один конфиг на три устройства — выкидывают друг друга

Весной поднял wireguard на сервере в UK и раздал домашним ленивым способом: один конфиг, qr сфотографировали прямо с моего экрана — телефон жены, планшет, мой ноут. Три недели тишина, потом пошло по кругу: у жены «впн отваливается», на ноуте сессия замирает, планшет вообще живёт своей жизнью.

Полез на сервер, wg show — и сразу видно: у пира latest handshake прыгает между двумя endpoint с разницей в минуту. Телефон подключился — выкинул ноут, ноут переподключился — выкинул телефон. Один приватный ключ на три устройства, сервер держит одну сессию на public key, побеждает тот, кто позже пожал руки.

Лечится за пять минут: каждому устройству свой ключ, свой [Peer] и свой адрес из подсети. Ключ — это устройство, а не человек. Теперь у жены на телефоне и планшете разные пиры, и wg show показывает три спокойные строки вместо одной дёргающейся.

Кто как ведёт учёт пиров — нумеруете по устройствам, по людям, или у всех как у меня весной?

lexa92 писал:
qr сфотографировали прямо с моего экрана — телефон жены, планшет, мой ноут

Мимо учёта пиров тут прошло другое: этот qr — приватный ключ, и он остался лежать в трёх галереях, как минимум одна из которых обычно синкается в облако. Если старый peer ещё в конфиге сервера, то «четвёртое устройство» — любой, у кого осталась фотка.

Ключ не просто перестают использовать, его отзывают: убрать старый peer, выдать новый. Удаления фото из галереи мало — оно уже побывало там, где ты не контролируешь.