proto.lib

WireGuard: Cryptokey Routing qua AllowedIPs

WireGuard không có bảng định tuyến tách rời khỏi danh tính: mỗi peer là một public key gắn với một danh sách AllowedIPs, dùng vừa để chọn peer đích khi gửi đi, vừa để lọc gói đến — gói có source IP không khớp AllowedIPs của peer gửi sẽ bị drop.

RoutingTrung bình2026-08-20
WireGuard: Cryptokey Routing qua AllowedIPs

Tags

#wireguard#vpn#cryptokey-routing#allowedips#udp#tunnel#roaming

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

Band Steering 3 băng tần: đẩy client về đúng chỗ

Controller AP dùng band steering để hướng client hỗ trợ đa băng sang băng sạch hơn (thường 5GHz/6GHz) bằng cách trì hoãn probe response trên băng đông hoặc gửi BSS Transition Management request, đồng thời để client cũ (chỉ 2.4GHz) yên; băng 6GHz còn cần cơ chế discovery riêng vì client không quét 6GHz một cách mù quáng.

#wifi#6ghz#band-steering#bss-transition
RoutingNâng cao

Handover Di Động: giữ nguyên IP qua anchor gateway

Phiên dữ liệu của thiết bị di động được neo tại một gateway trong core network; khi thiết bị di chuyển giữa các cell, đường truyền được định tuyến lại qua trạm mới trong khi anchor vẫn giữ nguyên địa chỉ IP, và handover được chuẩn bị trước nên khoảng ngắt chỉ vài milisecond với các gói đang chuyển tiếp được forward sang cell mới.

#cellular#handover#anchor-gateway#mobility
RoutingTrung bình

Roaming Wi-Fi & Fast Transition (802.11r/k/v)

Client, không phải AP, tự quyết định thời điểm roam dựa trên RSSI suy giảm; roaming ngây thơ nghĩa là làm lại toàn bộ authentication/association/4-way handshake gây gián đoạn nghe thấy được trong cuộc gọi, còn 802.11r pre-derive khoá qua cây khoá phân cấp để reassociation bỏ qua handshake đầy đủ, 802.11k cho neighbor report để khỏi quét mù, 802.11v điều hướng client sang AP tốt hơn.

#wifi#roaming#802.11r#802.11k