استكشاف أخطاء WireGuard على Windows لفشل المصافحة ولمفتاح قطع عالق.

استيراد نفق وتفعيله

1. ثبّت عميل Windows 1.1.1 من صفحة التنزيل. طابق حجم MSI قبل المتابعة.
2. افتح WireGuard. تشغّل خدمة المدير واجهة الشريط إذا لم تكن تعمل أصلا.
3. اختر Import tunnel(s) from file (استيراد نفق أو أنفاق من ملف).
4. اختر ملف .conf واحدا، أو ملف .zip يضم عدة إعدادات.
5. حدّد النفق واضغط Activate (تفعيل).
6. تأكد أن الحالة تقرأ Active (نشط)، وأن النظير يعرض وقت آخر مصافحة مع عدد النقل.

يرفض 1.1.1 اسم نفق مكررا داخل ذلك الاستيراد. أعد التسمية وحاول مرة أخرى. لماذا يُرفض اسم

لم تكتمل المصافحة بعد 5 ثوان

أظهر تقرير في القائمة البريدية من أبريل 2021، على العميل 0.3.11، هذا السطر بينما ظل ping إلى العنوان العام للنظير يعمل. أعادت إعادة تشغيل النفق الأمر إلى وضعه في كل مرة تقريبا، على نحو دستة من أجهزة Windows.

1. افتح تبويب Log (السجل)، أو شغّل wireguard /dumplog.
2. ابحث عن سطر النظير الذي يقول إن المصافحة لم تكتمل بعد 5 ثوان.
3. اسمح بـ UDP إلى المضيف والمنفذ في Endpoint. 51820 مجرد المثال المعتاد.
4. إذا كان ذلك النظير خلف NAT، اضبط PersistentKeepalive على 25 لذلك النظير. اتركه عند 0 عندما لا تحتاجه.
5. أوقف النفق بزر Deactivate (إيقاف)، ثم فعّله مرة أخرى.
6. إذا كان جدار حماية من طرف ثالث مثبتا، أوقفه فقط بما يكفي لترى هل تكتمل المصافحة، ثم أعد تشغيله.

توقف الإنترنت عندما سقط النفق

يشتغل Block untunneled traffic عندما يملك النفق نظيرا واحدا وتتضمن AllowedIPs لذلك النظير 0.0.0.0/0 أو ::/0. الحظر موجود حتى لا تتسرب الحزم إلى الاتصال العادي. ويعني أيضا أن النفق المتوقف يبدو كأن لا شبكة.

1. افتح WireGuard وتحقق هل يستخدم النفق 0.0.0.0/0 أو ::/0.
2. اضغط Deactivate. الحظر مرتبط بذلك النفق.
3. إذا أردت مسارا افتراضيا من دون قواعد جدار الحماية تلك، استبدل 0.0.0.0/0 بـ 0.0.0.0/1 و128.0.0.0/1.
4. استبدل ::/0 بـ ::/1 و8000::/1. يبدّل مربع الاختيار في المحرر إلى هذا الشكل.
5. فعّل مرة أخرى بزر Activate. اختبر عنوانا يجب أن يبقى محليا وآخر يجب أن يستخدم النفق.

المزيد عن المفتاح نفسه في قسم عميل Windows.

اضبط PersistentKeepalive خلف NAT فقط

1. حرّر النظير في النفق بزر Edit (تحرير).
2. أضف PersistentKeepalive = 25 فقط إذا كان هذا النظير يجب أن يقبل جلسات جديدة بعد صمت المسار، وكان خلف NAT أو جدار حماية ذي حالة.
3. اترك القيمة عند 0 في كل حالة أخرى. هذا هو الافتراضي في المشروع.
4. احفظ، ثم أوقف، ثم فعّل حتى تلتقط الخدمة العاملة التعديل.

عزل مضاد الفيروسات الملف wireguard.exe

لا تعامل كل تنبيه على أنه غير ضار، ولا تعامل كل تنبيه على أنه دليل برمجية خبيثة. قارن الملف بالبناء المنشور أولا.

1. اقرأ الإصدار والحجم في جدول الملفات. العميل 1.1.1 حجمه 3.3 MB لمعمارية amd64 وx86، و2.9 MB لمعمارية arm64.
2. إذا لم يطابق الحجم أو الإصدار، فلا تستعد الملف. أزِله.
3. إذا طابق، فأنت في صنف التقرير من مايو 2021: عزل McAfee الملف wireguard.exe بعد تحديث، ومات الاستثناء عند تغيّر التجزئة التالي.
4. استعد ذلك الملف المطابق أو اسمح به، ثم افحص الاستثناء مرة أخرى بعد التحديث التالي.
5. إذا ظلت الخدمة لا تبدأ، اقرأ تبويب Log أو شغّل wireguard /dumplog.

تشرح ملاحظة غياب البرمجيات الخبيثة الحد نفسه بلغة مباشرة.

ينجح ping، ولا ينجح HTTP

قال تقرير من ديسمبر 2023 عن العميل 0.5.3 وWindows 10 إن دعم G Data وصف الجمع بينهما بأنه تعارض جوهري. نجح ping وأحيانا SMB. ولم ينجح HTTP. وكان حلهم إيقاف جدار الحماية ثم الاتصال ثم إعادة تشغيله. ولم يعدوا بتغيير في المنتج.

1. دوّن إصدار عميلك. ذلك التقرير كان 0.5.3، وليس 1.1.1.
2. أرسل ping إلى مضيف داخل النفق. إذا نجح ping ولم ينجح المتصفح، فقد يعامل جدار الحماية النفق بطريقة تختلف عن ICMP.
3. استخدم اختبار إيقاف جدار الحماية ثم تشغيله فحصا قصيرا فقط. أبقِ جدار الحماية يعمل عند انتهاء الاختبار.
4. إذا ظل 1.1.1 يظهر هذا الانقسام، فاحفظ ناتج wireguard /dumplog قبل تغيير مزيد من الإعدادات.

ممارسات تتجنب الفخاخ الشائعة

المفاتيح الخاصة

أبقها خارج البريد ولقطات الشاشة. يخزّن المدير الاستيراد كملف .conf.dpapi لحساب Local System.

نفق مقسوم

ضع الشبكة المحلية فقط في AllowedIPs عندما يجب أن تبقى بقية الإنترنت على المسار العادي.

مسار كامل من دون مفتاح القطع

استخدم أزواج /1 بدل /0. مربع الاختيار في المحرر يفعل ذلك.

قبل إعادة التثبيت

صدّر الأنفاق إلى ملف zip. يُزال الملف النصي بعد تشفير DPAPI.

المفتاح المشترك مسبقا

أضف واحدا فقط عندما يعطيك الخادم سرا بطول 32 بايتا. وإلا فاترك الحقل فارغا.

البرامج النصية

لا تعمل PreUp وPostUp وPreDown وPostDown إلا إذا ضُبط مفتاح السجل الذي يسمح بها للمسؤول.