Mae L2TP yn cysylltu ond mae trafodaeth PPP yn methu: pa gam?

Mae twnnel IPsec yn sefydlu, mae'r cleient yn dangos cymar gwarchodedig, ac yna mae'r cysylltiad yn marw cyn i unrhyw beth gyrraedd yr isrwyd gyfrinachol. Y bwlch hwnnw yw PPP yn gwneud ei waith ei hun: mae opsiynau'r ddolen, dilysu'r defnyddiwr a neilltuo'r cyfeiriad i gyd yn digwydd ar ôl i'r twnnel amgryptiedig fodoli. Nid oes unrhyw beth mewn cyfnewidiad llwyddiannus o gam un yn darparu cyfrinair nac yn gyfeiriad mewnol. Darllenwch y camau yn eu trefn a bydd y methiant fel arfer yn enwi ei hun.

Y twnnel yw'r haen gyntaf yn unig

Mae L2TP yn cario ffrâm PPP y tu mewn i dwnnel a warchodir gan IPsec, sy'n golygu bod yn rhaid i ddau drafodaeth annibynnol lwyddo cyn y gellir llwybro pecyn. Mae'r un allanol yn profi bod y ddau ben yn cytuno ar allweddi a hunaniaethau. Mae'r un mewnol yn penderfynu ar baramedrau'r ddolen, a yw'r defnyddiwr yn dilysu, a pha gyfeiriad y mae'r cleient yn ei gael.

Mae methiant y tu mewn i PPP yn edrych fel twnnel wedi torri ym mhob cleient sy'n dangos un golau statws. Mae ei drin fel problem twnnel yn arwain at ail-allweddu, ailgychwyn gwasanaethau ac yn y pen draw at ddisodli cyfrinach a rennir nad oedd erioed yn anghywir. Mae'r gwahaniaeth defnyddiol yn rhad: os yw cyfnewidiad y cymar wedi cwblhau ac mae'r cleient wedi symud ymlaen i anogwr enw defnyddiwr neu i gam dilysu, mae'r twnnel yn iawn. Mae popeth ar ôl y pwynt hwnnw yn perthyn i PPP.

Darllenwch y cam olaf a lwyddodd

Cerddwch ymlaen drwy'r log a stopiwch ar y cam cyntaf na chwblhaodd. LCP sy'n dod gyntaf, yna dilysu, yna IPCP ar gyfer paramedrau IPv4.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

Mae terfyn amser LCP yn golygu na chytunodd y ddau ben erioed ar opsiynau sylfaenol y ddolen, sef proffil heb ei gydweddu neu brotocol mewnol wedi'i rwystro yn hytrach na chyfrinair gwael. Mae gwrthodiad dilysu pendant yn achos arall: cododd y ddolen a gwrthododd un ochr y cardiau adnabod. Mae terfyn amser IPCP ar ôl dilysu llwyddiannus yn cyfeirio at byllau cyfeiriadau neu bolisi'r gweinydd. Mae gan bob un o'r rhain berchnogion gwahanol a thrwsio gwahanol, a dyna pam mae'r cam yn bwysicach na thestun olaf y gwall.

Cadwch y dyfyniad log gydag enw'r cam yn y tocyn. Mae cynffon wedi'i gludo heb ffin y cam yn gwahodd y darllenydd nesaf i ddyfalu, ac mae dyfalu yma yn costio awr.

Cytundeb rhwng y cleient a'r gweinydd

Rhaid i'r ddau ben dderbyn yr un dull dilysu, a gall proffil a gadwyd ofyn am un a ymddeolodd y gweinydd y chwarter diwethaf. Mae gosodiadau wedi'u rheoli hefyd yn cuddio ochr y gweinydd, lle cofnodir y rheswm dros wrthod yn erbyn y defnyddiwr yn hytrach na'r ddyfais.

Galluogwch un dull a gefnogir yn hytrach na phob opsiwn etifeddol, oherwydd mae cleient sy'n cynnig pump o ddulliau yn cuddio pa un a fethodd. Gofynnwch i'r gweinyddwr am bolisi ochr y gweinydd a'r gwrthodiad manwl, nad yw'n gofyn i unrhyw un gyhoeddi cyfrinair. Mae dull etifeddol a alluogir i achub un cleient yn tueddu i ledaenu i bob proffil sy'n copïo'r ffeil.

Gwiriwch y cyfeiriad, nid y mewngofnodi

Nid yw mewngofnodi wedi'i gwblhau yn sesiwn y gellir ei defnyddio. Mae IPCP yn trafod y cyfeiriad mewnol, a gall pyll wedi'i ddihysbyddu neu bolisi sy'n gwadu'r cleient adael twnnel cysylltiedig heb ddim i'w lwybro.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Gwiriwch y cyfeiriad mewnol yn gyntaf, yna'r llwybr a'r datryswr ar gyfer yr adnodd sydd ei angen arnoch mewn gwirionedd. Nid yw cyfeiriad mewnol yr allanfa gyhoeddus y mae gwefan yn ei hadrodd, ac mae cymysgu'r ddau yn anfon pobl i hela am ollyngiad nad yw yno. Profwch yr adnodd preifat drwy gyfeiriad cyn profi drwy enw, fel na fydd methiant DNS yn cael ei gamgymryd am fethiant llwybro.

Ysgrifennwch y cam, y dull a'r cyfeiriad mewn un nodyn a rhowch ddyddiad iddo. Os bydd yr un cyfrif yn methu eto ymhen mis, y nodyn hwnnw yw'r gwahaniaeth rhwng gwiriad pum munud ac ymchwiliad newydd. Mae methiannau ar gamau gwahanol yn ddigwyddiadau gwahanol, hyd yn oed pan fydd y cleient yn dangos un deialog.