Earráid L2TP/IPsec 789, 720 nó 691: sásaigh an chéim cheart ar dtús

Tuairiscíonn Windows 11 uimhir éagsúil do gach céim de L2TP/IPsec, agus cuireann an uimhir sin céim in iúl seachas an teip a mheas. Teipeann 789 sula bhfuil an nasc PPP ann, teipeann 720 agus an nasc á thógáil, agus teipeann 691 tar éis don nasc teacht suas agus na dintiúirí a bheith diúltaithe. Ní hé an cinneadh úsáideach cé acu ceartú is coitianta; is é cé acu céim a chruthaíonn an cód go bhfuil sí bainte amach agat. Léigh sin ar dtús, agus ansin athraigh sraith amháin in aghaidh gach iarrachta ionas go n-inseoidh an chéad chód eile rud éigin duit fós.

Léigh an cód mar chéim, ní mar liosta lochtanna

Téann nasc L2TP trí theorainn in ord seasta. Déanann IKE idirbheartú ar chomhcheangail slándála thar UDP 500, aistríonn trasnú NAT an trácht sin go UDP 4500, agus ní dhéanann túnail L2TP an seisiún PPP a iompar a fhíordheimhníonn an t-úsáideoir agus a shannann seoladh go dtí sin.

Is é an t-ord sin an chúis go bhfuil cód earráide atá ag athrú ina fhianaise úsáideach. Ciallaíonn dul ó 789 go 720 go ndéanann IPsec idirbheartú anois agus gur bhog an teip go dtí bunú an naisc. Ciallaíonn dul ó 720 go 691 gur tháinig an nasc suas agus gur dhiúltaigh an geata don fhéiniúlacht. Má chuireann tú cúig cheartú i bhfeidhm ag an am céanna, cailleann tú an comhartha sin agus ní féidir leat a rá cén t-athrú a d'oibrigh.

789: roghnaigh idir an cosán agus an polasaí áitiúil

Is earráid phróiseála é cód 789 le linn na gcéad idirbheart slándála. Níor chruthaigh IPsec comhcheangal inúsáidte riamh, mar sin níl an cuntas tástáilte fós. Tosaigh leis an gcosán agus an eochair chomhroinnte, ní leis an gcuntas.

Deimhnigh go sroicheann UDP 500 agus UDP 4500 an freastalaí agus go bhfuil an eochair réamhroinnte mar an gcéanna beart ar bheart, lena n-áirítear cás agus spásanna deiridh. Má tá an freastalaí taobh thiar de NAT, b'fhéidir go dteastóidh an luach clárlainne doiciméadaithe ó Windows freisin. Úsáid 1 nuair a bhíonn an freastalaí taobh thiar de NAT agus 2 nuair a bhíonn an dá cheann amhlaidh, ansin atosaigh mar a léann gníomhaire an pholasaí an luach ag an tús:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent" /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 1 /f

Baineann an deisiú adapóra is troime leis an mbrainse eile. Tá údar le gléas Wi-Fi agus na mionphoirt WAN a bhaint agus ansin scanadh le haghaidh crua-earraí nuair a bhíonn an stac IPsec áitiúil féin damáistithe agus nuair a theipeann cineálacha VPN eile ar an mbealach céanna. Is saothar amú é nuair nach dteipeann ach freastalaí L2TP amháin agus gach cosán líonra eile ag obair.

720: roghnaigh idir an t-adapóir seo agus an linn freastalaí

Tuairiscíonn earráid 720 nárbh fhéidir an nasc leis an ríomhaire cianda a bhunú, agus tagann sí i láthair tar éis do IPsec éirí. Shroich an túnail an pointe chun comhéadan a ardú nó seoladh a fháil, agus ansin stop sí. Fágann sin gur ceist adapóra áitiúil nó ceist acmhainne freastalaí í.

Úsáid ga raoin an tionchair chun cinneadh a dhéanamh. Má theipeann ar mheaisín Windows amháin, cuireann sé sin mionphort WAN lochtach, seirbhís Remote Access stoptha nó próifíl naisc truaillithe in iúl. Má theipeann ar roinnt cliant ag an am céanna, cuireann sé sin an freastalaí in iúl: linn seoladh ídithe, seirbhís RRAS stoptha nó linn nach n-oireann a thuilleadh d'fholíonra an chliaint. Deisigh an taobh a chuireann an patrún in iúl sula n-athraítear an taobh eile.

Ar an mbrainse aonchliaint, bain na mionphoirt WAN uair amháin agus scan le haghaidh athruithe crua-earraí, ansin atosaigh agus bain triail eile as. Ar an mbrainse freastalaí, seiceáil an linn agus staid na seirbhíse seachas an cliant, mar ní féidir le hat-shuiteáil adapóra atá ag obair seoladh a chruthú nach bhfuil ag an bhfreastalaí.

691: roghnaigh idir an dintiúir agus cúntóir stoptha

Is diúltú fíordheimhnithe é cód 691, agus is é an cód is minice a mhíléitear mar phasfhocal mícheart. Tá an túnail suas, chonaic an geata féiniúlacht, agus dhiúltaigh sé don fhéiniúlacht. Féadfaidh an chúis a bheith lasmuigh de réimse an phasfhocail fós.

Seiceáil réimse an fhearainn ar dtús, ansin na carachtair bheachta sa phasfhocal. Féadfar pasfhocal ina bhfuil spás, comhartha athfhriotail nó carachtar speisialta blaoisce a mhilleadh sula sroicheann sé an freastalaí; ar Linux, pppd tuairiscíonn an diúltú céanna le E=691 le haghaidh luach gan chomharthaí athfhriotail nó fearann atá ar iarraidh. Clóscríobh an rún arís seachas é a ghreamú, agus glan aon dintiúir shábháilte a bhféadfadh luach níos sine a bheith acu.

Is é an brainse a chailleann daoine ná seirbhís chúnta stoptha. Nuair a bhíonn cliant díoltóra ag brath ar a sheirbhís féin chun dintiúirí a chur chuig an geata, táirgeann seirbhís díchumasaithe nó tuairteáilte 691 fiú nuair a bhíonn an pasfhocal ceart. Seiceáil staid sheirbhís an díoltóra sula n-athshocraítear an cuntas, go háirithe tar éis atosaigh nó nuashonraithe.

Chun na brainsí a scaradh, tástáil an t-ainm úsáideora céanna in aghaidh próifíl VPN eile atá ag obair nó cuntas tástála RADIUS. Má éiríonn leis sin, tá an dintiúir go maith agus tá cosán an chliaint áitiúil amhrasach. Má theipeann air ar an mbealach céanna, is í an cuntas nó polasaí an gheata an fhadhb.

Athraigh sraith amháin in aghaidh gach iarrachta

Oibrigh ón taobh amuigh isteach: inrochtaineacht agus trasnú NAT, ansin an eochair réamhroinnte, ansin stac an adapóra áitiúil, ansin an dintiúir, ansin linn na bhfreastalaí agus na seirbhísí. Leanann an t-ord sin na céimeanna a chuireann na cóid síos agus coinníonn sé gach toradh inchurtha i leith athraithe amháin.

Coinnigh loga gearr den chód roimh gach iarracht agus ina diaidh, de thógáil an chliaint, agus de cibé ar athraíodh an freastalaí nó an cliant. Is léarscáil dul chun cinn seicheamh mar 789, ansin 720, ansin 691; ciallaíonn an cóid céanna faoi dhó nár thug an t-athrú deireanach aghaidh ar an gcéim sin. Scriosann athshuiteáil Windows an léarscáil seo agus is annamh a shocraíonn sí teip a mhaireann ag an ngeata.

Nuair a stopann an cód ag athrú, stop ag athrú rudaí. Gabh an cód reatha, seoladh an fhreastalaí, an modh fíordheimhnithe agus am na hiarrachta, ansin déan comparáid idir an taifead sin agus cliant atá ag obair. Is iondúil go mbíonn an difríocht idir an dá thaifead níos lú ná an liosta ceartuithe a thriálann daoine de réir réamhshocraithe.