Ƙarewar lokaci ta L2TP a Ubuntu 22.04: matsalar tunnel na xl2tpd

Kwamfutar tebur tana nuna haɗi yana gudana, IPsec yana ba da rahoto na nasara, kuma ƙofar PPP ba ta taɓa bayyana ba. A cikin syslog lambar tunnel ɗaya tana maimaituwa har sai ƙoƙarin ya ƙare a UDP 1701. Kafin ka gyara maɓallin da aka riga aka raba ko saitin uwar garke, gane wannan siffa: a Ubuntu 22.04 yawanci koma baya ne na fakiti a xl2tpd, kuma uwar garken tana daidai duk tsawon lokacin.

Abin da maɗaurin layi biyu na log ke gaya maka

Zama da ya gaza yana buga layi biyu a tazara na yau da kullum: daemon ɗin ba ya samun tunnel don saƙon sarrafawa mai shigowa, sannan ya watsar da alamun kira da tunnel da aka ba shi. Daga baya ma'aunin sake gwadawa ya kai iyakarsa kuma haɗin yana rufe da ƙarewar lokaci a tashar 1701. Adireshi da alamomi ba su da muhimmanci; siffar ce ke da muhimmanci. IKE ya kammala, zirga-zirgar sarrafawa ta L2TP ta iso, kuma daemon ɗin ya kasa danganta ta da tunnel da ya riga ya ƙirƙira.

Don haka kuskuren yana tsakanin sarrafawar L2TP da PPP. Ba a taɓa gwada komai game da sirrin, zaɓuɓɓukan PPP ko yankin cibiyar sadarwa mai nisa ba tukuna.

Tabbatar cewa IPsec ya yi nasara da gaske

Bincike biyu sun raba wannan daga matsalar shaidar shiga, kuma dukansu suna kafin kowane canjin fakiti.

ipsec status
journalctl -u strongswan --since "5 min ago" | grep -i "shared key"

Fitowar yanayi tana lissafa haɗin da yanayinsa, kuma tunnel da aka kafa yana nufin mataki na ɗaya da na biyu sun kammala. Layin log game da maɓallin da aka raba da ya ɓace yana nuni ga sirrin kawai, don haka ka tsaya ka gyara hakan da farko. Lokacin da IPsec ya kafu kuma ƙarewar lokacin L2TP har yanzu yana bayyana, daemon ɗin ne wanda ake zargi. Ka adana ainihin layukan gwadawa ɗaya maimakon kwana ɗaya na sake gwadawa.

Duba ginin xl2tpd, ba sunan fitowar ba

Ginin jammy na Ubuntu na xl2tpd 1.3.16 ya kunna ingantawa a lokacin haɗawa, wanda ya karya nazarin alamar tunnel a cikin amsar SCCRP ta uwar garke. Sannan daemon ɗin yana watsar da fakitin sarrafawa don tunnel da ya ƙirƙira da kansa. Jigon sigar yana da muhimmanci fiye da sunan rarraba.

dpkg -l xl2tpd
apt policy xl2tpd
apt-mark showhold

Fakitin da aka gyara shine 1.3.16-1ubuntu0.1, don haka gini ba tare da wannan ƙari ba ya riga ya gabatar da gyaran. Fitowar manufa tana nuna wane ɗan takara haɓakawa zai girka, kuma jerin riƙewa yana bayanin dalilin da ya sa gyara bai iso ba. Inda fakitin yake da akwai, haɓaka shi kuma ka sake haɗawa ta hanyar bayanin martaba na al'ada maimakon gyara fayiloli da hannu. Kada ka sake gina modules ko canza sirrin yayin da tsohon ginin har yanzu yana girme.

Tabbatar da PPP bayan canjin

Ana tabbatar da haɓakawa mai nasara a matakin da ya karye. Duba cewa PPP ya tashi, ba kawai cewa gunkin ya canza ba.

ip -4 addr show ppp0
ip route | grep ppp

Lissafin ƙofofi ya kamata ya nuna adireshin gida da na abokin haɗi, kuma teburin hanya ya kamata ya ɗauki prefixes na tunnel. Syslog ya kamata ya nuna an karɓi tunnel ɗin kuma pppd yana ba da rahoton adireshin biyu, ba tare da maimaita layukan tunnel ba a samu. Idan PPP yana aiki kuma zirga-zirga har yanzu yana gaza, duba gaba kan hanyoyi ko MTU, domin matakin L2TP ya gama aikinsa. Rubuta sigar fakitin da ke aiki a cikin bayanan injin, don sake shigarwa nan gaba kada ya dawo da ginin da ya karye.

Inda babu fakitin da aka gyara, hanyoyin da aka rubuta sune ginin tushe na gida na 1.3.16 ko 1.3.17, canzawa zuwa kl2tpd ko raguwar da aka ƙulla. Kowanne yana ɗauke da kuɗin kulawa wanda ya cancanci rubutawa.