Me ya sa vpnc ke katsewa bayan minti 24 da abin da za a canza
Katsewar vpnc bayan minti 24 agogo ne, ba haɗi marar ƙarfi ba. Sharuɗɗa uku ne ke ƙayyade ko maganin DPD ne, wucewar NAT ko rukunin sabunta maɓalli.
Tunel ɗinka yana mutuwa a tazara mai maimaitawa, kuma wannan agogo ne da ke sanar da kansa, ba mummunan kebul ba. Minti ashirin da huɗu daƙiƙa 1440 ne, irin wannan zagayeɗɗen ƙima da bayanin martaba ko manufar shugaban cibiya ke ɗauka. Sannan wannan saitin yana gazawa a gaban wannan mai tattarawa kowace lokaci yayin da kowace wata hanyar sadarwa ke aiki, kuma babu gwajin haɗi da zai canza shi.
Sharuɗɗa uku ne ke ƙayyade wane agogo naka ne: ko abokin ciniki ya bar zama marar aiki, ko an ƙi musayar sabunta maɓalli, da ko ƙofar fassara ta sake rubuta lulluɓe.
Wane agogo ne ya mallaki katsewar
Auna tazara a cikin aƙalla sake haɗawa uku kafin ka taɓa wani saiti. Watsewar daƙiƙa tana nuna asarar haɗi ko yawo marar waya; ƙimar da kowace lokaci ta faɗa cikin 'yan daƙiƙa na wannan alama tana nuna ƙimar manufa. Tsawon zama kuma yana gaya maka wanda ya ƙare shi, domin ƙarewar lokaci daga bangaren abokin ciniki da gogewa daga bangaren uwar garke suna barin layukan ƙarshe daban-daban a cikin fitarwar gyara. Sake haɗawa uku kuma suna nuna ko tazarar tana motsi kwata-kwata, abin da awo ɗaya ba zai iya nunawa ba.
Rubuta lambar a gefen shugaban cibiyar da kake magana da shi. Da zarar tazara ta tsaya, aikin da ya rage shi ne zaɓi tsakanin dalilai uku, kuma canza saiti ɗaya kowace sake haɗawa shi ne ke kiyaye su a bambanta.
Halin farko: abokin ciniki ya bar zama marar aiki
vpnc yana gudanar da nasa binciken abokin da ya mutu, kuma wannan binciken na iya kashe zama da mai tattarawa har yanzu yake ganin tana raye, musamman lokacin da ƙofar fassara ke tsakanin su biyu. Maganin bangaren abokin ciniki a cikin takardun ita ce kashe agogon a cikin gida ka bar shugaban cibiyar ya yanke lokacin da aboki ya tafi. Dukan layuka biyu da ke ƙasa suna cikin bayanin martabar vpnc ko a kan layin umarni, kuma dukansu ba su dogara da saitunan ɓoyewa ba.
DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp
Kashe DPD na abokin ciniki yana cire ƙarya mai kyau kuma yana cire gano gida ɗaya tilo da kake da shi, don haka yi amfani da shi shi kaɗai ka duba ko tazarar tana canzawa kwata-kwatta.
Hali na biyu: an ƙi sabunta maɓalli
Idan tazarar ta tsira daga canjin DPD, sabunta maɓalli na mataki 1 ya zama ɗan takara. Tsofaffin gine-ginen vpnc sun kula da sabuntawa da ƙarancin kulawa fiye da na yanzu, kuma rukunin Diffie-Hellman shine sabani na yau da kullum. Tilasta rukunin da shugaban cibiyar ya riga ya karɓa yana kashe layi ɗaya da sake haɗawa ɗaya, wanda ke mai da shi gwaji mai arha maimakon canjin manufa.
IKE DH Group dh5
Ingantattun sunayen rukuni sune dh1, dh2 da dh5. Rukunin da mai tattarawa ya ƙi yana haifar da gazawa nan da nan, kuma wannan har yanzu bayani ne: yana gaya maka shugaban cibiyar yana da zaɓi kuma ainihin rukunin ya kasance daidai.
Hali na uku: fassara tana sake rubuta lulluɓe
Bayan ƙofar fassara, lulluɓen UDP na Cisco da yanayin da ya dogara da ka'idoji ba sa iya musanya. Zaɓin da bai dace ba yakan haifar da tunel da ke kafawa, yana wucewa da zirga-zirga sannan ya ƙare a ƙarƙashin nauyi, wanda ake karantawa a matsayin matsalar faɗin bandeji kuma ba haka ba ne. Canza yanayin kawai, sannan sake haɗawa ka sake auna katsewar. Gwada ɗayan yanayin kawai bayan an kore halaye biyu na farko.
Fuskokin gaba suna ƙara ruɗani nasu a nan. NetworkManager ba zai bayar da nau'in haɗin vpnc ba har sai an shigar da kunshin ƙari, kuma ƙarin da ya ɓace yana bayyana a matsayin maɓallin Ƙara mai launin toka maimakon kuskure. Fuskar KDE tana riƙe da ƙimomi ɗaya a cikin nata bayanin martaba, don haka tabbatar daemon yana karanta abin da ka gyara.
Bayanin martaba da ke haɗawa da kyau daga layin umarni amma ba daga tebur ba matsalar fuska ce, ba matsalar agogo ba.
Tabbatar da musayar da ke gazawa kafin canji na uku
Gudanar da abokin ciniki tare da fitarwar gyara ka karanta musayar ƙarshe kafin katsewar. Gogewar mataki 1 kai tsaye kafin cire haɗin yana nufin abokin ciniki ya sabunta maɓalli kuma an ƙi shi. Gogewar mataki 2 a wannan wuri ɗaya yana nufin an rushe tunel daga wancan gefen, kuma saitunan abokin cinikinka ba su ne sanadi ba.
vpnc --debug 3 office
Kuma duba daemon na biyu na cibiyar sadarwa lokacin da tunel ya tsira amma zirga-zirga ya tsaya. Masu gudanarwa biyu da ke rubuta teburin hanya suna haifar da wannan alama daga tebur da wata ƙididdiga daban.