Kuskuren rubutun GRE a pptpd ba matsalar kalmar sirri ba ce

Kuskuren rubutun GRE a cikin log, kuma tunanin farko shi ne sake saita kalmar sirrin mai amfani. Wannan tunani kusan koyaushe ba daidai ba ne. Waɗannan saƙonni suna bayanin hanyar bayanai, ba duba takardun shiga ba: mai yiwuwa abokin ciniki ya yi nasarar tabbatarwa sannan ya tsaya a matakin da yake yin rajista a hanyar sadarwa. Saƙonni biyu daban-daban suna nuni ga kuskure biyu daban-daban, kuma ba a warware ko ɗaya da sabuwar kalmar sirri.

Saƙonni biyu, kuskure biyu daban-daban

Kuskuren karatu yana nufin fakitin GRE ba sa taɓa isa ga daemon, ko kuma ana jefar da su yayin shiga. Haɗin sarrafawa na iya yin kama da cikakkiyar lafiya yayin da babu abin da ke ƙetare hanyar bayanai. Tabbatarwa ita ce kawai abin da ya bayyana ya yi aiki.

Kuskuren rubutu yawanci yana nufin zaman ya tattauna wani abu da kernel ko abokin ciniki ba za su iya amfani da shi ba. Tashar sarrafawa ta kammala, kuma zaɓuɓɓukan da aka amince da su a wannan musayar ba su dace da abin da ƙarshen ɓangarorin za su iya yi a zahiri ba. Wannan rashin jituwar tsari ne, ba wani lamari na tabbatarwa ba.

Karanta wanne ne daga cikin biyun ya bayyana kafin ka canza wani abu. Suna kai ka zuwa matakai daban-daban, kuma ɗaukar su a matsayin alama ɗaya shi ne dalilin da ya sa ake yi wa sabar ɗaya faci sau biyu saboda dalilai marasa alaƙa. Layin log shi ne kawai bincike na kyauta da kake samu.

Ka'idar 47 ba tashar 47 ba ce

PPTP yana amfani da TCP 1723 don kafa kiran da GRE don ɗaukar kayan aiki. GRE shine ka'idar IP 47, ba lambar tasha ba, don haka ka'idar wutar bango da ke buɗe tasha 47 ba ta ba da izinin wani abu mai amfani ba.

Na'urar turawa a kan hanya tana buƙatar fasalin passthrough na PPTP ko izini bayyananne na GRE. Idan babu shi, musafaha na TCP yana kammala kuma rami ba ya ɗaukar fakitin ko ɗaya, wanda ke haifar da daidai kuskuren karatun da ke sama. Ka'idojin tasha 47 a cikin wutar bango su ne mafi yawan rana da aka ɓata a wannan ka'ida.

Kula da duka kwatance a lokaci ɗaya a kan sabar maimakon hasashen wane ɓangare ke jefar da zirga-zirga: tcpdump -ni any port 1723 or proto gre.

Idan 1723 yana nuna kafa kira yayin da GRE ya yi shiru, toshewar tana sama da mai masaukin. Idan GRE ya iso kuma daemon ɗin har yanzu ya kasa, matsalar ta gida ce kuma zaɓuɓɓukan su ne wuri na gaba da za a duba.

Ba da izinin GRE inda mai masaukin ke turawa da gaske

Saka ka'idar forward don GRE gwaji ne mai ma'ana a kan mai masaukin da ke tura zirga-zirgar rami, kuma ba manufa ba ce. Ka'idar gwaji da ke karɓar komai na ka'ida ɗaya bincike ne, ba zane ba. Bar ta a wurin har sai ka koyi wani abu, sannan maye gurbin ta da ƙayyadadden ka'ida.

Ƙara ka'idar input don fakitin da aka aika zuwa sabar kanta, domin sarkar forward ba ta gan su. Sannan duba ƙididdigar ka'idar kafin da bayan ƙoƙarin haɗi, wanda ke gaya maka ko fakitin suna zuwa kwata-kwata.

Riƙe ka'idar ta dindindin ta hanyar sabis ɗin wutar bango na rarraba maimakon sake gudanar da ita bayan kowane sake yi. A kan mai masaukin nftables, daidaita ip protocol gre a cikin sarkar input da sarkar forward.

Tabbatar an loda module ppp_generic shima, kuma duba ko bin diddigin haɗi yana jefar da hanyar dawowa. Dukansu suna haifar da kuskuren da ya yi kama da matsalar wutar bango kuma ba haka ba ne. Rashi na kernel module yana kama da ka'idar da aka toshe daidai har sai ka duba.

Daidaita zaɓuɓɓukan da abokin cinikin da kake da shi da gaske

Gyaran ɗayan rahoton yana cikin /etc/ppp/pptpd-options, inda girke-girken ke ƙin PAP, CHAP da MSCHAP, yana yin sharhi kan layukan require masu dacewa kuma yana riƙe da MPPE mai yanayi. An rubuta wannan girke-girken don gaurayar abokan ciniki ɗaya, kuma kwafin makaho yana karya al'amarin da aka saba. Karanta layukan ƙin a matsayin bayani game da abokan cinikin da marubucin yake da su, ba a matsayin shawara ba.

Abokin cinikin Windows yawanci yana buƙatar MS-CHAPv2 tare da MPPE-128. Riƙe waɗannan buƙatun kuma cire kawai zaɓuɓɓukan da abokin cinikin ba zai iya tattaunawa da su da gaske ba.

# keep encryption; drop only what this client cannot negotiate
refuse-pap
refuse-chap
refuse-mschap
mppe-stateful
require-mschap-v2
require-mppe-128

Kashe ɓoyewa don haɗi ya yi nasara raguwa ce, ba gyara ba. Gwada irin wannan bambancin a kan haɗin gwajin dakin gwaje-gwaje, sannan mayar da ɓoyewa kafin sabis ɗin ya fuskanci abokan ciniki na gaske. Haɗin da ke aiki ba tare da tsaro ba ya fi wanda ya kasa da gaskiya muni.

Karanta lambar kuskuren abokin ciniki

Lambar lambobi ta abokin ciniki tana taƙaita matakin da sauri fiye da log ɗin sabar. Karanta ta kafin ka karanta wani abu. 691 yana nufin an ƙi takardun shiga, 721 yana nufin sabar ba ta taɓa amsawa ba, kuma 619 yana nufin haɗin ya yanke. Minti biyu da lambar suna ceton sa'a ɗaya da tsarin.

Kwatanta wannan lambar da log ɗin sabar kafin gyara wani abu, kuma sake gwadawa da abokin ciniki ɗaya bayan kowane canji. In ba haka ba kuskure na biyu yana ɓoye bayan na farko kuma gyaran yana kama da mara tasiri.

Lokacin da shiga ya yi nasara kuma babu zirga-zirgar da ke motsi, GRE ya kasance wanda ake zargi. Wannan ne lokacin komawa zuwa rikodin kamawa maimakon ajiyar takardun shiga.