Pum rôl cyfeiriad mewn proffil IPsec, a pha un sy'n anghywir

Mae pum swydd wahanol yn cael cyfeiriad mewn diffiniad cysylltiad nodweddiadol, ac nid oes rhaid iddynt gytuno â'i gilydd. Mae gweinyddwyr yn mynd yn sownd oherwydd bod greddf synhwyrol, sef gwneud i bob maes bwyntio at yr un gwesteiwr, yn anghywir ar gyfer o leiaf tair ohonynt. Y ffordd allan yw enwi'r symptom yn gyntaf ac yna edrych ar y naill faes neu'r ddau a allai ei achosi.

Y pum swydd, yn y drefn y maent yn bwysig

Y pwynt terfyn trafnidiaeth yw lle y darperir y gyfnewidfa IKE. Yr hunaniaeth dilysedig yw'r enw y mae pob ochr yn ei brofi, ac fe'i gwirir yn erbyn polisi, nid yn erbyn tabl llwybro. Yr is-rwydweithiau gwarchodedig yw'r detholwyr sy'n penderfynu pa draffig mewnol sy'n perthyn i'r twnnel. Yna mae'r ffynhonnell a ddefnyddir pan fydd y giât ei hun yn dechrau sgwrs, ac yn olaf naid nesaf yr haen isaf ar gyfer cyrraedd y cymar.

Mae labeli cyfranogwyr fel left a right yn gonfensiynau ar gyfer dwy ochr cysylltiad, nid yn gyfystyron i lleol ac anghysbell. Darllenwch lawlyfr y gweithrediad sydd wir wedi'i osod cyn tybio bod allwedd yn golygu'r hyn y golygai cynnyrch arall wrthi.

Penderfyniad un: nid oes dim yn sefydlu

Pan na fydd unrhyw gyfnewidfa yn ymddangos yn y cofnodion o gwbl, y pwynt terfyn yw'r prif amheuai: cyfeiriad anghywir, llwybr wedi'i hidlo, neu ryngwyneb nad yw'r daemon yn gwrando arno. Symudwch i'r meysydd hunaniaeth dim ond ar ôl i'r ysgwyd llaw fod yn weladwy, oherwydd bernir hunaniaeth y tu mewn i'r gyfnewidfa, nid o'i blaen. Mae llwybr wedi'i hidlo a chyfeiriad anghywir yn edrych yn unfath o safbwynt y cleient, felly gwiriwch yr ochr sy'n gwrando cyn golygu unrhyw beth. Cadarnhewch fod y daemon wedi'i rwymo i'r rhyngwyneb rydych yn ei ddisgwyl, oherwydd mae gwasanaeth sy'n gwrando ar un cyfeiriad yn edrych yn union fel llwybr wedi'i rwystro.

Nid yw cyfeiriad cyhoeddus a welir drwy gyfieithu yr un peth â'r hunaniaeth y mae cymar yn ei brofi. Mae newid cyfeiriad i gyd-fynd â'r hyn y mae cipiad pecynnau yn ei ddangos yn y pen pell yn gywiriad cyffredin ac anghywir.

Penderfyniad dau: mae'r twnnel i fyny ac mae'r traffig yn marw

Mae detholwyr yn penderfynu beth sy'n mynd i mewn i'r twnnel, ac mae anghysondeb yma yn cynhyrchu cysylltiad sy'n trafod yn llwyddiannus tra bo'r cymhwysiad yn dal i fethu. Rhaid i'r ochr bell enwi eich amrediad gwarchodedig fel ei hamrediad anghysbell, a dyna'n union lle mae gwerthoedd gwrthdro yn llithro i mewn.

Darllenwch y ddau ffurfweddiad ochr yn ochr cyn golygu. Amrediad lleol un gwesteiwr yw amrediad anghysbell y llall, ac mae un pâr wedi'i gyfnewid yn esbonio twnnel nad yw'n cario dim. Culhewch y pâr cyn cyffwrdd â'r allweddi: mae un is-rwydwaith y tu mewn i'r twnnel ac un y tu allan yn dweud wrthych ai'r detholwr neu'r llwybro sydd ar fai.

Penderfyniad tri: dim ond traffig y giât ei hun sy'n methu

Gall traffig a anfonir ymlaen ar gyfer cleientiaid weithio'n berffaith tra bo cais y mae'r giât ei hun yn ei ddechrau yn methu, oherwydd nid oes gan y llif hwnnw ffynhonnell cleient i'w hetifeddu. Mae'r gosodiad ffynhonnell a ffefrir yn bodoli ar gyfer yr achos hwn, ac nid cyfieithu ffynhonnell ydyw: mae'n dewis cyfeiriad ffynhonnell yn hytrach nag ailysgrifennu un.

Gall cymhwysiad sy'n rhwymo cyfeiriad arall yn benodol ddiystyru'r ffafriaeth, felly cadarnhewch wir ffynhonnell y pecyn cyn dod i'r casgliad bod y gosodiad yn cael ei anwybyddu. Cipiwch ar ryngwyneb y giât ei hun yn hytrach nag ymddiried yng ngwlad y ffurfweddiad.

Mae'r naid nesaf yn gyfarwyddyd lleol

Mae naid nesaf yr haen isaf yn dweud wrth y gwesteiwr hwn sut i gyrraedd y cymar, ac nid oes angen yr un gwerth ar yr ochr bell. Mae ei drin fel gosodiad a rennir, neu godio giât ragosodedig yn galed, yn torri'r eiliad y bydd y llwybr yn newid neu y bydd ail lwybr yn ymddangos.

Mae rhai gweithrediadau yn cynnig gwerthoedd arbennig yma. Yr hyn y mae'r llawlyfr yn ei restru ar gyfer y fersiwn sydd wedi'i osod yw'r unig ateb diogel, a'r tabl llwybro lleol yw'r dystiolaeth iddo weithio. Pan fo cymar yn gyrraeddadwy wrth ei enw ond nid wrth ei gyfeiriad, y gwahaniaeth hwnnw yw'r darganfyddiad, nid manylyn i'w osgoi.

Darllenwch y proffil o'r ddau ben

Gwrthdroi'r rolau ar bapur yw'r adolygiad cyflymaf sydd: cyfnewidiwch yr amrediadau gwarchodedig, cadwch naid nesaf pob ochr a hunaniaeth pob ochr. Mae unrhyw beth nad yw'n goroesi'r cyfnewid yn debygol o fod wedi'i neilltuo i'r swydd anghywir.

Yna profwch un llif fesul rôl: cyrraeddadwyedd cymar-i-gymar, llif cleient mewnol a chais sy'n tarddu o'r giât. Mae tri phrawf yn dweud wrthych pa swydd sydd wedi'i neilltuo'n anghywir heb agor y ffurfweddiad eto. Ychwanegwch y canlyniad at y tocyn wrth ymyl y maes a newidiwyd gennych, oherwydd bydd y peiriannydd nesaf yn cyfarfod yr un proffil.