An maraíonn an dara cliant L2TP an chéad cheann? Léigh an t-ionchapsú

Coinníonn ríomhaire glúine amháin tollán oibre trí ródaire na hoifige. Nascann dara ríomhaire glúine sa seomra céanna, agus titeann an chéad cheann. Más é sin an tsiomptóm ar fad, tá trí chúis éagsúla fós ar an mbord, agus braitheann sé ar rudaí nár thomhais tú fós cé acu ceartú a bhaineann. Tá baint ag an ródaire roinnte, ach ní ciontach go huathoibríoch é, agus ní an prótacal ach an oiread.

Trí chúis a bhíonn cuma chomhionann orthu ón tolg

Is é an chéad iarrthóir ná an chaoi a láimhseálann an ródaire IPsec. Is minic a fhógraíonn ródairí tomhaltóra saora passthrough agus cuireann siad i bhfeidhm é do chliant amháin ag an am, toisc go leanann an mheicníocht piara amháin agus nach féidir léi dhá ríomhaire glúine a scaradh taobh thiar den seoladh poiblí céanna. Tá an tsiomptóm go díreach mar a bheifeá ag súil leis: buaíonn an seisiún is nuaí.

Is é an dara ceann an cuntas. Ligeann go leor freastalaithe VPN seisiún amháin in aghaidh na féiniúlachta agus dícheanglaíonn siad an ceann níos sine nuair a fhíoraítear na dintiúir chéanna arís, rud is cinneadh beartais ar an ngeata agus nach bhfuil baint ar bith aige le do ródaire. Cuardaigh an teachtaireacht shainráite sin i loga an fhreastalaí sula gceannaíonn tú crua-earraí.

Is é an tríú ceann míchumraíocht shimplí: dhá phróifíl ag díriú ar an bhféiniúlacht chéanna, ceann acu le heochair roinnte roimh ré atá as dáta nó le teastas nach nglacann an geata leis a thuilleadh. Is gnách go dtagann sé sin chun solais mar dhara nasc ar theip air seachas an chéad cheann ag titim, mar sin tá cruth na teipe ag insint rud éigin duit cheana féin.

Cad a sheolann L2TP/IPsec i ndáiríre tríd an ródaire

Ritheann IKE thar UDP 500. Is é ESP an cosán sonraí, is é sin prótacal IP 50 agus ní iompraíonn sé aon phort TCP ná UDP ar chor ar bith. Mar sin níl aon rud ag ródaire nach dtuigeann ach portanna chun greim a fháil air, agus is ar an gcúis sin go díreach a bhfuil an mheicníocht passthrough ann.

Le trasnú NAT, déantar ESP a ionchapsú taobh istigh de UDP 4500. Anois tá port foinse ag an ródaire le mapáil, agus faigheann gach ríomhaire glúine a aistriúchán féin, ionas gur féidir leis an ngeata dhá shruth a idirdhealú. Sin an mheicníocht a fhágann gur féidir le roinnt cliant taobh thiar de sheoladh amháin oibriú ar chor ar bith.

Tá tábhacht leis an idirdhealú nuair a léann tú liosta gnéithe ródaire. Insíonn lipéad a deir passthrough IPsec duit go bhfuil meicníocht éigin ag an díoltóir; ní insíonn sé duit an dtacaíonn an mheicníocht sin le roinnt cliant ná conas a iompraíonn sí nuair a thagann an dara ceann.

Déanann doiciméadú strongSwan ar thrasnú NAT cur síos ar an ionchapsú féin, agus sin an chuid is féidir leat a fhíorú ó ghabhálacha paicéad seachas ó leathanach margaíochta.

Conas a fháil amach cén chúis atá agat i ndáiríre

Déan ceithre bhreathnóireacht agus scríobh síos gach toradh. Gach ríomhaire glúine ina aonar: an n-oibríonn sé, agus cá fhad? An dá cheann le chéile: cé a mhaireann? An dara ríomhaire glúine ar hotspot teileafóin: an bhfanann an chéad cheann suas? Agus ag an ngeata: an léiríonn loga an fhreastalaí seisiún nua a thagann in áit seisiúin shean, nó an léiríonn sé cliant amháin ag éirí ciúin?

Dealaíonn na freagraí sin na hiarrthóirí go glan. Cuireann teachtaireacht athsholáthair i loga an fhreastalaí in iúl beartas féiniúlachta. Cuireann cliant a stopann ag fáil tráchta agus an ródaire ag taispeáint aistriúcháin nua in iúl an ródaire. Cuireann beirt chliant a theipeann ar IKE a chríochnú in iúl cumraíocht nó dintiúir.

Coinnigh na próifílí céanna i rith an ama. Ciallaíonn athrú próifíle idir tástálacha go bhfuil tú ag tomhas dhá athróg ag an am céanna, agus beidh an chonclúid mícheart ar bhealach atá an-deacair a thabhairt faoi deara.

Gabhadh ar an ródaire más féidir leis é, nó ar ríomhaire glúine amháin agus an ceann eile ag nascadh. Is fianaise níos láidre é paicéid an dara cliant a fheiceáil ag teacht chun solais agus paicéid an chéad cheann ag stopadh ná aon deilbhín nasctha.

Má tá an ródaire mar an srian

Úsáid cumraíocht ilchliant dhoiciméadaithe an díoltóra má tá sí ann, nó cuir an gléas in ionad ceann a deir a dhoiciméadú an rud a theastaíonn uait. Is freagra neamhghlamúrtha é sin agus is é an t-aon cheann a mhaireann trí nuashonrú firmware.

Is é an rud nach n-oibríonn ná dhá sheoladh isteach comhionanna a chur chuig dhá ríomhaire glúine éagsúla. Insíonn seoladh don ródaire cá háit a seolfar trácht teacht isteach; ní insíonn sé dó cé acu de dhá shruth ghníomhacha a mbaineann paicéad leis, agus is é an t-éiginnteacht an fabht.

Mura féidir an ródaire a mhalartú, cuir cliant amháin taobh thiar de chosán eile. Is drochréiteach buan é hotspot teileafóin agus réiteach diagnóiseach breá maith.

Má tá an geata mar an srian

Soláthair féiniúlachtaí ar leith do dhaoine ar leith. Is é cuntas roinnte amháin a úsáideann dhá ríomhaire glúine an socrú a chruthaíonn an tsiomptóm seo ar fhreastalaithe atá cumraithe do sheisiún amháin, agus ní cheartaíonn aon chumraíocht logánta cinneadh a dhéantar ag an taobh eile.

Fiafraigh d’úinéir an gheata cén beartas a bhfuil feidhm aige: seisiún amháin in aghaidh an chuntais, ceann in aghaidh an teastais, nó gan aon teorainn. Cinneann a bhfreagra an dteastaíonn dintiúir nua uait nó ródaire nua.

Is é an fíorú an chuid a scipeálann daoine. Rith trácht úsáideach ón dá chliant níos faide ná an t-eatramh a theip roimhe seo, mar ní chruthaíonn dhá logáil isteach rathúla ach gur oibrigh an fhíordheimhniú uair amháin i ngach cás.