IPsec da ƙananan hanyoyin sadarwa da yawa yana rasa komawar zirga-zirga? Ƙirga reqid

Zirga-zirga na barin wani wuri kuma ba ya dawowa, duka ƙofofin biyu suna ba da rahoton kammala tattaunawa, kuma alama ɗaya kawai ita ce tarin fakiti masu fita ba tare da amsoshi ba. A ƙarshen Linux, dalilin da aka saba ba ƙarfin ɓoyewa ba ne, MTU ko teburin tafarkin hanya. Shi ne girman shigarwar manufa da lambar da ke haɗa kowace manufa da ƙungiyar tsaro. Hanyar da ke ƙasa tana karanta waɗannan bayanai biyu kafin ta taɓa wani abu.

Raba alamar kafin ka canza wani abu

Rashin nasara na hanya ɗaya tare da kammala tattaunawar IKE yana taƙaita matsalar ga hanyar bayanai. Ko dai manufar fita ta dace kuma an jefar da amsar, ko kuma amsar ba ta taɓa zuwa ba domin ɗayan ɓangaren ba shi da abin da zai aika ta. Daga aikace-aikace duka biyun suna kama da juna, kuma bayanan xfrm suna bambanta su.

Kada ka fara da MTU. MTU mara kyau yana haifar da tsayawa da alamun rarrabuwa, ba tsaftataccen rabuwar hanya tare da ma'aunin fita da ke ƙaruwa ba.

Karanta bayanan manufa da bayanan yanayi

A Linux shigarwar manufa ce ke yanke shawarar ɓoyewa, don haka manufar da ta dace, ba hanya ba, ita ce ke shigar da fakiti cikin rami. Gudanar da ip xfrm policy don ganin masu zaɓe, hanya, fifiko da samfurin kowace shigarwa, da ip xfrm state don ganin ƙungiyoyin da aka kafa tare da reqid ɗinsu. Manufa da ƙungiya ana haɗa su da wannan reqid.

Duba dukkan hanyoyi uku. Fita da shigowa sun haɗa da zirga-zirga zuwa da daga wannan mai masaukin; hanyar turawa tana da muhimmanci lokacin da mai masaukin ke ba da hanya ga wasu. Shigarwar da ta ɓace ko ba ta dace a hanya ɗaya tana bayyana sakamakon hanya ɗaya ba tare da wani kuskuren ɓoyewa ba.

Rashin daidaito na gargajiya: reqid ɗaya ga ƙananan hanyoyin sadarwa da yawa

Rashin nasara da aka saba yana zuwa daga abokin tarayya da ke girka manufofi ga dukan ƙananan hanyoyin sadarwar da aka tattauna a ƙarƙashin reqid ɗaya, wanda ke faruwa da generate_policy require na racoon. Zirga-zirgar tana fita ta ƙungiyar da aka kafa ta ƙarshe, yayin da ɗayan ɓangaren ke riƙe da wata ƙungiya daban ga kowace ƙaramiyar hanya. Amsoshi suna isowa kan ƙungiyar da reqid ɗinta ba ya nuna manufar da ya kamata ta karɓe su, kuma tsakiya yana jefar da su bayan ɓoye-ɓoye.

Gyaran shine canjin tsari, ba ka'idar bangon wuta ba: generate_policy unique; yana ba kowace manufa nata reqid, don haka ƙungiyoyin abokin tarayya na kowace manufa suna da abokan hulɗa masu dacewa. Yi amfani da shi, sake yin tattaunawa, kuma ƙirga reqid daban-daban don ƙananan hanyoyin da kuke tsammani kafin sanar da nasara.

Idan ƙananan hanyoyi biyu har yanzu suna raba reqid ɗaya yayin da ɗayan ɓangaren ke tsammanin biyu, kun sami rashin daidaiton. Rubuta taswirar, domin ita ce hujjar cewa canji na gaba ya gyara ko ya kiyaye ta.

Masu zaɓe suna zuwa daga tattaunawa, ba daga tsarin ku ba

Yankunan da aka kare su ne abin da ɓangarorin biyu suka amince da shi, ba abin da ɗaya ɓangaren ya nema ba. Abokin ciniki da ke bayar da nau'in mai masauki biyu a kan faffadan yanki mai nisa yana karɓar sigar ƙofa da aka ƙuntata, kuma abokin ciniki ba zai iya faɗaɗa ta ba. Karanta masu zaɓen da aka girka maimakon waɗanda ke cikin fayil ɗinka na gida.

Lokacin da manufar ita ce akasin haka, wato ajiye wata manufa a wajen rami, ƙara manufar tsallakewa da ƙaramin lambar fifiko domin ta rinjayi shigarwar da aka girka ta atomatik. Manufa ba tare da samfuri ba tana ba da izinin rubutu bayyananne, wanda ke mai da ita keɓancewar da aka yi da gangan don rikodin canji maimakon matakin gyara kuskure.

Tabbatar a wannan jeri, kuma ka san yadda za a koma baya

Lissafa manufofi ga kowace ƙaramiyar hanya a duka hanyoyin biyu, haɗe da turawa idan mai masaukin yana ba da hanya. Ƙirga reqid daban-daban kuma tabbatar da ɗaya ga kowace manufa a ɓangaren da ke tsammaninsa. Kwatanta masu zaɓen da aka girka da waɗanda aka tattauna. Sake karanta ma'auni ga kowace ƙungiya bayan sabunta maɓalli, domin ƙungiyar da ka duba tana iya zama ta riga ta tafi. Duba hanyoyi a ƙarshe, domin hanyar da ta ɓace zuwa ƙaramiyar hanya mai nisa tana haifar da irin wannan alamar hanya ɗaya tare da tsaftatattun ma'aunin manufa.

Kafin ka canza abokin tarayya, ajiye fitarwar yanzu na duka umarnin xfrm biyu. Idan sabon tsari bai dawo da hanyar komawa ba, mayar da wannan fitarwar ita ce komawa baya cikin sauri fiye da sake gina ramin daga tunawa, kuma tana kiyaye kwatancen da gaskiya.