Kalkulator AllowedIPs i tunelu dzielonego dla WireGuard

Każdy peer WireGuard odpowiada na jedno pytanie: które adresy docelowe należą do tunelu. Błędne AllowedIPs sprawiają, że ruch albo wycieka poza tunel, albo znika w niewłaściwym, zwykle bez żadnego komunikatu o błędzie. Ten kalkulator obejmuje trzy części tego zadania.

1. Tunel dzielony: wycinanie sieci z zakresu

Podany zakres to ruch, który ma iść przez tunel, a wskazane sieci pozostają poza nim. Wynikiem jest najmniejszy możliwy zbiór bloków CIDR obejmujący całą resztę, gotowy do wklejenia za AllowedIPs.

Obliczanie AllowedIPs

---

2. Nakładanie się peerów

AllowedIPs każdego peera, po jednym peerze w wierszu: nazwa, dwukropek, następnie sieci oddzielone przecinkami.

Peery i ich AllowedIPs office: 10.0.0.0/8, 192.168.1.0/24 home: 192.168.0.0/16 cloud: 172.16.0.0/12, 10.10.0.0/16 backup: 203.0.113.0/24 Sprawdzanie nakładania się

---

3. MTU tunelu

Tunel opakowuje każdy pakiet dodatkowymi nagłówkami. Zbyt duże MTU tunelu powoduje fragmentację lub ciche odrzucanie pakietów, co objawia się zwykle stronami, które ładują się do połowy i zatrzymują.