Original em inglês: https://argusic.com/subject/wireguard-docs
wireguard-docs
Documentação não oficial do WireGuard: Instalação, Uso, Configuração e exemplos completos de configuração para VPNs que suportam tanto servidores quanto clientes móveis.
Executafonte: GitHubpágina do projetoShellMITcommit f87afb4f646d
Shell, licença MIT. O projeto se descreve como: internet, kernel module, linux, mesh networking, nat, networking, security e tunnel.
wireguard-docs executa. Em uma máquina limpa sem GPU, um agent da Argusic o instalou em 45 minutos e encontrou 6 erros, corrigindo todos sem ajuda, e a sessão inteira foi gravada.
The repo's example start.sh/stop.sh scripts run successfully on the container's built-in kernel WireGuard (built wg/ip toolchain in /tmp/wgtools), establishing real encrypted tunnels and passing TCP echo traffic across the example-simple-server-to-server, example-simple-client-to-server, example-internet-browsing-vpn, example-full, and example-lan-briding configs, with stop.sh cleanly removing all wg interfaces;
O que o agent conseguiu em uma máquina limpa, nas palavras dele. Como isto é medido
Medido pela Argusic em uma máquina nova, todas as vezes. Cada número tem link para as suas evidências. Pontuação Argusic 90 de 100 (a média das pontuações das execuções deste projeto).
Visão geral
Dados do projeto de GitHub, com link no topo desta página, atualizado em . Dados de teste da Argusic (CC BY 4.0); cada número tem link para uma página de execução com o log completo, a gravação e os hashes sha256 deles.
O que foi medido
Da execução que decidiu este veredito. Cada linha é um valor registrado, não uma estimativa.
O que deu errado, nas palavras do agent
As palavras do próprio agent, das piores para as menores, nunca reescritas como conselho.
- No wg/wg-quick/ip binaries in container (non-root, no apt install possible)15 minutos
- example-lan-briding/vancouver key files stale: vancouver.key held the shared server1 private key 2P/3ll... and vancouver.key.pub held q/+jw... which did not match, while vancouver/wg0.conf and all peer references use WN+bvd.../8bSk5f...8 minutos
- example-iptables/iptables.sh hardcodes /sbin/iptables which does not exist here; scripts has no install path and netfilter is unavailable in this container8 minutos
- wg-quick fails on laptop (AllowedIPs 0.0.0.0/0): ip6tables-restore and iptables-restore missing6 minutos
- wg-quick fails mid-start: resolvconf missing (DNS= lines)4 minutos
- example-lan-briding start.sh PostUp runs iptables, not installed in container4 minutos
- Tempo de instalação
- 45 minutos
- Da máquina limpa até o fim
- 30 minutos
- Erros encontrados e corrigidos
- 6 encontrados, 6 corrigidos sem ajuda humana
- Como o resultado foi comprovado
- unshare -Urn bash run_two_node_auto.py: TCP echo client on server1 returned 'ECHO:HELLO-VIA-REPO' from 10.0.44.2 with latest handshake: Now and 180B/92B transfer on both wg show outputs; stop.sh removed wg0 (0 links left); lan mesh: all 6 'ECHO:HELLO-MESH' ok; full hub: laptop and home-server 'ECHO:HELLO-VIA-HUB'; wireguard-tools wg --version printed v1.0.20210914
- Tokens de modelo usados
- 1.553.604
- Commit exato testado
- f87afb4f646d
- Imagem do container
- sha256:cdd920bce783
O que não foi medido
A outra metade, para você ver exatamente até onde estas evidências vão. Uma lacuna é mostrada como lacuna e nunca é preenchida.
- Pico de memória da GPU
- esta execução foi em uma máquina com CPU, então não havia GPU para medir
- Comportamento em uma execução longa
- cada tentativa usa as menores configurações documentadas e um orçamento de tempo fixo, então isto mede se ele executa, não como ele se comporta sob carga
O fim da gravação
As últimas linhas da sessão de terminal que decidiu este veredito, exatamente como foram gravadas.
- Remaining gap (not fixable without root): `example-iptables/iptables.sh` hardcodes `/sbin/iptable…
The single-line machine-readable result is printed above (`ARGUSIC_RESULT: {...}`).
tokens used
1,553,604
The task is complete. Final summary of what was done:
**Work performed**
- Read the README/docs: this is the wireguard-docs repo (unofficial WireGuard documentation with 5 …
- Standard install wasn't possible directly (non-root, no `wg`/`wg-quick`/`ip`), so I built the off…
- Diagnosed and fixed each error, including a genuine repo bug: `example-lan-briding/vancouver` had…
- Verified real behavior end-to-end: ran the repo's own `start.sh` scripts with the real kernel Wir…
- Remaining gap (not fixable without root): `example-iptables/iptables.sh` hardcodes `/sbin/iptable…
The single-line machine-readable result is printed above (`ARGUSIC_RESULT: {...}`).Reproduzir a sessão inteira, cada comando desde a máquina limpa até este ponto.
Como foi testado
Um agent, um container, nenhuma ajuda humana. Ele instala o projeto do jeito que a própria documentação do projeto manda, executa o projeto e corrige o que quebra. Tudo abaixo é registrado como aconteceu: a sessão de terminal, o log e o commit exato. A metodologia completa.
Pontos fortes e limites
Fatos medidos, não opiniões. Como este conteúdo é escrito.
O que deu certo
- Chegou a um estado de execução em uma máquina limpa, com a sessão gravada.
- Instalado em 45 minutos.
- Recuperou-se de todos os 6 erros sem que uma pessoa interviesse, o que indica que as falhas estão documentadas o suficiente para serem resolvidas.
- Executou sem GPU, então não precisa de uma para iniciar.
- Licença MIT, segundo a plataforma onde o projeto está hospedado.
- Medido 2 vezes, então o resultado não é um caso isolado.
Para que é uma escolha razoável
- Testar em um laptop ou em um servidor pequeno: ele chegou a um estado de execução sem GPU.
Também testados, na mesma área
Cada um destes foi instalado e executado pela Argusic em uma máquina limpa. Nada aparece aqui sem ter sido testado.
Histórico de execuções
| testado por | tentativa | resultado | pontuação | custo USD | quando |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | Executa | 100,00 | 0,32 | |
| Argusic Runner | 1/3 | Não verificado | 80,00 | 0,10 |
Tópicos (de GitHub)
internetkernel-modulelinuxmesh-networkingnatnetworkingsecuritytunneltuntapudpvpnvpn-solutionwireguard
Incorporar o selo
Markdown para o README do projeto. Ele tem link de volta para esta página; os termos estão na página de termos.
[](https://argusic.com/subject/wireguard-docs)Perguntas
- wireguard-docs executa?
- Sim. wireguard-docs executa. A Argusic o instalou e iniciou em uma máquina limpa em 45 minutos, encontrando 6 erros no caminho, e gravou a sessão.
- Como a Argusic testou wireguard-docs?
- Em uma máquina nova e descartável, com cada comando gravado e o repositório fixado no commit f87afb4f646d. Há 2 tentativas registradas, e a metodologia completa está na página da metodologia.
- Quanto custou testar wireguard-docs?
- A execução que produziu este veredito custou US$ 0,32: custo real de computação e de modelo, não um preço de tabela por milhão de tokens. Esse valor está registrado na página da execução.
- Quanto tempo leva para instalar wireguard-docs?
- 45 minutos na execução que decidiu este veredito, de uma máquina limpa até um estado de execução. É uma tentativa medida, não uma média.
- wireguard-docs precisa de GPU?
- Não para iniciar. A Argusic chegou a um estado de execução em uma máquina sem GPU.
- O que dá errado ao instalar wireguard-docs?
- 6 coisas quebraram na execução registrada, e 6 foram corrigidas sem ajuda humana. Cada uma, com o tempo que custou, está listada nesta página.
- Onde estão as evidências de wireguard-docs?
- Todas as 2 execuções registradas estão nesta página, cada uma com link para o seu log completo e a sua gravação do terminal, guardados com uma impressão digital sha256 para que não possam ser alterados discretamente.