Ceanglaíonn L2TP/IPsec ar líonra amháin agus téann sé thar am ar líonra eile

Oibríonn an ríomhaire glúine céanna, an phróifíl chéanna agus an focal faire céanna i bhfoirgneamh amháin agus teipeann siad i bhfoirgneamh eile. Is í an chomparáid sin an fhianaise is úsáidí sa ticéad, agus is gnách gurb é an chéad rud a chaitear amach í. Idir dhá líonra rochtana téann an malartú trí aistriú seoltaí difriúil, scagairí difriúla agus cúntóirí ródaire difriúla. Is é an cliant a choinneáil seasta agus gan ach an líonra a athrú an bealach le fáil amach cé acu díobh sin a bhfuil tábhacht leis.

Socraigh an cliant sula ndéantar comparáid idir líonraí

Ná hathraigh rud ar bith ar an ngléas go dtí go bhfuil taifead agat ar an gcás a oibríonn: leagan an chliaint, ábhar na próifíle, ainm an fhreastalaí agus am an naisc rathúil. Ansin atáirg an teip ar an dara líonra le linn an tseisiúin chéanna, ionas go mbeidh riocht an chliaint chomh haonfhoirmeach agus is féidir. Cuireann próifíl a ndéantar eagarthóireacht uirthi idir an dá iarracht an chomparáid ar fad ar neamhní. Is é an sprioc athróg amháin, agus is é an líonra an athróg sin.

Deimhnigh gnáth-rochtain idirlín ar an líonra a theipeann ar dtús, lena n-áirítear tairseach aíonna má tá sí ann. Cruthaíonn tairseach nár comhlíonadh riamh am istigh a fhéachann go beacht cosúil le tollán scagtha, agus tógann an seiceáil sin nóiméad.

Ceithre chéim, ceithre theachtaireacht earráide éagsúla

Téann nasc L2TP/IPsec trí cheithre chéim, agus RFC 3193 a chuireann síos ar an socrú a cheanglaíonn an chéad dá cheann. Is í caibidlíocht IKE an áit a gcruthaíonn cosán scagtha am istigh ciúin. Is é fíordheimhniú IPsec an áit a gcruthaíonn neamhréir teastais nó eochrach réamhroinnte diúltú sainráite ina áit sin. Is é socrú tolláin L2TP an áit ar féidir le comhlachas slándála bunaithe dul go dtí an áit nach ea fós, agus is é logáil isteach PPP an áit a gcruthaíonn dintiúir mhícheart teip infheicthe faoi dheireadh. Léigh an log don chéim a stop, ní don líne dheireanach a priontáladh.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

Taispeánann log strongSwan ar shroich an malartú IKE togra agus ar fhreagair an piara ar chor ar bith, rud a dhealaíonn inrochtaineacht ó bheartas. Tógann log xl2tpd an áit a gcríochnaíonn IPsec, mar sin cuireann comhlachas slándála bunaithe gan aon rud sa log sin in iúl do chéim L2TP. Deimhníonn an t-iarratas róid go bhfuil an cliant ag seoladh i dtreo an tseoladh freastalaí a cheapann tú, rud a ghlacann freagra DNS sean a fuarthas le hoidhreacht ón líonra roimhe seo. Le chéile, ainmníonn na trí aschur céim seachas siomptóm.

Déan comparáid idir doimhneacht NAT agus iompar an chúntóra

Bogann trasnú NAT trácht cosanta go dtí ionchapsú UDP nuair a aimsítear aistriú, ionas go bhféadfadh na huimhreacha poirt a iompraíonn seisiún feidhmiúil a bheith difriúil ó na cinn i léaráid statach. Ní chruthaíonn ceadú aon phacáiste socraithe amháin aon chruthúnas faoi chuid eile an mhalartaithe, agus ní féidir le scanadh poirt sheachtrach a rá leat conas a láimhseálann an piara trácht bailí fíordheimhnithe. Athraíonn an dara sraith aistrithe an pictiúr arís, mar go bhfuil an mapáil ann faoi dhó anois agus go dtéann sí in éag ar dhá sceideal éagsúla. Is é aistriú ar leibhéal iompróra ar nasc soghluaiste an chúis is gnách a dteipeann próifíl oifige a oibríonn ar hotspot teileafóin.

Athraíonn cúntóirí ródaire chomh mór céanna leis na líonraí. Déanann roinnt firmware an malartú a thapú agus a athscríobh, ní dhéanann cuid eile ach stop a chur lena ligean, agus ní chuireann cuid eile an socrú i bhfeidhm ach i mód sean. Léigh cur síos an firmware féin ar an mbosca ticeála, agus nuair a bhíonn mód comhoiriúnachta ann, tástáil é mar aon athrú d'aon ghnó seachas trí cinn ag an am céanna.

Cliant amach, freastalaí isteach: dhá fhadhb dhifriúla

Teastaíonn inrochtaineacht suas dhifriúil ó chliant amach agus ó fhreastalaí isteach, agus ní dhéanann gné phasála a chabhraíonn leis an gcéad cheann aon rud don dara ceann. Ní ghlacann ródaire baile a ligeann don ríomhaire glúine rochtain a fháil ar gheata cianda le naisc isteach chuig freastalaí taobh thiar de mar sin féin. Má mhearbhalltar an dá rud, cuirfear ag cuardach seoladh poirt tú nach raibh riamh mar fhadhb. Luaigh cén ról atá ag an ngléas a theipeann sula ndéanann tú comparáid ar bith.

Tar éis athrú a thacaítear leis, déan an nasc céanna arís agus taifead an chéim a shroich sé. Coinnigh an phróifíl oibríoch agus an nóta faoin líonra a theipeann le chéile, agus ná hathshocraigh dintiúirí ná ná hathshuiteáil an cliant, mar caitheann sin an fhianaise ar tógadh an chomparáid uirthi amach.