L2TP/IPsec yana haɗuwa a wata cibiyar sadarwa kuma yana ƙarewa a wata

Kwamfutar ɗaya, bayanin martaba ɗaya da kalmar sirri ɗaya suna aiki a wani gini kuma suna kasawa a wani. Wannan kwatancen shine mafi amfanin shaida a cikin tikitin, kuma yawanci shine abu na farko da ake jefarwa. Tsakanin cibiyoyin sadarwa biyu na shiga, musayar tana wucewa ta wata fassarar adireshi, wasu matatun, da wasu mataimakan na'ura mai ba da hanya. Rike abokin ciniki a tsaye da canza hanyar sadarwa kawai ita ce hanyar gano wanne daga cikinsu yake da mahimmanci.

Tsayar da abokin ciniki kafin kwatanta hanyoyin sadarwa

Kada ka canza komai a na'urar har sai ka sami rikodin yanayin da ke aiki: sigar abokin ciniki, abin da ke cikin bayanin martaba, sunan uwar garke da lokacin haɗin da ya yi nasara. Sannan ka sake haifar da gazawar a hanyar sadarwa ta biyu a cikin zamani ɗaya, domin yanayin abokin ciniki ya kasance daidai gwargwadon yiwuwa. Bayanin martaba da aka gyara tsakanin gwaje-gwaje biyu yana lalata dukkan kwatancen. Manufar ita ce sauyi ɗaya, kuma wannan sauyin ita ce hanyar sadarwa.

Da farko tabbatar da shiga intanet ta yau da kullum a hanyar sadarwar da ke kasawa, gami da tashar baƙi idan akwai. Tashar da ba a taɓa cika ta ba tana haifar da ƙarewar lokaci da ke kama da ramin da aka tace, kuma wannan binciken yana ɗaukar minti ɗaya.

Matakai huɗu, saƙonnin kuskure huɗu daban-daban

Haɗin L2TP/IPsec yana wucewa ta matakai huɗu, kuma RFC 3193 yana bayanin tsarin da ke ɗaure biyun farko. Tattaunawar IKE ita ce inda hanyar da aka tace take haifar da ƙarewar lokaci shiru. Tabbatar da IPsec ita ce inda rashin daidaituwar takarda ko maɓallin da aka raba tukuna ke haifar da ƙin yarda bayyananne a maimako. Saitin ramin L2TP ita ce inda ƙungiyar tsaro da aka riga aka kafa har yanzu ba za ta kai ko'ina ba, kuma shiga PPP ita ce inda bayanan shiga mara kyau a ƙarshe ke haifar da gazawa bayyananna. Karanta rikodin matakin da ya tsaya, ba layin ƙarshe da aka buga ba.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

Rikodin strongSwan yana nuna ko musayar IKE ta kai ga shawara da ko abokin gaba ya amsa kwata-kwata, wanda ke raba isarwa da manufa. Rikodin xl2tpd yana ɗauka a inda IPsec ya ƙare, don haka ƙungiyar tsaro da aka kafa ba tare da komai a cikin wannan rikodin ba tana nuni ga matakin L2TP. Tambayar hanya tana tabbatar da cewa abokin ciniki yana aikawa zuwa adireshin uwar garke da kake tsammani, wanda ke kama amsar DNS da ta tsufa da aka gada daga hanyar sadarwar da ta gabata. Tare, fitowar ukun suna ambaton mataki maimakon alama.

Kwatanta zurfin NAT da halin mataimaki

Ketare NAT yana motsa zirga-zirgar da aka kare zuwa lulluɓe UDP lokacin da aka gano fassara, don haka lambobin tashar da ke ɗauke da zama mai aiki na iya bambanta da waɗanda ke cikin zanen da ba ya motsi. Barin fakiti ɗaya na saiti bai tabbatar da komai ba game da sauran musayar, kuma duba tashar waje ba zai iya gaya maka yadda abokin gaba ke bi da zirga-zirgar da aka tabbatar da inganci ba. Wani rufi na biyu na fassara yana sake canza hoton, domin taswira yanzu tana wanzu sau biyu kuma tana ƙarewa bisa jadawali biyu daban-daban. Fassara a matakin mai ba da sabis a haɗin wayar hannu ita ce dalilin da aka saba da shi na gazawar bayanin ofis da ke aiki a hotspot ɗin waya.

Mataimakan na'ura mai ba da hanya sun bambanta kamar yadda hanyoyin sadarwa suke. Wasu firmware suna kama da sake rubuta musayar, wasu kawai suna daina jefar da ita, wasu kuma suna amfani da saitin a tsohon yanayi kawai. Karanta bayanin firmware da kansa game da akwatin zaɓi, kuma inda akwai yanayin jituwa, gwada shi a matsayin sauyi ɗaya da gangan maimakon uku a lokaci ɗaya.

Abokin ciniki mai fita, uwar garke mai shiga: matsaloli biyu daban-daban

Abokin ciniki mai fita da uwar garke mai shiga suna buƙatar isarwa daban a sama, kuma fasalin wucewa da ke taimaka wa na farko ba ya yin komai ga na biyu. Na'urar mai ba da hanya ta gida da ke barin kwamfutar ta isa wata ƙofar nesa ba ta karɓar haɗin shiga zuwa uwar garke da ke bayanta ta hanyar haka. Haɗa su biyun yana tura ka neman tura tashar da ba ta taɓa zama matsala ba. Faɗa wace rawa na'urar da ke kasawa take takawa kafin kwatanta komai.

Bayan sauyi da aka goyi baya, sake maimaita wannan haɗin kuma rubuta matakin da ya kai. Ajiye bayanin martaba mai aiki da bayanin hanyar sadarwar da ke kasawa tare, kuma kada ka sake saita bayanan shiga ko sake shigar da abokin ciniki, domin hakan yana jefar da shaidar da aka gina kwatancen a kanta.