Почему не пингуется Whonix Gateway и Whonix Workstation?

Question

[6ReD6]

Добрый день! Подскажите, почему могут не пинговаться Whonix Gateway и Whonix Workstation? Установлены на KVM. Хост ubuntu 20.04.
virsh net-list
Name State Autostart Persistent
----------------------------------------------------
default active yes yes
Whonix-External active yes yes
Whonix-Internal active yes yes
Буду признателен за помощь.

Comments

[Алексей Черемисин]

И это все?! А какие виртуалки и куда подключены?
И собственно, что пингуем-то?
И как ваши виртуальные сети настроены?

[6ReD6]

Установил Whonix Gateway и Whonix Workstation по мануалу не официальном сайте. Домашняя машина, как уже говорил, ubuntu 20.04 LTS. Whonix Workstation не подключается с сети Tor. Решил проверить пинг между Whonix Gateway и Whonix Workstation. В итоге между собой они не пингуются, хотя как я понимаю должны. Прошу прощения за скупость предоставленных подробностей, я просто не знаю какая инфа нужна, что и где посмотреть.

[dim5x]

6ReD6, они не будут пинговаться.

На Whonix Gateway включили obfs4 мост? Если вы из России и подобных мест, то Тор сам по себе не заведётся уже, нужны дополнительные телодвижения.

[6ReD6]

dim5x, подскажите пожалуйста, как это сделать?

[dim5x]

6ReD6, Запустите Anon Connection Wizard -> Configure -> Select a build-in bridge (у меня встроенные НЕ срабатывают, но попробовать можно) или Provide a bridge I know (я рекомендую этот вариант).
Мосты для второго варианта беру в телеграм-боте: @GetBridgesBot.

После этого можно заново запустить системчек для проверки всей системы.
systemcheck --verbose --gui --cli
Или Nyx - он покажет вам непосредственно информацию по подключению Тора.
Если сеть появилась, обновите систему:

sudo apt update
sudo apt full-upgrade

Workstation должна подключиться к сети автоматически, для неё ничего делать не нужно (это если вы выбрали рекомендованный вариант установки через VirtualBox). После выхода в сеть тоже обновите систему на Workstation.

[6ReD6]

dim5x, спасибо! Всё заработало.

[dim5x]

6ReD6, пожалуйста.

Отметьте решением ответ на изначальный вопрос "почему не пингуется".

Answer 1

[dim5x]

ICMP can’t go over Tor.
https://forums.whonix.org/t/ping-operation-permitt...

Ping commands should not work for external addresses from the Whonix-Workstation. The reason is ICMP traffic is not proxied and it is filtered by Whonix Firewall (/usr/bin/whonix_firewall) because Tor does not support UDP. For example, ping google.com will not work. To make ping functional, see the Allow UDP chapter.