Ceann amháin suas, nialas ag nascadh: cad a chomhaireamh an líne strongSwan sin

Léigh líne stádais a deir Security Associations (1 up, 0 connecting) agus is cosúil le tuairisc ar thollán amháin atá ag obair. Tá dhá fho-líonra ag cur tráchta tríd ag an am céanna, mar sin is cosúil go bhfuil an uimhir ag insint bréag. Níl sí ag insint bréag; tá sí ag comhaireamh comhlachas IKE, agus is féidir le ceann acu roinnt leanaí a óstáil. Léigh na fardail sula dteagmhaíonn tú le togra nó le bealach.

Cén fáth nach n-aontaíonn an teideal agus an trácht

Tugann an tsean-aschur stroke a iomlán ina chomhlachais slándála agus díorthaíonn sé ó bhainisteoir comhlachas IKE é. Cuireann gach comhlachas IKE bunaithe ceann amháin leis, is cuma cé mhéad CHILD SA atá faoina bhun. Iompraíonn tuismitheoir IKEv2 amháin roinnt leanaí de ghnáth, ceann in aghaidh gach péire roghnóirí tráchta, agus féadann roghnóirí idirbheartaithe linbh níos mó ná aon seoladh nó réimír amháin a chlúdach. Mar sin níl aon ghaol seasta ag líon na seoladh i do chumraíocht le huimhir an teidil.

Taispeánann aschur nua-aimseartha iomlán uaireanta in ionad na seanfhoclaíochta “up”, agus ní stiúrann sean-socruithe stroke deamhan arna bhainistiú ag swanctl ar chor ar bith. Ná glac leis an bhfoclaíocht ná leis an riail chomhairimh idir leaganacha.

Cuir trí fhardal i gcomparáid sula n-athraíonn tú aon rud

Tosaigh leis an méid atá luchtaithe, ansin leis an méid atá idirbheartaithe, ansin leis an méid a ghluaiseann paicéid i ndáiríre. Trí cheist dhifriúla iad sin agus tá a ordú féin ag gach ceann.

swanctl --list-conns
swanctl --list-sas

Liostaíonn an chéad cheann sainmhínithe naisc a ghlac an deamhan. Liostaíonn an dara ceann comhlachais IKE bunaithe lena leanaí, agus is ansin a fheictear an fíor-ordlathas. Sainmhíniú atá i gcomhad ach nach bhfuil sa chéad liosta níor luchtaíodh riamh é, agus ní dhearnfaidh aon líon iarrachtaí arís ón tionscnóir é a shocrú. Má úsáideann tú an seanchomhéadan ina ionad, is é an péire coibhéiseach ipsec statusall agus an liosta swanctl céanna, ag brath ar cé acu breiseán a shealbhaíonn an chumraíocht. Ná measc uirlisí idir dhá dheamhan ar aon óstach agus ná bí ag súil le freagra comhleanúnach amháin.

swanctl --list-sas --raw | head -40
ip -s xfrm state

Coinníonn an fhoirm amh na haitheantóirí agus na roghnóirí infheicthe le comparáid, agus taispeánann liosta staid an eithne a bhfuil an stac den bharúil a shuiteáil sé. Nuair nach n-aontaíonn an deamhan agus an eithne, tá an deamhan atosaithe timpeall linbh atá ann cheana nó baineadh an réad eithne faoina bhun.

Léigh an t-ordlathas, ní an t-iomlán

Breathnaíonn tuismitheoir bunaithe léiritheach le beirt leanaí cosúil le nód amháin a bhfuil beirt leanaí faoina bhun, gach ceann lipéadaithe lena staid agus a mhód féin. Dumpáil an fíor-aschur agus comhairigh na leanaí tú féin in ionad achoimre a léamh a ghreamaigh duine éigin ó dheaisbord.

swanctl --list-sas
swanctl --list-conns --raw | grep -A4 'accounting'

Is tollán sláintiúil dhá fho-líonra tuismitheoir amháin le beirt leanaí suiteáilte. Is cás difriúil tuismitheoir amháin le leanbh suiteáilte amháin agus leanbh amháin as láthair, agus is iad roghnóirí an linbh atá ar iarraidh an rud atá le comparáid le togra an taobh i bhfad i gcéin. Le linn athnuachan eochracha, féadann seana-leanbh agus a ionadaí teacht le chéile ar feadh tréimhse ghearr. Coinnigh an stampa ama leis an seatghrianghraf, mar is cosúil le dúbailt comhaireamh a thógtar i lár na hathnuachana agus le caillteanas comhaireamh a thógtar ina dhiaidh.

Luchtaithe, suiteáilte agus trácht ag dul tríd

Tá paraiméadair idirbheartaithe agus iontráil eithne ag leanbh atá sa staid suiteáilte. Ach ní gá go bhfuil paicéad iompraithe aige: féadann roghnóirí a bheith níos cúinge ná an trácht a bhfuil súil agat leis, agus féadann bealach an trácht sin a sheoladh áit eile sula bhfeiceann an tollán riamh é. Seol sreabhadh a mheaitseálann na roghnóirí idirbheartaithe ó óstach údaraithe, agus ansin léigh cuntair an linbh in ionad an teidil. Cuntar a fhanann ag nialas agus tú ag giniúint tráchta meaitseála díríonn sé ar ródú nó ar pholasaí, ní ar IKE.

swanctl --initiate --child accounting
swanctl --list-sas --raw | grep -E 'bytes|packets'

Is gníomh d’aon ghnó é leanbh ainmnithe a thosú agus tá toradh infheicthe air, agus scarann sé “tá an nasc díomhaoin mar nár iarr aon duine é” ó “ní féidir leis an nasc éirí”. Iompraíonn polasaí gaiste ar éileamh go díreach mar an chéad chás, mar sin léigh socrú tosaithe an naisc sula dtugann tú locht air.

Nuair a bhíonn an comhaireamh mícheart i ndáiríre

Má tá sainmhíniú ar iarraidh ón bhfardal luchtaithe, féach ar luchtú na cumraíochta agus ar cé acu sampla deamhan atá ag rith. Má tá sé luchtaithe ach mura ndéanann sé idirbheartaíocht riamh, cuir tograí, comhthéacs fíordheimhnithe agus roghnóirí i gcomparáid leis an gcomhghleacaí, leanbh amháin ag an am. Athraigh gné amháin in aghaidh na hiarrachta agus taifead an t-aitheantóir a d’athraigh tú. Tá sé furasta togra a rolladh siar nuair a bhíonn a fhios agat cé acu; is buille faoi thuairim é tar éis trí athrú nár scaradh riamh.

Socraigh an léamh mícheart ar dtús. Críochnaíonn formhór na dtuairiscí ar an dara tollán “atá ar iarraidh” le beirt leanaí suiteáilte faoi aon tuismitheoir amháin, agus ba é an t-aon rud a bhí briste riamh an líne achoimre ar chuir daoine muinín inti in ionad an ordlathais.