An bhfuil log dífhabhtaithe L2TP folamh? Is dócha go bhfuil an earráid sa journal

Tosaíonn tú cúntóir L2TP le dífhabhtú, féachann tú ar an teirminéal, agus stopann sé gan aon rud úsáideach ar an scáileán. Ní bratach dhífhabhtaithe bhriste é sin. Is éard atá i nasc L2TP NetworkManager ná ceithre phróiseas a chomhoibríonn, agus ní scríobhann ach cuid acu chuig an teirminéal a bhfuil tú ag breathnú air. Tá an chuid eile den fhianaise sa journal, achar amháin scagaire uait.

Ceithre phróiseas, dhá cheann scríbe lóig

Tosaíonn an nasc le IPsec, ar libreswan nó strongSwan é ag brath ar an suiteáil. Ansin ritheann an daemon L2TP, xl2tpd go traidisiúnta agus kl2tpd i roinnt buildí, an tollán. Faoi dheireadh láimhseálann pppd an fhíordheimhniú agus an seoladh taobh istigh de.

Comhordaíonn an tseirbhís chúnta na píosaí sin agus priontálann sí a dul chun cinn féin. Is tríd an journal córais a thuairiscíonn an daemon IPsec agus pppd de ghnáth, agus sin an fáth a dtaispeánann an teirminéal nasc ag teip agus an chúis i gcomhad nár oscail tú.

Míníonn an deighilt sin freisin cén fáth a bhfuil cuma chomhionann ar earráid PSK agus ar earráid fhocail faire ón deasc: cruthaíonn an dá cheann dínascadh ginearálta, agus ní fheictear an chéim a theip ach in aschur gach próisis. Sin an chúis iomlán a bhfuil tábhacht leis an journal anseo. Teachtaireacht ghinearálta amháin ar an deasc, ceathrar údar féideartha taobh thiar di.

Bailigh iarracht amháin, ansin léigh an t-ord

Atáirg é uair amháin, le próifíl aitheanta agus am aitheanta, ansin léigh fuinneog chúng seach an tosú iomlán. Má athraíonn tú socruithe agus tú ag athdhéanamh iarrachtaí, iompaíonn an log ina mheascán nach féidir a léirmhíniú.

Roghnaíonn na horduithe seo na próisis rannpháirteacha don tosú reatha, agus is fiú conair an fhorlíontáin a dheimhniú ar do dháileadh:

journalctl -b --no-hostname _COMM=nm-l2tp-service _COMM=pluto _COMM=charon _COMM=xl2tpd _COMM=pppd
rpm -ql NetworkManager-l2tp 2>/dev/null | grep nm-l2tp-service

Roghnaíonn réimsí athdhéanta in aon ghlao aontas na bpróiseas sin, rud a choinníonn an seicheamh in ord ama. Ar chóras atá bunaithe ar Debian is é an t-iarratas comhionann dpkg -L; is é an pointe ná fáil amach cá bhfuil an cúntóir ina chónaí i ndáiríre sula ndéanann tú iarracht é a rith de láimh.

Cinneann trí choinníoll an chéad chéim eile

Léigh an chéad chéim a theipeann, ansin roghnaigh dá réir. Má thuairiscíonn IPsec teip togra nó fíordheimhnithe piara, níor foirmíodh an tollán riamh, agus ní féidir le hathrú ar fhocal faire PPP cabhrú.

Má foirmíodh an tollán agus gur dhiúltaigh pppd don logáil isteach, bhí an rún comhroinnte ceart cheana féin agus tá fadhb na n-aitheantasán sraith amháin níos airde. Má réitigh pppd seoladh agus má thagann an teip chun solais níos déanaí, tá an dá rud ag obair agus is é an fhadhb atá fágtha ná ródú, DNS nó beartas an fhreastalaí féin.

Clúdaíonn na trí bhrainse sin beagnach gach dínascadh ginearálta, agus cinneann an próiseas a logáil an earráid dheireanach iad, ní an teachtaireacht earráide is scanrúla.

Is fiú freisin a dheimhniú cén cúlsheirbhís IPsec atá suiteáilte sula labhraíonn tú le socrú dífhabhtaithe. Ní dhéanann rogha lóigála a scríobhadh do strongSwan aon rud nuair a bhíonn libreswan ag rith, agus leanfaidh an nasc ag teip san áit chéanna agus tú ag eagarthóireacht comhad nach léann aon duine.

Fágann mód dífhabhtaithe comhaid ina dhiaidh

Ritheann an sreabhadh oibre dífhabhtaithe bunaidh an tseirbhís de láimh le bratach dhífhabhtaithe, agus féadann an mód sin comhaid chumraíochta ama rite a ghineadh a fhágáil ina n-áit nuair a chríochnaíonn an nasc.

Tá ábhar fíordheimhnithe sna comhaid sin: an eochair chomhroinnte roimh ré, aitheantasáin nó an dá rud. Is nochtadh aitheantasán é cumraíocht ghinte a chóipeáiltear isteach i bhfuinneog comhrá, ní sliocht lóig. Bain na línte rúnda sula roinneann tú aon rud, agus scrios an t-eolaire nuair a chríochnaíonn an t-imscrúdú. Déileáil leo mar rúin, bain amach na línte sonracha a theastaíonn uait le haghaidh tuarascála, agus scrios iad ina dhiaidh sin seachas eolaire a ghreamú isteach i dticéad.

Caithfear an chóip láimhe a chomhordú leis an gceann normalach freisin. Má sheolann tú cóip dífhabhtaithe agus an tseirbhís cheana féin i seilbh an fhorlíontáin, cruthaítear beirt úinéirí agus log a mheascann an dá rud, rud atá níos measa ná gan aon aschur dífhabhtaithe ar chor ar bith.

Athchóirigh an cúntóir normalach ina dhiaidh sin

Nuair a chríochnaíonn an t-imscrúdú, stop an chóip láimhe, bain na comhaid ama rite a choinnítear agus athnasc tríd an gconair normalach ionas go bhfeicfidh an chéad duine eile cumraíocht a thagann leis an réaltacht.

Ansin fíoraigh an toradh sa chiseal a theip, ní ag icon an deisc:

journalctl -b -u NetworkManager --since -10min | tail -30
ip -4 addr show ppp0
ip -4 route get 10.20.4.10

Seisiún a dhéanann fíordheimhniú, a fhaigheann seoladh agus a ródálann chuig an gceann scríbe beartaithe is ea an toradh a bhí á dhífhabhtú agat. Ní deir teirminéal ciúin le linn iarrachta theipthe leat ach áit nár scríobhadh an t-aschur.