Taispeánann an logáil an iarraidh IKE chéanna faoi dhó, díríonn duine ar an nasc soghluaiste, agus dúnann an ticéad le buille faoi thuairim. Is é an buille faoi thuairim sin an miotas: is breathnóireacht ar aon mhalartú é paicéad a dhéantar arís, ní diagnóis ar nasc. Is gnáthiompar é athsheoladh le rialacha dá chuid féin, agus tagann sé chun solais ar chosáin shláintiúla aon uair a bhíonn freagra mall. Lean an freagra sula gcuireann tú an milleán ar chomhéadan.

An miotas: cruthaíonn iarraidh arís caillteanas ar aon nasc amháin

Cruthaíonn dhá rud éagsúla dúblach, agus ní ainmníonn ceachtar acu ciontóir. Féadann an t-iarrthóir iarraidh a dhéanamh arís toisc nár tháinig aon fhreagra, nó féadann an pointe gabhála an paicéad céanna a thaispeáint faoi dhó de réir mar atá sé ceangailte leis an stac. Déanfaidh sconna a fheiceann iontráil agus eisíontas ar an óstach céanna aon phaicéad amháin a logáil mar dhá cheann go sásta, agus níl aon bhealach ag an oibreoir a léann an logáil sin idirdhealú a dhéanamh gan na haitheantóirí malartaithe. Caith leis an dúblach mar imeacht ama go dtí go bhféadfaidh tú a rá cé acu den dá cheann atá agat.

Déanann dhá nasc soghluaiste an mearbhall níos measa seachas níos fearr. Ainmníonn aon líne logála aon chomhéadan amháin, agus b'fhéidir gur fhág an freagra tríd an gceann eile, mar sin cuireann an comhéadan sa teachtaireacht síos ar an áit ar chonacthas paicéad agus ní ar chruth na comhrá. Sin freisin an fáth gurb é an chéad cheist cén malartú atá á fheiceáil agat, ní cén nasc atá lochtach.

Cad a insíonn an t-athsheoladh duit i ndáiríre

In IKEv2, oibríonn athsheoladh mar seo: déanann an t-iarrthóir iarraidh a dhéanamh arís nuair nach bhfuil aon fhreagra tagtha, agus féadann an freagróir a fhreagra atá i dtaisce a sheoladh arís in ionad ceann nua a ríomh. Baineann aitheantóirí teachtaireachta leis an malartú sin, agus sin a dhéanann iarraidh arís leis an aitheantóir céanna inaitheanta mar an prótacal ag obair seachas mar iarracht nua. Is minic a theastaíonn níos mó ná seoladh foinse nó SPI tionscnóra ó iarracht tosaigh le comhghaolú, mar sin sáraíonn taifead malartaithe an ardáin féin liosta paicéad. Leanann IKEv1 rialacha éagsúla le haitheantóirí éagsúla, agus ní chiallaíonn rabhadh díoltóra faoi chéad phaicéad dúbailte an rud céanna thar leaganacha.

Mar sin insíonn stampa ama athsheolta duit gur éag amadóir. Ní insíonn sé duit cé acu hop a bhí mall, agus is cinnte nach insíonn sé go bhfuil an t-oibreoir ciontach. Is éilimh ar leith iad sin, agus ní bhíonn ach an dara ceann úsáideach i dticéad.

Is é an toradh praiticiúil an malartú a thaifeadadh sula dtagann tú ar chonclúid. Nótaigh an seoladh fála áitiúil, an cosán freagra a roghnaigh an polasaí, an tuple piara agus aitheantóirí an mhalartaithe in aon áit amháin, mar go bhfreagraíonn gach ceann acu ceist éagsúil nuair a léitear an taifead níos déanaí.

Ceithre phointe breathnóireachta mar aon slabhra

Smaoinigh ar an malartú mar cheithre nasc i slabhra seachas mar cheithre áit ar leith le breathnú orthu. Coinníonn nasc fianaise nó fanann sé anaithnid, agus níl an slabhra chomh faisnéiseach ach amháin chomh maith leis an nasc is laige a taifeadadh. Is é an tábla thíos an fhardal: cad is féidir le gach suíomh a shuíomh agus cad a fhágann sé gan teagmháil.

SuíomhFianaise is féidir leis a sholátharCad a fhágann sé oscailte
Seolann an tionscnóirD'fhág iarraidh an t-óstach seoAr shroich sé an piara
Faigheann an freagróirTháinig an iarraidhAr cuireadh freagra le chéile
Seolann an freagróirD'fhág freagra an geataAr lean sé an cosán beartaithe
Faigheann an tionscnóirCríochnaíodh an malartúAr ghlac an polasaí leis an toradh

Líon an slabhra ach amháin san áit a bhfuil rochtain agat, agus marcáil an chuid eile mar anaithnid in ionad é a thátal. Ní insíonn crúca a thaifeadann paicéid ar aon mheaisín aon rud faoin méid a fuair an meaisín i bhfad i gcéin, agus ní fianaise é líne logála a thugann faoi deara gur chonacthas iarraidh go bhfuil freagra riamh imithe amach. Tá bearnaí macánta níos úsáidí ná taifead atá cosúil le bheith iomlán agus atá tógtha ar bhuillí faoi thuairim.

Aimsigh an chéad aistriú atá ar iarraidh

Siúil an slabhra ón tionscnóir amach agus stop ag an gcéad nasc gan fhianaise. Mura logáiltear an iarraidh riamh sa gheata, tá an locht ar an gcosán roimhe. Nuair a logálann an geata an iarraidh chéanna arís agus arís eile agus nach logálann an cliant freagra riamh, is é an treo fillte an t-amhras: seoladh foinse, aistriúchán agus scagadh ag gach teorainn a rialaíonn tú. Má thagann an freagra agus mura ngluaiseann an cliant ar aghaidh fós, tá an cheist tar éis an t-iompar a fhágáil agus tá sí anois ina polasaí nó ina staid.

Coinnigh an piara agus an prótacal seasta agus tú ag comparáid, agus cuimhnigh go gcruthaíonn moill, caillteanas, polasaí agus staid amlíne éagsúil gach ceann acu. Ní hé an líonra soghluaiste an chúis go huathoibríoch, agus ní bhíonn líne sheasta iontaofa go leor go huathoibríoch do gach riachtanas. Gabh an dá threo agus an malartú beo:

tcpdump -ni any -vv 'udp port 500 or udp port 4500'

Nuair a stopann rochtain roimh an gceann i bhfad i gcéin, cabhraíonn an taifead fós má insíonn sé cá stopann sé. Féadann gabháil ar an tionscnóir amháin a thaispeáint go n-imíonn iarraidh agus nach dtagann aon fhreagra, rud a chúngaíonn an locht do gach rud i ndiaidh an chrúca sin gan ligean ort go bhfuil a fhios agat cé acu hop a thit sé. Marcáil na naisc i bhfad i gcéin mar anaithnid agus lig don chéad duine eile a bhfuil rochtain aige iad a líonadh. Scríofa mar sin, fanann an taifead macánta agus fós gairid.

Déan comparáid sula n-athraíonn tú aon rud. Coinníonn athrá na hiarraidh céanna chuig an bpiara céanna leis an bprótacal céanna na hathróga ináirimh, agus scriosann athshocrú, eochair-athnuachan nó eagarthóireacht polasaí idir gabhálacha an chomparáid. Má tá athrú dosheachanta, gabh arís láithreach ina dhiaidh sin ionas go gcuireann an roimhe agus an tar éis síos ar an malartú céanna fós.

Cad a insíonn tuarascáil úsáideach

Cúplálann tuarascáil ar fiú gníomhú uirthi aon iarraidh amháin lena freagra agus ainmníonn sí an chéad chéim nach bhfuil aon fhianaise taobh thiar di. Maireann an abairt sin léamh seachtain ina dhiaidh sin ag innealtóir nach raibh i láthair, agus tugann sí áit tosaigh don chéad duine eile seachas amhrasán.

Ná laghdaigh riamh seiceálacha aitheantais ná ná leathnaigh an tsraith phrótacal a cheadaítear ach amháin chun teoiric athsheolta a sheiceáil. Sábháil na paicéid agus na taifid imeachta bunaidh roimh aon athshocrú, mar scriosann athshocrú go díreach an t-ábhar a bhí tú ar tí a bhailiú agus scriosann sé an t-amú a thaispeáin cá stop an malartú.

Is é an miotas ná go gcruthaíonn aon dúblach go bhfuil an t-oibreoir ciontach. Is í an réaltacht ná go gcruthaíonn aon dúblach gur éag amadóir, agus maireann an freagra ar an gcosán freagra.

Ailt ghaolmhara