Rashin daidaiton MAC a IKE yana nufin gwajin maɓallin da aka raba ya kasa

Log ɗin Cloud VPN ɗinka yana nuna ƙoƙarin maɓallin da aka raba sannan MAC mismatched, kuma farkon tunani sau da yawa shine neman matsalar adireshi. A wannan reshe MAC lambar tabbatar da saƙo ce: ƙimar da aka lissafta a kan musayar da maɓallin da aka tattauna. Abokin haɗin ya kwatanta lissafinsa da ƙimar da ya karɓa, kuma sun bambanta. Babu katin cibiyar sadarwa a ciki, kuma babu saitin mu'amala da ke canza wannan kwatancen.

A aikace yanayi biyu ne ke haifar da shi: asirin da ke gefen biyu ba ƙima ɗaya ba ne, ko kuma shaidun da ake amfani da su wajen zaɓar asirin ba su dace da juna ba. Yanke shawarar wanne ta hanyar karanta biyun, ba ramin guda ɗaya ba.

Abin da matakin ke tabbatarwa

Gwajin yana gudana bayan ɓangarorin biyu sun musayar sigogin farko kuma sun bayyana kansu. Yana zaɓar maɓallan da aka raba na takara don shaidar gida da ta nesa kuma yana ƙoƙarin tabbatar da bayanan tabbatarwa da aka karɓa; idan babu wanda ya tabbata, ana fitar da bincike. Wannan magana ce mai ƙarfi game da tabbatarwa kuma mai rauni game da dalili, domin ba ya faɗin wane gefe ne ya yi kuskure.

Nasarar baya ba ta wuce zuwa wannan gwajin ba. IKE_SA_INIT da aka kammala, ko nauyin gano NAT wanda ya mayar da ƙimar da ake tsammani, yana tabbatar da cewa abokan haɗin na iya yin magana. Ba ya tabbatar da kome game da ko suna raba asiri.

Kurakuran saiti biyu, saƙo ɗaya

Na farko shine ainihin rashin daidaiton asiri, kuma yawanci hatsarin samarwa ne: ƙimar da aka ƙirƙira aka sanya a kan kwamfuta ɗaya aka sake buga a ɗayan, harafi na ƙarshe da ya tsira a gefe ɗaya, ko alamar ambato da ta zo tare da manna. Na biyu shine rashin daidaiton shaida, inda asirin yake daidai amma shaidar da abokin haɗin ya gabatar ta zaɓi wani shigarwa, don haka ba a taɓa gwada ainihin asirin ba. Duka biyun suna fitar da layi ɗaya, shi ya sa yin hasashe yana ɗaukar la'asar.

Kwatanta biyun kafin ka taɓa kowane asiri. Daidaita ramin, ƙarshen abokin haɗin, taga lokacin da saitin nesa, domin ramuka biyu na ajiya na iya riƙe asirai daban-daban kuma allon da ke gabanka bazai zama wanda ya kasa ba.

Gano NAT wani mataki ne daban

Gano NAT yana tambayar yadda ake sake rubuta fakiti, ba wanda abokin haɗin yake ba. Ƙofar abokin ciniki da ke bayan NAT har yanzu tana tabbatarwa daidai lokacin da shaidar da aka saita ita ce abin da abokin haɗin ke tsammani, kuma matsalar NAT tana bayyana a matsayin rashin daidaiton shawara ko tashar jiragen ruwa maimakon gazawar kwatancen tabbatarwa.

Kada ka ɗauki tsohuwar magana game da fitowar mai sayarwa ɗaya zuwa turawa ta yanzu. Abin da wucewar NAT ke buƙata a fitowarka yana cikin takardunta, kuma kalmar MAC mismatch ba hujja ce ta goyi baya ko gaba ba.

Yanke shawara daga biyun, ba daga allon ba

Karanta saitunan biyu gefe da gefe tare da ɓoye asirin, sannan yi tambayoyi uku. Shin shaidar a kowane gefe daidai take da abin da ɗayan ke tsammani, harafi da harafi? Shin ɓangarorin biyu suna amfani da sigar IKE ɗaya da hanyar tabbatarwa ɗaya? Shin ramin da ya kasa ya dace da saitin da kake karantawa? Amsar 'a'a' ga ɗaya daga cikinsu tana yanke shawarar gyaran ba tare da taɓa asirin ba.

Idan duka ukun suna da tsabta, maye gurbin asirin ta hanyar aikin da aka amince da shi maimakon yin gyara a kewaye da shi.

Bayan abokin haɗin ya tabbatar

Da zarar tabbatarwa ta yi nasara, filin gazawa na gaba shine ƙungiyar tsaro ta ɗa: shawarwari da masu zaɓen zirga-zirga. Juya asirin da aka riga aka karɓa ba zai iya gyara gazawar ɗa ba, kuma yana tsawaita katsewar. Karanta yanayin ɗa, sannan masu zaɓe da jeri masu kariya a ɓangarorin biyu, kuma daidaita jagorar warware matsalar Cloud VPN da matakin da ya kasa da gaske.

Haɗa sabbin log ɗin daga ɓangarorin biyu don biyun ɗaya da taga ɗaya. Gefen ɗaya shi kaɗai yana bayar da hukunci ba tare da shigar ɗayan ba, kuma wannan shine ruɗanin da ya haifar da saƙon tun farko.

Abin da ba za a kammala ba

Kada ka karanta saƙon a matsayin buƙatar canza adireshin MAC, kuma kada ka wallafa asirin da aka raba yayin neman taimako; guntun da ke ɗauke da maɓallin yana buƙatar cire maɓallin, ba ajiye log ɗin ba. Kada ka kuma ɗauka kuskuren tuƙi, domin abokan haɗin da ba za su iya isa juna ba ba sa haifar da kwatancen tabbatarwa kwata-kwata. Kuma kada ka mayar da iyakancewar da aka rubuta ta iyali ɗaya na samfur zuwa kowace aiwatarwar IPsec.

Yi rikodin biyun da ya kasa, yanayin ramin kafin da bayan, da wanne daga cikin yanayi biyu ka canza. Wannan rikodin yana mai da faruwa ta gaba dubawa na mintuna biyar.