IPsec le folíonraí iolracha ag cailliúint tráchta fillte? Comhair na reqidí

Fágann trácht an ceann amháin de na láithreáin agus ní fhilleann sé riamh, tuairiscíonn an dá gheata comhréiteach críochnaithe, agus is é an t-aon leid atá ann carn de phaicéid amach gan aon fhreagraí. Ar Linux-endpoint, ní hé an neart criptithe, an MTU ná tábla ródaithe an chúis is coitianta. Is é gráinneachas na n-iontrálacha beartais agus an uimhir a nascann gach beartas le comhlachas slándála. Léann an nós imeachta thíos an dá bhunachar sin sula ndéantar aon rud eile a láimhseáil.

Scar an siomptóm sula n-athraíonn tú aon rud

Cúngaíonn teip aontreo le comhréiteach IKE críochnaithe an fhadhb go dtí an chonair sonraí. B'fhéidir gur mheaitseáil an beartas amach agus gur caitheadh an freagra, nó níor tháinig an freagra riamh mar ní raibh aon rud ag an taobh thall chun é a sheoladh tríd. Ó fheidhmchlár, tá cuma chomhionann ar an dá rud, agus déanann na bunachair xfrm idirdhealú eatarthu.

Ná tosaigh leis an MTU. Cruthaíonn MTU mícheart stopadhta agus siomptóim ilroinnte, ní scaradh treo glan le cuntair amach ag ardú.

Léigh an bunachar beartas agus an bunachar stáit

Cinnfidh iontrálacha beartais an criptiú ar Linux, mar sin is é beartas meaitseála, ní ród, a chuireann paicéad isteach sa tollán. Rith ip xfrm policy chun na roghnóirí, an treo, an tosaíocht agus an teimpléad do gach iontráil a fheiceáil, agus ip xfrm state chun na comhlachais bhunaithe lena gcuid reqidí a fheiceáil. Nascann an reqid sin an beartas agus an comhlachas le chéile.

Féach ar na trí threo. Clúdaíonn treo amach agus treo isteach trácht chuig agus ón óstach seo; tá tábhacht leis an treo ar aghaidh nuair a ródann an t-óstach ar son daoine eile. Míníonn iontráil atá ar iarraidh nó míchruinn i dtreo amháin toradh aontreo gan aon locht criptithe.

An neamhshiméadracht chlasaiceach: reqid amháin do roinnt folíonraí

Tagann teip choitianta ó phiara a shuiteálann beartais do gach folíonra comhréitithe faoi aon reqid amháin, rud a tharlaíonn le generate_policy require ó racoon. Fágann an trácht ansin tríd an gcomhlachas a bunaíodh is déanaí, agus coinníonn an taobh thall comhlachas ar leith do gach folíonra. Tagann freagraí isteach ar chomhlachas nach sainaithníonn a reqid an beartas ar cheart dóibh glacadh leis, agus caitheann an t-eithne iad tar éis díchripthe.

Is athrú cumraíochta é an réiteach, ní riail balla dóiteáin: tugann generate_policy unique; a reqid féin do gach beartas, ionas go mbeidh comhpháirtithe meaitseála ag comhlachais an phiara in aghaidh an bheartais. Cuir i bhfeidhm é, déan comhréiteach arís, agus comhair na reqidí ar leith do na folíonraí a bhfuil tú ag súil leo sula ndearbhóidh tú rath.

Má roinneann dhá fholíonra reqid fós agus an taobh thall ag súil le dhá cheann, tá an neamhshiméadracht aimsithe agat. Taifead an mapáil, mar is í an fhianaise í gur cheartaigh nó gur chaomhnaigh an chéad athrú eile í.

Tagann roghnóirí ón gcomhréiteach, ní ó do chumraíocht

Is iad na raonta cosanta an rud a d'aontaigh an dá thaobh air, ní an rud a d'iarr ceachtar taobh. Faigheann cliant a thairgeann péire óstaigh i gcoinne raon leathan iargúlta leagan cúngaithe an gheata, agus ní féidir leis an gcliant é a leathnú. Léigh na roghnóirí suiteáilte seachas iad siúd i do chomhad áitiúil.

Nuair is é an sprioc a mhalairt, ceann scríbe amháin a choinneáil lasmuigh den tollán, cuir beartas seachanta le huimhir tosaíochta níos ísle ionas go mbeidh sé in uachtar ar an iontráil a suiteáiltear go huathoibríoch. Ceadaíonn beartas gan teimpléad gnáth-théacs, rud a fhágann gur eisceacht fhollasach do thaifead athraithe é seachas céim dífhabhtaithe.

Fíoraigh san ord seo, agus bíodh a fhios agat conas teacht siar

Liostaigh beartais do gach folíonra sa dá threo, lena n-áirítear ar aghaidh má ródann an t-óstach. Comhair reqidí ar leith agus dearbhaigh ceann in aghaidh an bheartais ar an taobh a bhfuil súil aige leis. Cuir roghnóirí suiteáilte i gcomparáid leis na cinn chomhréitithe. Léigh cuntair an chomhlachais arís tar éis eochair a athrú, mar b'fhéidir go bhfuil an comhlachas a scrúdaigh tú imithe cheana féin. Seiceáil róid ar deireadh, ós rud é go dtugann ród atá ar iarraidh chuig an bhfolíonra iargúlta siomptóm aontreo den chineál céanna le cuntair bheartais ghlana.

Sula n-athraíonn tú an piara, sábháil aschur reatha an dá ordú xfrm. Mura ndéanann an socrú nua an treo fillte a athbhunú, is rolladh siar níos tapúla é an t-aschur sin a athbhunú ná an tollán a atógáil ón gcuimhne, agus coinníonn sé an chomparáid macánta.