Ní fadhb phasfhocail iad teipeanna scríofa GRE ar pptpd

Teip scríofa GRE sa loga, agus is é an chéad chlóchas an pasfhocal a athshocrú. Tá an clóchas sin mícheart beagnach i gcónaí. Cuireann na teachtaireachtaí seo síos ar chonair na sonraí, ní ar sheiceáil an dlisteanaithe: b'fhéidir gur dheimhnigh an cliant go rathúil agus ansin gur stop sé ag an gcéim ina gcláraíonn sé ar an líonra. Taispeánann dhá theachtaireacht dhifriúla dhá locht dhifriúla, agus ní réitíonn pasfhocal nua ceachtar acu.

Dhá theachtaireacht, dhá locht dhifriúla

Ciallaíonn teip léitheoireachta nach sroicheann na paicéid GRE an daemon riamh, nó go gcaithtear iad ar an mbealach isteach. Féadfaidh an nasc rialaithe breathnú go hiomlán sláintiúil agus rud ar bith ag trasnú chonair na sonraí. Is é an dlisteanú an t-aon rud a d'fheidhmigh go soiléir.

Ciallaíonn teip scríofa de ghnáth gur chaith an seisiún rud éigin nach féidir leis an eithne nó leis an gcliant a úsáid. Críochnaíodh an cainéal rialaithe, agus ní thagann na roghanna a comhaontaíodh sa mhalartú sin le rud is féidir leis na foircinn a dhéanamh i ndáiríre. Is easaontas cumraíochta é sin, ní imeacht dlisteanaithe.

Léigh cé acu den dá cheann a bhíonn le feiceáil sula n-athraíonn tú rud ar bith. Tugann siad chuig sraitheanna éagsúla thú, agus is é a gcaitheamh mar shíomptóm amháin an chúis a ndéantar an freastalaí céanna a phaisteáil faoi dhó ar chúiseanna neamhghaolmhara. Is é an líne loga an t-aon diagnóis saor in aisce a fhaigheann tú.

Ní hé prótacal 47 port 47

Úsáideann PPTP TCP 1723 chun an ghlao a bhunú agus GRE chun an t-ualach a iompar. Is prótacal IP 47 é GRE, ní uimhir phoirt, mar sin ní cheadaíonn riail balla dóiteáin a osclaíonn port 47 rud ar bith úsáideach.

Teastaíonn gné passthrough PPTP nó cead GRE sainráite ón ródaire ar an mbealach. Gan é, críochnaíonn an croitheadh láimhe TCP agus ní iompraíonn an tollán paicéad riamh, rud a tháirgeann go beacht an teip léitheoireachta thuas. Is iad rialacha port 47 i mballa dóiteáin an tráthnóna is measa a chuirtear amú sa phrótacal seo.

Féach ar an dá threo ag an am céanna ar an bhfreastalaí in ionad a bheith ag buille faoi thuairim cé a chaitheann an trácht: tcpdump -ni any port 1723 or proto gre.

Má thaispeánann 1723 bunú glaonna agus GRE ina thost, tá an bac os cionn an óstaigh. Má shroicheann GRE agus má theipeann ar an daemon fós, tá an fhadhb áitiúil agus is iad na roghanna an chéad áit eile le breathnú.

Ceadaigh GRE san áit a n-aistríonn an t-óstach go hiarbhír

Is tástáil réasúnta é riail forward a chur isteach do GRE ar óstach a aistríonn trácht tolláin, agus ní polasaí é. Is diagnóis í riail tástála a ghlacann le gach rud de phrótacal amháin, ní dearadh. Fág i bhfeidhm é fada go leor chun rud éigin a fhoghlaim, ansin cuir riail scóipiúil ina ionad.

Cuir riail input leis do phaicéid atá dírithe ar an bhfreastalaí féin, mar ní fheiceann an slabhra forward iad. Ansin féach ar chuntair na rialach roimh iarracht nasctha agus ina diaidh, rud a insíonn duit an dtagann na paicéid ar chor ar bith.

Coinnigh an riail go buan trí sheirbhís balla dóiteáin an dáileacháin in ionad í a reáchtáil arís tar éis gach atosaigh. Ar óstach nftables, déan ip protocol gre a mheaitseáil sa slabhra input agus sa slabhra forward araon.

Deimhnigh go bhfuil an modúl ppp_generic luchtaithe freisin, agus seiceáil an bhfuil rianú na nasc ag caitheamh an treo fillte. Táirgeann an dá rud teipeanna a fhéachann cosúil le fadhb balla dóiteáin agus nach ea. Breathnaíonn modúl eithne atá ar iarraidh go beacht cosúil le prótacal bactha go dtí go seiceálann tú.

Meaitseáil na roghanna leis an gcliant atá agat i ndáiríre

Tá ceartú an tuarascála eile in /etc/ppp/pptpd-options, áit a ndiúltaíonn an t-oideas do PAP, CHAP agus MSCHAP, a dhéanann trácht ar na línte require comhfhreagracha agus a choinníonn MPPE stáit. Scríobhadh an t-oideas sin do mheascán amháin cliant, agus briseann cóipeáil dall an gnáthchás. Léigh na línte diúltaithe mar ráiteas faoi na cliaint a bhí ag an údar, ní mar mholadh.

De ghnáth teastaíonn MS-CHAPv2 le MPPE-128 ó chliant Windows. Coinnigh na riachtanais sin agus bain amach ach na roghanna nach féidir leis an gcliant a chaibidil i ndáiríre.

# keep encryption; drop only what this client cannot negotiate
refuse-pap
refuse-chap
refuse-mschap
mppe-stateful
require-mschap-v2
require-mppe-128

Is díghrádú é an criptiú a mhúchadh chun go n-éireoidh le nasc, ní deisiú. Tástáil a leithéid de mhalairt ar nasc saotharlainne, ansin cuir an criptiú ar ais sula dtagann an tseirbhís i gcoinne cliant fíor. Tá an nasc a oibríonn go neamhshlán níos measa ná an ceann a theipeann go hionraic.

Léigh uimhir earráide an chliaint

Cúngaíonn cód uimhriúil an chliaint an chéim níos tapúla ná an loga freastalaí. Léigh é sula léann tú aon rud eile. Ciallaíonn 691 gur diúltaíodh do na dlisteanuithe, ciallaíonn 721 nár fhreagair an freastalaí riamh, agus ciallaíonn 619 gur thit an nasc. Sábhálann dhá nóiméad leis an uimhir uair an chloig leis an gcumraíocht.

Déan comparáid idir an cód sin agus loga an fhreastalaí sula n-athraíonn tú rud ar bith, agus déan ath-thástáil leis an gcliant céanna tar éis gach athraithe. Mura ndéantar, téann an dara locht i bhfolach taobh thiar den chéad cheann agus breathnaíonn an ceartú neamhéifeachtach.

Nuair a éiríonn leis an logáil isteach agus nach mbogann aon trácht, is é GRE an t-amhrasach fós. Sin an nóiméad chun filleadh ar an ngabháil seachas ar stór na ndlisteanuithe.