Isowa ga abokin ciniki na IKEv2 a IP ɗinsa na kama-ku-da-gani da aka ba shi

Ƙofa dole ta fara haɗi zuwa kwamfutar tafi-da-gidanka da ke haɗe da ita ta IKEv2, ta yin amfani da adireshin kama-ku-da-gani da aka ba wa abokin cinikin. Ramin yana buɗe, abokin cinikin yana isa duk abin da ke bayan ƙofar, amma alkiblar da ta biyo baya har yanzu tana kasawa. Wannan rashin daidaituwa al’ada ce: manufar da aka tattauna tana bayanin waɗanne adiresoshi ne za su iya magana, ba wane gefe ne zai iya farawa ba. Abubuwa uku dole su daidaita kafin buƙatar da ƙofa ta fara ta yi aiki.

Ramin ba ya gyara adireshin tushe

CHILD SA tana rufe nau’i biyu na masu zaɓen zirga-zirga, ɗaya ga kowane gefe, kuma tana ba da izinin zirga-zirga a duk alkiblolin wannan nau’in. Ba ta faɗin kome game da wane abokin hanya ne ya fara buɗe musayar IKE. Ƙofar da ta fara sauraron ramin tana iya har yanzu aika fakitin aikace-aikacen farko, muddin tushen da aka zaɓa da inda za a je sun faɗi cikin masu zaɓen da aka girka. Lokacin da buƙatar ta tashi daga hanyar da ba daidai ba, kawai ba ta cancanci ramin ba.

Hanya zuwa abokin ciniki wajibi ce kuma ba ta isa ba. Manufar dole ta yarda da tushen da ka yi amfani da shi da gaske.

Karanta manufar da aka girka, ba fayil ɗin saitin ba

Fara daga ƙungiyar da ke aiki da masu zaɓenta, domin rabon da ake yi a lokaci-lokaci yana canza abin da aka girka a cikin kernel.

ipsec statusall
ip xfrm policy

Fitowar matsayi tana ambaton haɗin, adireshin kama-ku-da-gani da aka ba da, da masu zaɓen da suke aiki a yanzu ga wannan abokin hanya. Zubar da manufar tana nuna irin waɗannan masu zaɓe a matsayin yanayin kernel, kuma shine abin da zaɓen fakiti yake tambaya da gaske. Kwatanta mai zaɓen gefen ƙofa da tushen da aikace-aikacenka zai yi amfani da shi, domin rashin daidaituwa yana bayanin gazawar nan take. Karanta adireshin abokin ciniki na yanzu maimakon wanda ya gabata daga wani zama, domin VIP da aka sake bayarwa tana lalata tsohuwar manufar.

Abokin ciniki dole ya saurara inda fakiti yake zuwa

Ko da cikakkiyar manufa tana isa tashar da aka rufe lokacin da sabis ɗin ke ɗaure da loopback kawai. Mai saurare dole ya kasance a kan adireshin da aka ba da ko a kan adireshin gida na duniya.

ss -ltnp 'sport = :9090'
iptables -S INPUT

Jerin soket ɗin yana nuna ko an ɗaure tashar da adireshin kama-ku-da-gani, kuma dokokin katangar wuta suna nuna ko ana karɓar sabbin haɗi daga tushen da aka kare. Dokar da aka rubuta don haɗin da suka riga sun kafu ba ta yarda da haɗin da ƙofar ta fara ba. Riƙe tabbatarwar sabis ɗin kanta, domin isowa ta ramin yana tabbatar da wace cibiya fakiti ya fito kawai. Abokin ciniki da ke bayan NAT ɗinsa har yanzu ba ya buƙatar tura tashar shigowa, domin waɗannan buƙatun suna tafiya cikin ramin da ke akwai.

Gwada sabuwar alkibla ita kaɗai

Buƙatar da ke aiki daga abokin ciniki zuwa uwar garke ba ta taɓa gwada wannan hanyar ba. Samar da buƙatar daga ƙofar kuma ka lura da ɓangarorin biyu.

ip route get 10.90.0.42 from 192.168.50.1
tcpdump -ni any host 10.90.0.42 and tcp port 9090

Binciken hanya yana amsa wane tushe da hanyar da ƙofar za ta yi amfani da su, kuma shine ƙimar da manufar dole ta yarda da ita. Riƙon ya kamata ya nuna buƙatar tana fita cikin ESP maimakon a matsayin TCP na fili a hanyar jama’a. A kan abokin ciniki, riƙe zirga-zirgar da aka buɗe don tabbatar da isowa da ko sabis ɗin ya amsa. Idan buƙatar ta ɓace ba tare da ESP a waya ba, yi zargin adireshin tushe kafin katangar wutar abokin ciniki.

Sake gwada bayan an canza maɓalli ko an sake haɗawa, domin VIP na iya canzawa. Hanyar da ke aiki har zuwa zama na gaba ba hanyar aiki ba ce.