e.rcu_assign_pointer \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0443\u0437\u0435\u043b \u043d\u0430 \u043d\u043e\u0432\u043e\u0433\u043e \u043f\u0438\u0440\u0430. list_move_tail \u2014 \u044d\u0442\u043e list_del \u043f\u043b\u044e\u0441 list_add_tail: \u0443\u0437\u0435\u043b \u0432\u044b\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u0441\u0442\u0430\u0440\u043e\u0433\u043e \u043f\u0438\u0440\u0430. \u0421 \u044d\u0442\u043e\u0433\u043e \u043c\u043e\u043c\u0435\u043d\u0442\u0430 wg show \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043f\u0440\u043e \u043f\u0440\u0435\u0444\u0438\u043a\u0441 \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e netlink \u043e\u0431\u0445\u043e\u0434\u0438\u0442 \u0438\u043c\u0435\u043d\u043d\u043e peer->allowedips_list:list_for_each_entry_from(allowedips_node, &peer->allowedips_list,drivers\/net\/wireguard\/netlink.c:175\u0418 return 0. \u041d\u0435 -EEXIST, \u043d\u0435 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u2014 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435, \u043d\u0435\u043e\u0442\u043b\u0438\u0447\u0438\u043c\u043e\u0435 \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0439 \u0432\u0441\u0442\u0430\u0432\u043a\u0438. \u041d\u0430\u0432\u0435\u0440\u0445 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043d\u0435\u0447\u0435\u043c\u0443: \u0432 wg set \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0440\u0435\u0430\u043a\u0446\u0438\u044f \u043d\u0430 \u043d\u0435\u0443\u0434\u0430\u0447\u0443 \u2014 perror(«Unable to modify interface») (src\/set.c:32), \u0430 \u043f\u0440\u0438 \u0443\u0441\u043f\u0435\u0445\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u0430 \u043d\u0435 \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 \u043d\u0438\u0447\u0435\u0433\u043e.\u041f\u0440\u043e\u0432\u0435\u0440\u043e\u043a \u043d\u0435\u0442 \u0438 \u0432 userspace: \u043d\u0438 wg, \u043d\u0438 wg-quick \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u044f\u0442 \u043d\u0430 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u044f.git grep -in ‘overlap\\|duplicat\\|conflict\\|collid’ v1.0.20260223 \\    — ‘src\/*.c’ ‘src\/*.h’ ‘src\/wg-quick\/’v1.0.20260223:src\/curve25519-fiat32.h:258: * Can overlap h with f or g.v1.0.20260223:src\/curve25519-fiat32.h:301: * Can overlap h with f or g.\u041e\u0431\u0430 \u043f\u043e\u043f\u0430\u0434\u0430\u043d\u0438\u044f \u2014 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u043f\u0440\u043e \u043f\u0435\u0440\u0435\u043a\u0440\u044b\u0442\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u043e\u0432 \u0432 Curve25519. \u0412 \u043a\u043e\u0434\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442 \u043a\u043e\u043d\u0444\u0438\u0433 \u0438 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441 \u044f\u0434\u0440\u043e\u043c, \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439 \u043d\u0435\u0442.\u041f\u043e\u0447\u0435\u043c\u0443 \u00ab\u043f\u0440\u043e\u043f\u0430\u043b\u043e \u0443 \u043e\u0434\u043d\u0438\u0445 \u043f\u0438\u0440\u043e\u0432, \u043d\u043e \u043d\u0435 \u0443 \u0432\u0441\u0435\u0445\u00bb\u041d\u0430 Server Fault \u0432\u0438\u0441\u0438\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u0441 \u043f\u043e\u0447\u0442\u0438 \u0442\u0430\u043a\u043e\u0439 \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u043e\u0439, \u0438 \u043e\u0442\u0432\u0435\u0442 \u0442\u0430\u043c \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a \u00ab\u0443\u0431\u0435\u0440\u0438\u0442\u0435 \u043f\u043e\u0434\u0441\u0435\u0442\u0438\u00bb \u2014 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043d\u043e \u043f\u043e\u0447\u0435\u043c\u0443 \u0443 \u043e\u0434\u043d\u0438\u0445 \u043f\u0440\u043e\u043f\u0430\u0434\u0430\u0435\u0442, \u0430 \u0443 \u0434\u0440\u0443\u0433\u0438\u0445 \u043d\u0435\u0442, \u043d\u0435 \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0435\u0442. \u041e\u0431\u044a\u044f\u0441\u043d\u0435\u043d\u0438\u0435 \u0442\u043e\u0439 \u0447\u0430\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u043e \u0438\u0441\u0447\u0435\u0437\u043d\u0443\u0432\u0448\u0443\u044e \u043e\u0431\u0449\u0443\u044e \u043f\u043e\u0434\u0441\u0435\u0442\u044c, \u2014 \u0432 \u0443\u0441\u043b\u043e\u0432\u0438\u0438 \u0432\u044b\u0445\u043e\u0434\u0430 \u0438\u0437 \u0446\u0438\u043a\u043b\u0430 \u043f\u043e\u0438\u0441\u043a\u0430 \u043c\u0435\u0441\u0442\u0430:while (node && node->cidr <= cidr && prefix_matches(node, key, bits)) {parent = node;if (parent->cidr == cidr) {exact = true;break;}drivers\/net\/wireguard\/allowedips.c:157-161exact \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f true \u0442\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u0433\u0434\u0430 \u0441\u043e\u0432\u043f\u0430\u043b\u0430 \u0434\u043b\u0438\u043d\u0430 \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u0430 \u2014 \u043d\u0435 \u043a\u043e\u0433\u0434\u0430 \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u044b \u043f\u0435\u0440\u0435\u0441\u0435\u043a\u0430\u044e\u0442\u0441\u044f, \u0430 \u043a\u043e\u0433\u0434\u0430 \u043e\u043d\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e\u0439 \u0434\u043b\u0438\u043d\u044b \u0438 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u043f\u0443\u0442\u0438 \u0432 trie. \u0418\u043d\u0430\u0447\u0435 \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u043d\u043e\u0432\u044b\u0439 \u0443\u0437\u0435\u043b, \u0438 \u043e\u0431\u0430 \u0436\u0438\u0432\u0443\u0442 \u0434\u0430\u043b\u044c\u0448\u0435. \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u0442 \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438 \u0443\u0436\u0435 \u043f\u043e\u0438\u0441\u043a:while (node && prefix_matches(node, key, bits)) {if (rcu_access_pointer(node->peer))found = node;if (node->cidr == bits)break;drivers\/net\/wireguard\/allowedips.c:116-120\u0421\u043f\u0443\u0441\u043a \u0438\u0434\u0451\u0442 \u0432\u043d\u0438\u0437, found \u043a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u2014 \u043f\u043e\u0431\u0435\u0436\u0434\u0430\u0435\u0442 \u0434\u043b\u0438\u043d\u043d\u0435\u0439\u0448\u0438\u0439 \u0441\u043e\u0432\u043f\u0430\u0432\u0448\u0438\u0439 \u043f\u0440\u0435\u0444\u0438\u043a\u0441. \u041e\u0431\u044b\u0447\u043d\u044b\u0439 longest-prefix match, \u043a\u0430\u043a \u0432 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432.\u041e\u0442\u0441\u044e\u0434\u0430 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0438\u043c\u043f\u0442\u043e\u043c\u0430 \u0438\u0437 \u043e\u0434\u043d\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u044b:\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0447\u0442\u043e \u0432 wg show\u043a\u043e\u043c\u0443 \u0443\u0439\u0434\u0451\u0442 \u0442\u0440\u0430\u0444\u0438\u043aA: 10.0.0.0\/24, B: 10.0.0.0\/24\u0443 A \u0441\u0442\u0440\u043e\u043a\u0430 \u0438\u0441\u0447\u0435\u0437\u0430\u0435\u0442BA: 10.0.0.0\/24, B: 10.0.0.5\/32\u043e\u0431\u0435 \u043d\u0430 \u043c\u0435\u0441\u0442\u0435B \u043d\u0430 .5, A \u043d\u0430 \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435\u042d\u0442\u043e \u0436\u0435 \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0435\u0442 \u0438 \u043d\u0430\u0445\u043e\u0434\u043a\u0443 \u0438\u0437 \u043e\u0442\u0447\u0451\u0442\u0430 OPNsense: \u0442\u0440\u0438 \u043f\u0438\u0440\u0430 \u043d\u0430 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e\u043c \/56 \u0434\u0430\u044e\u0442 (none) \u0443 \u0434\u0432\u0443\u0445, \u0430 \/62, \/63 \u0438 \/64 \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u0436\u0438\u0432\u0443\u0442 \u0432\u0442\u0440\u043e\u0451\u043c. \u0414\u043b\u0438\u043d\u044b \u0440\u0430\u0437\u043d\u044b\u0435 \u2014 \u0443\u0437\u043b\u044b \u0440\u0430\u0437\u043d\u044b\u0435.\u041f\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u044e\u0442 \u0438 \u0432\u0435\u043d\u0434\u043e\u0440\u044b \u2014 \u043d\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u0438\u0445 \u043d\u0435\u0432\u0435\u0440\u043d\u043e. defguard \u0432 \u0447\u0435\u043a\u043b\u0438\u0441\u0442\u0435 \u0440\u043e\u0442\u0430\u0446\u0438\u0438 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u044d\u0442\u043e \u00abunpredictable routing\u00bb, \u0430 \u0432 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 AllowedIPs \u2014 \u00abundefined behavior\u00bb, \u0442\u0440\u0430\u0444\u0438\u043a \u00abcould go to either peer\u00bb. \u041d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0437\u0434\u0435\u0441\u044c \u043d\u0435\u0442: \u0434\u043b\u0438\u043d\u043d\u0435\u0435 \u2014 \u0432\u044b\u0438\u0433\u0440\u044b\u0432\u0430\u0435\u0442, \u043f\u0440\u0438 \u0440\u0430\u0432\u043d\u043e\u0439 \u0434\u043b\u0438\u043d\u0435 \u2014 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0437\u0430\u043f\u0438\u0441\u0430\u0432\u0448\u0438\u0439. \u041f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u0432\u0435\u0440\u043d\u043e\u0435, \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u2014 \u043d\u0435\u0442, \u0438 \u0438\u0437-\u0437\u0430 \u044d\u0442\u043e\u0433\u043e \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0441 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u043c.\u0427\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0441 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438\u041f\u0440\u0438\u0451\u043c \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043f\u0438\u0440\u0430 \u043f\u043e-\u0440\u0430\u0437\u043d\u043e\u043c\u0443\u041e\u0431\u043e\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u044b\u0439 \u043f\u0438\u0440 \u043d\u0435 \u043e\u0442\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u041e\u043d \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0441\u043b\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u043e\u043d\u0438 \u0447\u0435\u0441\u0442\u043d\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0442 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u2014 \u0438 \u043e\u0442\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0443\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438:routed_peer = wg_allowedips_lookup_src(&peer->device->peer_allowedips,       skb);wg_peer_put(routed_peer); \/* We don’t need the extra reference. *\/if (unlikely(routed_peer != peer))goto dishonest_packet_peer;drivers\/net\/wireguard\/receive.c:404-409\u041a\u0440\u0438\u043f\u0442\u043e\u043a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f: \u0430\u0434\u0440\u0435\u0441 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u0442\u0443\u043d\u043d\u0435\u043b\u044f \u043e\u0431\u044f\u0437\u0430\u043d \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0442\u044c \u043f\u0438\u0440\u0443, \u0447\u044c\u0438\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u043f\u0430\u043a\u0435\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d. \u0418\u043d\u0430\u0447\u0435:dishonest_packet_peer:net_dbg_skb_ratelimited(«%s: Packet has unallowed src IP (%pISc) from peer %llu (%pISpfsc)\\n»,dev->name, skb, peer->internal_id,&peer->endpoint.addr);DEV_STATS_INC(dev, rx_errors);DEV_STATS_INC(dev, rx_frame_errors);drivers\/net\/wireguard\/receive.c:415-420rx_frame_errors. \u041a\u0430\u0434\u0440\u043e\u0432\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u2014 \u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435, \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u043d\u0438 \u043a\u0430\u0434\u0440\u043e\u0432, \u043d\u0438 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f. \u0412\u043c\u0435\u0441\u0442\u0435 \u0441 \u043d\u0435\u0439 \u0440\u0430\u0441\u0442\u0451\u0442 \u043e\u0431\u0449\u0438\u0439 rx_errors, \u0442\u0430\u043a \u0447\u0442\u043e \u0432 \u043e\u0431\u044b\u0447\u043d\u043e\u043c ip -s link \u0432\u0438\u0434\u043d\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u00ab\u043e\u0448\u0438\u0431\u043a\u0438 \u043f\u0440\u0438\u0451\u043c\u0430\u00bb, \u0431\u0435\u0437 \u043d\u0430\u043c\u0451\u043a\u0430 \u043d\u0430 \u043f\u0440\u0438\u0447\u0438\u043d\u0443. \u0420\u0430\u0437\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u0432\u0438\u0434\u0430\u043c \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e ip -s -s link show wg0, \u043a\u043e\u043b\u043e\u043d\u043a\u0430 frame.\u0422\u0440\u0438 \u043f\u0438\u043d\u0433\u0430 \u043e\u0442 \u043e\u0431\u043e\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0438\u0440\u0430 \u043d\u0430 \u044f\u0434\u0440\u0435 6.18.33.2-microsoft-standard-WSL2:    RX:  bytes packets errors dropped  missed   mcast          1320      13      3       0       0       0    RX errors:  length    crc   frame    fifo overrun                     0      0       3       0       0\u0422\u0440\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 \u2014 \u0442\u0440\u0438 frame. \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e \u043d\u0443\u043b\u044f\u043c: \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f, \u0433\u0434\u0435 \u043e\u043d\u0438 \u0431\u044b\u0432\u0430\u044e\u0442, \u0437\u0434\u0435\u0441\u044c \u043d\u0435\u0442.\u0410 \u0432\u043e\u0442 \u0447\u0442\u043e \u043c\u043e\u0434\u0443\u043b\u044c \u043f\u0438\u0448\u0435\u0442 \u0432 dmesg, \u0435\u0441\u043b\u0438 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c dynamic_debug:[ 2506.903624] wireguard: wg0: Packet has unallowed src IP (10.100.0.2) from peer 13 (192.168.91.2:44011)peer 13 \u2014 \u044d\u0442\u043e internal_id, \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0447\u0451\u0442\u0447\u0438\u043a \u043f\u0438\u0440\u043e\u0432 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0435 (peer.c:42). \u0412 wg show \u0435\u0433\u043e \u043d\u0435\u0442, \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u043e\u043c \u043d\u0435\u0447\u0435\u043c: \u0438\u0437 \u043b\u043e\u0433\u0430 \u043e\u043f\u043e\u0437\u043d\u0430\u0451\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e endpoint.\u0421 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0435\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043e\u0442\u043a\u0430\u0437 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0438\u043d\u0430\u0447\u0435 \u2014 \u0438 \u044d\u0442\u043e…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-491096","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/491096","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=491096"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/491096\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=491096"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=491096"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=491096"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}