Teorainn ama L2TP ar Ubuntu 22.04: fabht tolláin xl2tpd

Taispeánann an deasc cónascadh atá ar siúl, tuairiscíonn IPsec rath, agus ní fheictear an comhéadan PPP riamh. I syslog déantar an uimhir tolláin chéanna a athrá go dtí go dtagann an t-iarracht chun críche ar UDP 1701. Sula ndéanann tú eagarthóireacht ar an eochair réamhroinnte nó ar chumraíocht an fhreastalaí, aithin an chruth seo: ar Ubuntu 22.04 is gnáthchúlchéimniú pacáiste in xl2tpd é, agus bhí an freastalaí ceart an t-am ar fad.

Cad a insíonn an péire log athráiteach duit

Priontálann seisiún a theipeann péire línte go tréimhsiúil: ní féidir leis an daemon tollán a aimsiú d'fhearacht rialaithe isteach, ansin caitheann sé amach na haitheantóirí glaonna agus tolláin a tugadh dó. Níos déanaí sroicheann an t-áiritheoir athiarrachta a theorainn agus dúnann an nasc le teorainn ama ar phort 1701. Tá seoltaí agus aitheantóirí fánach; is é an chruth atá tábhachtach. Chríochnaigh IKE, tháinig trácht rialaithe L2TP, agus theip ar an daemon é a nascadh le tollán a bhí cruthaithe aige cheana féin.

Mar sin tá an locht idir rialú L2TP agus PPP. Níor tástáladh aon rud faoin rún, faoi roghanna PPP ná faoin bhfo-líonra iargúlta fós.

Deimhnigh gur éirigh le IPsec i ndáiríre

Deighleann dhá sheiceáil seo ó fhadhb dintiúirí, agus baineann an dá cheann le réamh-athrú pacáiste ar bith.

ipsec status
journalctl -u strongswan --since "5 min ago" | grep -i "shared key"

Liostaíonn aschur an staid an nasc agus a riocht, agus ciallaíonn tollán bunaithe gur críochnaíodh céim a haon agus céim a dó. Díríonn líne log faoi eochair chomhroinnte ar iarraidh ar an rún amháin, mar sin stop agus sásaigh é sin ar dtús. Nuair atá IPsec bunaithe agus an teorainn ama L2TP fós le feiceáil, is é an daemon an t-aon amhras. Coinnigh línte beachta iarracht amháin seachas lá iomlán athiarrachtaí.

Seiceáil tógáil xl2tpd, ní ainm an eisiúna

Chumasaigh tógáil jammy Ubuntu de xl2tpd 1.3.16 optamú ag am naisc, rud a bhris parsáil an aitheantóra tolláin i bhfreagra SCCRP an fhreastalaí. Ansin caitheann an daemon pacáistí rialaithe le haghaidh tolláin a chruthaigh sé féin. Tá níos mó tábhachta ag an teaghrán leagain ná ag ainm an dáileacháin.

dpkg -l xl2tpd
apt policy xl2tpd
apt-mark showhold

Is é 1.3.16-1ubuntu0.1 an pacáiste ceartaithe, mar sin tá tógáil gan an iarmhír sin níos sine ná an ceartú. Taispeánann aschur an pholasaí cén t-iarrthóir a shuiteálfadh uasghrádú, agus míníonn an liosta coimeádta cén fáth nach bhfuil ceartú tagtha. Nuair atá an pacáiste ar fáil, uasghrádaigh é agus athnasc tríd an bpróifíl ghnáthúil seachas comhaid a chur in eagar de láimh. Ná tóg modúil arís agus ná hathraigh an rún agus an tógáil shean fós suiteáilte.

Fíoraigh PPP tar éis an athraithe

Cruthaítear uasghrádú rathúil ar an gciseal a bhí briste. Seiceáil gur éirigh PPP aníos, ní hamháin gur athraigh an deilbhín.

ip -4 addr show ppp0
ip route | grep ppp

Ba chóir go dtaispeánfadh liosta na gcomhéadan seoladh áitiúil agus seoladh piaraí, agus ba chóir go mbeadh réimíreanna an tolláin ar an tábla ródaithe. Ba chóir go dtaispeánfadh syslog gur glacadh leis an tollán agus go dtuairiscíonn pppd an dá sheoladh, gan línte athráiteacha faoi thollán gan aimsiú. Má tá PPP aníos agus má theipeann ar an trácht fós, féach ar ródú nó MTU ansin, mar tá céim L2TP tar éis a cuid oibre a chríochnú. Taifead an leagan pacáiste atá ag obair i nótaí an mheaisín, ionas nach gcuirfidh athshuiteáil amach anseo an tógáil bhriste ar ais.

Nuair nach bhfuil an pacáiste ceartaithe ar fáil, is iad na roghanna malartacha doiciméadaithe tógáil áitiúil ón bhfoinse de 1.3.16 nó 1.3.17, aistriú go kl2tpd nó íosghrádú pinnithe. Tá costas cothabhála ag gabháil le gach ceann ar fiú é a scríobh síos.