Forums

[Vadim Smirnov]

Could you provide additional details, such as the specific software build you’re using, the steps you took, what you anticipated the outcome to be, and the actual results you observed?

[Vadim Smirnov]

То есть после однократной ручной установки драйвера теперь Wiresock и устанавливается и удаляется без проблем?

[Vadim Smirnov]

Сложно что-то утверждать наверняка, но возможно инсталлятор Wireshark/npcap сделал что-то, что устранило проблему…

[Vadim Smirnov]

Есть подозрение, что это довольно редкая, но до конца не исследованная проблема, которая так же случается с npcap драйвером для Wireshark. Стоит попробовать установить Wireshark, чтобы убедиться.

В тех случаях, когда проблему удается устранить, рецепты всегда разные, но как правило связаны с удалением или переустановкой неких (и похоже каждый раз различных) сетевых компонентов. Я бы предположил, что инсталляция одного из таких компонентов не до конца успешно завершилась (возможно баг в реализации INetCfg) и сетевой стек некоторым образом остался залочен.

В данном конкретном случае я для начала попробовал бы удалить radmin, как единственную «не MS» компоненту, перезагрузить, проверить, что от него ничего не осталось в системе, если осталось, то удалить вручную и перезагрузить еще раз. Затем можно попробовать снова установить Radmin/WireSock/Wireshark в произвольном порядке.

[Vadim Smirnov]

Да, вроде бы ничего не предвещало…

А если попробовать только драйвер фильтра установить https://github.com/wiresock/ndisapi/releases тоже пофейлится?

[Vadim Smirnov]

К сожалению, вручную спам нереально фильтровать иначе придется только этим и заниматься.
Что выдает Get-NetAdapter в Powershell?

[Vadim Smirnov]

Благодарю, правда боюсь понятнее не стало. Код ошибки ровно тот же ACCESS_DENIED (0x80070005). В прошлый раз предположили что сбоит “ovpn-dco”, посмотрите не найдется ли у вас бинарник C:\Windows\System32\drivers\ovpn-dco.sys

[Vadim Smirnov]

Почему “при установке он долго думал, пару раз отключил Radmin VPN” объяснить могу:

• При обновлении драйвера между удалением и установкой приходится искусственно делать интервал в 10 секунд, так как на некоторых системах нужно дать операционке “подумать”, иначе установка обновления драйвера пофейлится.
• Первый раз Radmin отключается при удалении старого драйвера, второй при установке нового, так как перестраивается сетевой стек.

В чем проблема надо разбираться, если есть возможность, то давайте соберем лог инсталлятора и посмотрим на код ошибки.

[Vadim Smirnov]

Я сходу не смог найти на чем построен Radminvpn, информации о его внутреннем устройстве, за исключением использования AES-256, на официальном сайте нет. Возможно я ошибаюсь, но не удивлюсь, что под капотом Radminvpn окажется форк OpenVPN с ovpn-dco-win, к которому скорее всего подойдет описанный выше «рецепт».

[Vadim Smirnov]

В некий момент времени, после удаления OpenVPN, я увидел что в системе остался его виртуальный адаптер “OpenVPN Data Channel Offload”.
“ovpn-dco” (\SystemRoot\System32\drivers\ovpn-dco.sys)
Удаление из списка сетевых адаптеров “сетевые подключения” не увенчалось успехом.
Удаление “вручную” через разрегистрацию + перезагрузка помогли.
После удаления сбойного DCO адаптера установка “WireSock VPN Client” из инсталлятора прошла без ошибок (“вручную” компоненты тоже регистрировались без ошибок).
Похоже нам мешал именно этот сбойный адаптер.
После этого я установил все свои любимые программы и клиенты – и все работало!

Похоже проблема в конкретной сборке упомянутого виртуального адаптера. Посмотрите есть ли он на вашей системе, если есть то удалите и попробуйте установить новую версию.

[Vadim Smirnov]

С firewall все в порядке, ftp server в исключениях, да и ftp active mode тогда бы тоже не работал. Тут скорее причина в nat.

FTP через NAT будет работать только в passive mode. Но с веб-сервером проблем быть не должно, я проверял режим NAT с простеньким файловым HTTP сервером, который написал для тестов.

[Vadim Smirnov]

По этой https://www.ntkernel.com/forums/topic/the-listenport-setting-doesnt-work/#post-13187 части пока без улучшений, все также.

Гм, возможно firewall режет, попробуйте отключить. Поднимать ровно такую конфигурацию надо время потратить, но если запишете PCAP файлы с трафиком, то может стать понятнее.

[Vadim Smirnov]

В v1.2.30 добавил ListenPort, но пожалуйста обратите внимание, что в Windows некоторые порты могут быть зарезервированы, даже если явно не используются (нет в выводе netstats).

[Vadim Smirnov]

While it’s possible to implement more advanced traffic rules, these limitations arise from ensuring backward compatibility with Wireguard configuration files.

[Vadim Smirnov]

If the Brave browser can be identified by the name ‘brave’ then the following configuration may suit your requirements:

AllowedIPs = X.X.X.X/32, X.X.X.X/32
AllowedApps = brave

[Author]

Posts