Mae SA plentyn IPsec i fyny ond mae ei wrthyddion pecynnau yn aros ar sero

Rydych wedi codi’r twnnel, mae’r amserydd ail-allweddu yn cyfrif i lawr, ac mae’r ddau gyfeiriad yn dal i ddarllen sero pecynnau. Nid yw’r pâr hwnnw o rifau yn dweud bod y cymar wedi gwrthod eich twnnel: mae CHILD SA wedi’i osod gyda gwrthyddion segur yn gyflwr arferol cysylltiad nad yw unrhyw beth wedi cyfarfod ag ef eto. Y gwaith yw profi y dylai pecyn fod wedi cyfarfod, ac yna dod o hyd i’r pwynt lle gadawodd y llwybr y mae’r detholwyr yn ei ddisgrifio. Gwnewch hyn unwaith, mewn trefn, a chadwch y cais yn union yr un fath rhwng rhediadau.

Beth mae gwrthydd sero yn ei brofi mewn gwirionedd

Pâr o detholwyr ynghyd â yr allweddi a’r SPI sy’n amgryptio traffig sy’n disgyn o fewn yr ystodau hynny yw CHILD SA. Mae ei osod yn golygu’n unig fod y ddau gymar wedi cytuno ar yr ystodau hynny ac ar allweddi deilliedig; bydd y gnewyllyn yn ei chadw am oriau heb i unrhyw becyn gyrraedd. Felly nid yw’r cwestiwn byth ai’r twnnel sy’n bodoli, ond a yw unrhyw becyn a anfonodd eich prawf wedi disgyn o fewn yr ystodau a drafodwyd gan y ddau gymar. Os na wnaeth, mae’r gwrthyddion yn aros ar sero ac mae’r cysylltiad yn dod i ben yn ddiangen ar ddiwedd ei oes.

Mae’r gwahaniaeth hwnnw’n newid yr hyn rydych yn ei archwilio gyntaf. Mae cynnig wedi’i wrthod, methiant dilysu neu IKE SA sy’n marw i gyd yn ymddangos yn y log neu yn y rhestr SA, nid fel sero distaw. Mae twnnel sy’n trafod yn lân ac wedyn yn aros yn segur yn cyfeirio at gyfateb, llwybro neu darddiad y traffig prawf yn lle hynny.

Anfonwch lif y gallwch ei ddisgrifio cyn ei anfon

Dewiswch gyrchfan y tu mewn i’r is-rwydwaith warchodedig ac agorwch gysylltiad newydd iddi; gall tudalen a lwythwyd gennych awr yn ôl gael ei gwasanaethu o’r storfa, ac nid yw ateb wedi’i storio byth yn cyffwrdd â’r twnnel. Yna nodwch bedwar gwerth tra bo’r cais yn dal yn ddamcaniaethol: y cyfeiriad ffynhonnell y bydd y rhaglen yn ei rwymo, y gyrchfan, y teulu cyfeiriadau, ac enw neu bâr detholwyr y plentyn rydych yn ei wylio. Y cofnod hwnnw sy’n troi gwrthydd gwastad yn haeriad y gellir ei brofi.

Y cyfeiriad ffynhonnell yw’r gwerth y mae pobl yn ei hepgor, a hwnnw yw’r un sy’n torri’r prawf amlaf. Gall gliniadur sydd â chyfeiriad gwifrog, cyfeiriad Wi-Fi a chyfeiriad twnnel rwymo unrhyw un ohonynt yn ôl y chwiliad llwybr, a dim ond un a all fod y tu mewn i’r ystod a drafodwyd. Defnyddiwch offeryn sy’n gadael i chi binio’r ffynhonnell, fel ping -I 10.1.0.5 10.2.0.9 neu curl --interface 10.1.0.5, fel na all y pecyn ddewis cyfeiriad gwahanol yn dawel. Pan fydd y rhediad wedi’i binio yn symud y gwrthyddion a’r rhediad heb ei binio ddim, rydych wedi dod o hyd i broblem llwybro yn hytrach na phroblem IPsec.

Pa rifau i’w darllen, a lle maen nhw’n byw

Ar Linux mae ip -s xfrm state yn argraffu pob cysylltiad gyda llinell lifetime current: y mae ei chyfanswm beit a phecynnau yn perthyn i’r SA honno’n unig, wedi’i dilyn gan linell stats: ar gyfer gwrthyddion ailchwarae a gwallau. Ar gymar strongSwan mae swanctl --list-sas yn dangos un llinell in ac un llinell out ar gyfer pob plentyn sydd wedi’i osod, pob un yn gorffen â chyfrif beit a chyfrif pecynnau; mae’r offer stroke hŷn yn galw’r un pâr yn bytes_i a bytes_o. Darllenwch y ddau gyfeiriad ar wahân, oherwydd y cyfeiriad sydd wedi aros yn wastad yw’r darganfyddiad. Mae eu hadio at ei gilydd yn cuddio’n union yr anghymesuredd rydych yn chwilio amdano.

Mae’r ddau olwg yn unigol fesul cysylltiad, felly mae ail-allweddu yn gosod pâr SPI newydd ac mae eich llinell sylfaen yn dychwelyd i sero heb i unrhyw beth fod yn doredig. Nodwch yr SPI rydych yn ei wylio cyn i’r amserydd ail-allweddu danio, neu byddwch yn cymharu SA newydd â rhif hen. Os yw allan yn codi tra bo i mewn yn aros yn wastad, mae’r detholwr wedi cyfateb ac ni ddaeth yr ateb yn ôl, sy’n symud yr ymchwiliad at anfon y cymar a’i bolisi ei hun. Mae dogfennaeth ffurfweddu IKEv2 strongSwan yn ymdrin â chylch bywyd yr SA blentyn a’r amseru ail-allweddu y tu ôl i’r ffigurau hynny.

Mae’r pwynt arsylwi yn newidyn ar wahân oddi wrth darddiad y pecyn. Gall dadlwytho caledwedd gynyddu gwrthyddion y cysylltiad tra bo dal meddalwedd ar y rhyngwyneb yn dangos dim, oherwydd mae pecynnau wedi’u dadlwytho yn hepgor y bachyn y mae’r dal yn eistedd arno, a gall traffig i mewn wyro’r un ffordd. Pan fo’r ddau yn anghytuno, defnyddiwch y gwrthyddion i ateb a gyfarfu rhywbeth a’r dal i ateb sut olwg oedd ar y pecyn.

Llwybr, detholwyr a lle ganed y pecyn

Cymharwch dri pheth ochr yn ochr: y llwybr y mae’r gnewyllyn yn ei ddewis ar gyfer eich cyrchfan, y polisi sy’n gyrru traffig i’r twnnel, a’r pâr detholwyr a drafodwyd gan y plentyn. Mae ip route get 10.2.0.9 from 10.1.0.5 yn enwi’r rhyngwyneb a’r ffynhonnell y byddai’r gnewyllyn yn eu defnyddio, ac yn aml nid yw hwnnw’n bâr y gwnaethoch ei dybio. Mae ip xfrm policy yn dangos y templedi a’r detholwyr sydd wedi’u gosod yn lleol, tra bo swanctl --list-sas yn dangos yr hyn y cytunodd y cymar arno. Nid yw chwiliad sy’n anfon y pecyn allan drwy’r rhyngwyneb ffisegol byth yn cyrraedd y polisi, felly ni all y gwrthyddion symud.

Daw anghysondebau mewn sawl math sy’n edrych yn union yr un fath o wrthydd. Mae cyrchfan IPv6 y tu allan i ddetholwr IPv4, cyfeiriad ffynhonnell o’r is-rwydwaith anghywir, a pholisi’n gulach na’r plentyn i gyd yn cynhyrchu’r un sero. Trwsiwch yr achos culaf yn gyntaf, oherwydd mae lledu detholwr dim ond i symud rhif yn newid yr hyn y mae’r twnnel yn ei amddiffyn.

Yna mae tarddiad y pecyn, y fagl y mae porth yn ei gosod i’w gweithredwr ei hun. Mae traffig y mae’r borth yn ei gynhyrchu ei hun yn cael ei gyfateb â pholisi allan, tra bo pecyn y mae’n ei anfon ymlaen ar gyfer cleient yn cael ei gyfateb â pholisi anfon ymlaen, felly gall ping o’r blwch lwyddo ar lwybr nad yw unrhyw gleient byth yn ei gymryd.

Un newid y gellir ei wrthdroi ac adroddiad sy’n goroesi adolygiad

Newidiwch un elfen, ailadroddwch yr un cais a darllenwch yr un gwrthyddion. Bydd clirio pob rheol tân neu amnewid pob detholwr ar unwaith yn symud rhif ac yn dinistrio’r dystiolaeth a ddywedodd wrthych pam. Os yw’r ail rediad yn dal i ddangos sero, rydych wedi dileu un rhagdybiaeth yn lle gwastraffu’r prynhawn.

Ysgrifennwch y canfyddiad ar ffurf y gall rhywun arall ei atgynhyrchu: enw’r plentyn, yr ystodau a dderbyniwyd, y ffynhonnell a binioch, y gyrchfan a brofwyd gennych, y cyfeiriad a arhosodd ar sero, a’r SPI oeddech yn ei ddarllen. Mae’r frawddeg honno’n gwahanu cysylltiad na ddefnyddiodd neb oddi wrth raglen bell a dderbyniodd y traffig ac a’i gwrthododd. Gwrthdroddwch y newid pan na symudodd y gwrthyddion, a chadwch y cofnod; mae’r person nesaf yn dechrau lle gwnaethoch chi stopio. Nid oedd angen ailadeiladu dim o’r twnnel ar gyfer hyn, a dyna’r pwynt o wirio cyfateb cyn cyffwrdd â’r ffurfweddiad.