Mae MAC yn anghytuno yn IKE yn golygu bod y prawf allwedd a rennir wedi methu

Mae eich log Cloud VPN yn dangos ymgais allwedd a rennir wedi'i dilyn gan MAC mismatched, a'r reddf gyntaf yn aml yw chwilio am broblem cyfeiriad. Yn y gangen hon MAC yw cod dilysu neges: gwerth a gyfrifir dros y gyfnewid gyda'r allwedd a drafodwyd. Cymharodd y cymar ei gyfrifiad ei hun â'r gwerth a dderbyniodd, ac yr oeddent yn wahanol. Nid oes cerdyn rhwydwaith yn rhan o hyn, ac nid oes unrhyw osodiad rhyngwyneb yn newid y gymhariaeth honno.

Mae dau amod yn ei achosi yn ymarferol: nad yw'r cyfrinachau ar y ddau ben yr un gwerth, neu nad yw'r hunaniaethau a ddefnyddir i ddewis y gyfrinach yn cyfateb. Penderfynwch pa un drwy ddarllen y pâr, nid y twnnel sengl.

Beth mae'r cam yn ei brofi

Mae'r prawf yn rhedeg ar ôl i'r ddwy ochr gyfnewid paramedrau cychwynnol ac adnabod eu hunain. Mae'n dewis allweddi a rennir ymgeisiol ar gyfer yr hunaniaeth leol ac anghysbell ac yn ceisio dilysu'r data dilysu a dderbyniwyd; pan nad oes un yn dilysu, cyhoeddir y diagnosis. Datganiad cryf yw hwn am ddilysu a gwan am yr achos, oherwydd nid yw'n dweud pa ochr sy'n anghywir.

Nid yw llwyddiant cynharach yn trosglwyddo i'r prawf hwn. Mae IKE_SA_INIT wedi'i gwblhau, neu lwyth canfod NAT a ddychwelodd y gwerthoedd disgwyliedig, yn profi y gall y cymheiriaid siarad. Nid yw'n profi dim am ba un a ydynt yn rhannu cyfrinach.

Dwy wall ffurfweddu, un neges

Y gyntaf yw gwir anghysondeb cyfrinach, ac fel arfer mae'n ddamwain darparu: gwerth a gynhyrchwyd wedi'i osod ar un consol ac wedi'i ail-deipio ar y llall, nod olaf a oroesoedd ar un ochr, neu ddyfynnod a ddaeth gyda phaste. Yr ail yw anghysondeb hunaniaeth, lle mae'r gyfrinach yn gywir ond mae'r hunaniaeth a gyflwynir gan y cymar yn dewis cofnod gwahanol, felly ni threswyddir y gyfrinach gywir byth. Mae'r ddau yn cynhyrchu'r un llinell, a dyna pam mae dyfalu yn costio prynhawn.

Cymharwch y pâr cyn cyffwrdd ag unrhyw gyfrinach. Cyfatebwch y twnnel, pen draw'r cymar, y ffenestr amser a'r ffurfweddiad anghysbell, oherwydd gall dau dwnnel wrth gei ddal cyfrinachau gwahanol ac efallai nad y sgrin o'ch blaen yw'r un a fethodd.

Mae canfod NAT yn gam gwahanol

Mae canfod NAT yn gofyn sut mae pecynnau'n cael eu hailysgrifennu, nid pwy yw'r cymar. Mae porth cleient y tu ôl i NAT yn dal i ddilysu'n gywir pan mai ei hunaniaeth ffurfweddedig yw'r un y mae'r cymar yn ei disgwyl, ac mae problem NAT yn ymddangos fel anghysondeb cynnig neu borth yn hytrach na chymhariaeth ddilysu a fethodd.

Peidiwch â chludo hen ddatganiad am un fersiwn gwerthwr i ddefnydd cyfredol. Mae'r hyn y mae trawsiad NAT yn ei ofyn yn eich fersiwn yn perthyn i'w ddogfennaeth ei hun, ac nid yw'r ymadrodd MAC mismatch yn dystiolaeth o blaid na yn erbyn.

Penderfynwch o'r pâr, nid o'r sgrin

Darllenwch y ddau ffurfweddiad ochr yn ochr gyda'r gyfrinach wedi'i chuddio, yna gofynnwch dri chwestiwn. A yw'r hunaniaeth ar bob ochr yn union yr hyn y mae'r llall yn ei ddisgwyl, nod wrth nod? A yw'r ddau ben yn defnyddio'r un fersiwn IKE a'r un dull dilysu? A yw'r twnnel sy'n methu yn cyfateb i'r ffurfweddiad rydych yn ei ddarllen? Mae 'na' i unrhyw un ohonynt yn penderfynu'r atgyweiriad heb gyffwrdd â'r gyfrinach.

Os yw'r tri yn lân, disodlwch y gyfrinach trwy'r llif gwaith cymeradwy yn hytrach nag olygu o'i chwmpas.

Ar ôl i'r cymar ddilysu

Unwaith y bydd dilysu yn llwyddo, y wyneb methiant nesaf yw'r gymdeithas ddiogelwch blentyn: cynigion a detholwyr traffig. Ni all cylchdroi cyfrinach sydd eisoes wedi'i derbyn drwsio methiant plentyn, ac mae'n ymestyn y toriad. Darllenwch gyflwr y plentyn, yna'r detholwyr a'r ystodau gwarchodedig ar y ddau ochr, a chyfatebwch y canllaw Datrys problemau Cloud VPN i'r cam a fethodd mewn gwirionedd.

Cydberthynwch logiau newydd o'r ddau ben ar gyfer yr un pâr a'r un ffenestr. Mae un ochr ar ei phen ei hun yn rhoi barn heb fewnbwn y llall, a dyna'r amwysedd a gynhyrchodd y neges yn y lle cyntaf.

Beth i beidio â'i gasglu

Peidiwch â darllen y neges fel galwad i newid cyfeiriadau MAC, a pheidiwch â chyhoeddi'r gyfrinach a rennir wrth ofyn am help; mae angen tynnu'r allwedd o ddarn sy'n cynnwys yr allwedd, nid cadw'r log. Peidiwch â chymryd yn ganiataol fai llwybryddio chwaith, oherwydd nid yw cymheiriaid na allant gyrraedd ei gilydd yn cynhyrchu unrhyw gymhariaeth ddilysu o gwbl. Ac na chyffredinolwch gyfyngiad dogfennedig o un teulu cynnyrch i bob gweithrediad IPsec.

Cofnodwch y pâr sy'n methu, cyflwr y twnnel cyn ac ar ôl, a pha un o'r ddau amod y gwnaethoch ei newid. Mae'r cofnod hwnnw'n troi'r digwyddiad nesaf yn wiriad pum munud.