L2TP/IPsec sare batean konektatzen da eta beste batean erantzunik gabe geratzen da

Portatil bera, profil bera eta pasahitz bera eraikin batean funtzionatzen dute eta bestean huts egiten dute. Konparazio hori da txosteneko frogarik erabilgarriena, eta normalean baztertzen den lehen gauza izaten da. Bi sarbide-sareren artean, trukea beste helbide-itzulpen batetik, beste iragazki batzuetatik eta beste router laguntzaile batzuetatik igarotzen da. Bezeroa finko mantendu eta sarez soilik aldatzea da horietatik zein den garrantzitsua jakiteko modua.

Finkatu bezeroa sareak alderatu aurretik

Ez aldatu ezer gailuan funtzionatzen duen kasuaren erregistroa izan arte: bezeroaren bertsioa, profilaren edukia, zerbitzariaren izena eta konexio arrakastatsuaren ordua. Ondoren, erreproduzitu hutsegitea bigarren sarean saio berean, bezeroaren egoera ahalik eta berdinena izan dadin. Bi saiakeren artean editatu den profil batek konparazio osoa baliogabetzen du. Helburua aldagai bakarra da, eta aldagai hori sarea da.

Egiaztatu lehenik interneteko sarbide arrunta huts egiten duen sarean, gonbidatuen ataria badago barne. Inoiz bete ez den atari batek tunel iragazi baten itxura zehatza duen itxaron-denbora sortzen du, eta egiaztapen horrek minutu bat behar du.

Lau etapa, lau errore-mezu desberdin

L2TP/IPsec konexio batek lau etapa zeharkatzen ditu, eta RFC 3193 dokumentuak lehen biak lotzen dituen antolamendua deskribatzen du. IKE negoziazioa da bide iragazi batek isilunezko itxaron-denbora sortzen duen tokia. IPsec autentifikazioa da ziurtagiri edo aurrez partekatutako gako baten desadostasunak, aldiz, baztertze esplizitua sortzen duen tokia. L2TP tunelaren ezarpena da jada ezarritako segurtasun-elkarte batek hala ere inora eraman ez dezakeen tokia, eta PPP saioa da kredentzial oker batek azkenean huts egite ikusgai bat sortzen duen tokia. Irakurri gelditu zen etaparen erregistroa, inprimatutako azken lerroarena ez.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan erregistroak erakusten du IKE trukeak proposamen bat lortu zuen eta pareak erantzun zuen ala ez, eta horrek irisgarritasuna politikatik bereizten du. xl2tpd erregistroak IPsec amaitzen den tokian hartzen du, beraz, erregistro horretan ezer ez duen ezarritako segurtasun-elkarte batek L2TP etapa adierazten du. Ibilbide-kontsultak berresten du bezeroa uste duzun zerbitzari-helbidera bidaltzen ari dela, eta horrek aurreko sareko DNS erantzun zaharkitua harrapatzen du. Elkarrekin, hiru irteerek etapa bat izendatzen dute sintoma bat beharrean.

Alderatu NAT sakonera eta laguntzailearen portaera

NAT zeharkaldiak trafiko babestua UDP kapsulatzean jartzen du itzulpena detektatzen denean, beraz, saio funtzional bat daramaten portu-zenbakiak diagrama estatiko batekoetatik desberdinak izan daitezke. Konfigurazio-pakete bakarra onartzeak ez du ezer frogatzen trukearen gainerakoaz, eta kanpoko portu-azterketa batek ezin dizu esan pareak nola tratatzen duen autentifikatutako trafiko baliozkoa. Bigarren itzulpen-geruza batek berriro aldatzen du irudia, mapaketa orain bi aldiz baitago eta bi egutegi desberdinen arabera iraungitzen baita. Eragile-mailako itzulpena konexio mugikor batean da bulegoko profil funtzional bat telefonoaren hotspot batean huts egiteko ohiko arrazoia.

Router laguntzaileak sareak bezainbeste aldatzen dira. Firmware batzuek trukea atzematen eta berridazten dute, beste batzuek soilik botatzeari uzten diote, eta beste batzuek ezarpena modu zahar batean soilik aplikatzen dute. Irakurri firmwareak laukitxoari buruz ematen duen deskribapena, eta bateragarritasun-modu bat dagoenean, probatu aldaketa deliberatu bakar gisa, hiru aldi berean beharrean.

Irteerako bezeroa, sarrerako zerbitzaria: bi arazo desberdin

Irteerako bezero batek eta sarrerako zerbitzari batek goiko irisgarritasun desberdina behar dute, eta lehenari laguntzen dion pasabide-funtzio batek ez du ezer egiten bigarrenarentzat. Portatilari urruneko ate bat iristen uzten dion etxeko router batek ez ditu horregatik onartzen atzean duen zerbitzari baterako sarrerako konexioak. Biak nahasteak sekula arazoa izan ez den portu-birbidalketa bila bidaltzen zaitu. Egin argi huts egiten duen gailuak zein rol duen ezer alderatu aurretik.

Onartutako aldaketa baten ondoren, errepikatu konexio bera eta idatzi lortu zuen etapa. Gorde elkarrekin funtzionatzen duen profila eta huts egiten duen sareari buruzko oharra, eta ez berrezarri kredentzialak ezta bezeroa berriz instalatu ere, horrek konparazioa eraiki zen froga baztertzen baitu.