Falta a opción L2TP no diálogo de rede: que hai que instalar

Engade unha conexión VPN, busca L2TP/IPsec na lista e non está. Ou está, o perfil gárdase e a conexión morre cunha mensaxe sobre un complemento. Ambos os síntomas apuntan a unha pila de paquetes que se instalan por separado, e o diálogo só che mostra o final. Traza o mapa das pezas antes de instalar nada.

Comeza pola pila, non polo menú

A opción aparece cando o xestor atopa un complemento que anuncia ese tipo de VPN. Ese complemento, á súa vez, necesita un demo L2TP e unha implementación de IPsec en tempo de execución, ademais dun módulo PPP para a propia ligazón. Cada un é un paquete aparte coa súa propia cadea de dependencias, e unha distribución pode envialos en combinacións que só están completas en parte. Instalar un demo IPsec por si só non engade nada á lista, porque o xestor non o busca. Le primeiro os complementos instalados e despois baixa cara abaixo.

Un elemento que falta no menú é unha cuestión de empaquetado. Case nunca é unha cuestión de configuración, por moito que o pareza.

Editar e executar son paquetes distintos

O complemento do servizo establece conexións, e un compoñente editor é o que permite que unha xanela de axustes de escritorio mostre e garde as opcións do protocolo. Empaquétanse por separado, e algunhas distribucións envían un sen o outro. O resultado é unha conexión que existe, pódese iniciar desde a liña de ordes e non se pode editar na ferramenta gráfica.

Mira a contorna de escritorio en execución antes de escoller un nome de paquete. O compoñente de edición de GNOME non é o mesmo paquete ca unha interface de KDE, e unha distribución pode renomear calquera dos dous. Toma o nome da lista de paquetes desa versión.

O complemento PPP vive nunha ruta con versión

L2TP funciona sobre PPP, e o complemento que carga o servizo compílase contra unha versión concreta de PPP, así que vive nun directorio co nome desa versión. Unha receita que fixa unha ruta antiga describe a máquina na que se escribiu. Se a versión de aquí é distinta, o complemento non se atopará por moito coidado con que se copiase a orde.

Ese é o argumento máis forte a favor do paquete da distribución fronte a unha compilación copiada. Os mantedores de paquetes seguen esta ruta; unha liña configure copiada non o fai.

Un fallo de negociación non é un fallo de instalación

Unha vez que a opción existe e o perfil se garda, o seguinte fallo é outra clase de problema. Que un par rexeite a autenticación é o backend IPsec dicíndote algo concreto.

Le o rexistro propio do backend antes de reinstalar nada. O diario do xestor mostra o complemento entregando o control e o demo IPsec informando por que se detivo, e esas dúas liñas xuntas identifican que lado rexeitou. Reinstalar un editor non arranxa unha clave compartida rexeitada, e reinstalar un complemento non arranxa un servidor que espera propostas distintas. Separa as capas nas túas notas antes de tocar un paquete.

Dous segredos, dous campos

A autenticación IPsec e o inicio de sesión PPP do usuario son segredos sen relación que casualmente están no mesmo diálogo. Un autentica as máquinas, o outro autentica a unha persoa ante o servizo L2TP, e un servidor pode aceptar un mentres rexeita o outro.

Pon o contrasinal da conta no campo PPP e o segredo compartido no campo IPsec, e despois comproba por cal dos dous se queixou o rexistro. Copiar un contrasinal nunha caixa de segredo compartido porque ambos os campos están enmascarados é un erro habitual e completamente silencioso. Anota as versións de paquete coas que acabaches, porque a seguinte máquina necesita a mesma combinación e o diálogo non lle dirá a ninguén cal é.