入向wireguard流量顺序， 求指点

mybox65

我很少有这方面的信息， 我猜测一个“入向加密的wireguard数据”  的顺序

1. WAN接口（比如eth1），因为是wireguard数据包的目的IP地址，所以接收流量， 剥去外层IP头部
2. 匹配上51820接口， 甩给wireguard进程
3. 确认是否地属于本地wireguard IP(就是虚拟的ip)， 剥去外层wireguard IP
3. wireguard进程根据公钥，确定是给自己的流量， 进行解密
4. 解密后的流量， 甩给防火墙
5. 防火墙过滤
6. 查询路由表，路由到本地接口


请问：
     防火墙 是在第3的位置，还是在第5的位置 ？
      wireguard IP 是在第3个位置 ？

99010

https://cshihong.github.io/2020/ ... %E5%8E%9F%E7%90%86/

mybox65

我看了上面的链接， 总结一下， 但还是不确定是否正确

1. 1.WAN 接口接收到数据包，剥去外层 IP 头部。
   
2. 2.数据包匹配到 51820 接口，被转发到 wireguard 进程。
   
3. 3.wireguard 进程依据(公钥+外层源IP)解密数据包。
   
4. 4.wireguard 进程确认数据包是否属于本地 wireguard IP，如果是，则剥去外层 wireguard IP。
   
5. 5.明文流量被转发到防火墙。
   
6. 6.防火墙过滤流量。
   
7. 7.查询路由表，路由到本地接口

复制代码