L2TP-ը միանում է, բայց PPP-ի բանակցությունը ձախողվում է. ո՞ր փուլը։

IPsec-թունելը կառուցվում է, հաճախորդը ցույց է տալիս պաշտպանված զուգընկեր, և հետո կապը մահանում է, նախքան ինչ-որ բան կհասնի մասնավոր ենթացանցին։ Այդ բացը PPP-ի սեփական աշխատանքն է. կապի ընտրանքները, օգտվողի նույնականացումը և հասցեի հատկացումը բոլորը տեղի են ունենում այն բանից հետո, երբ գաղտնագրված թունելն արդեն գոյություն ունի։ Առաջին փուլի հաջող փոխանակման մեջ ոչինչ գաղտնաբառ կամ ներքին հասցե չի տալիս։ Կարդացեք փուլերը հերթով, և ձախողությունը սովորաբար ինքն իրեն անվանում է։

Թունելը միայն առաջին շերտն է

L2TP-ն PPP շրջանակներ է տեղափոխում IPsec-ով պաշտպանված թունելի ներսում, ինչը նշանակում է, որ փաթեթը երթուղավորելուց առաջ պետք է հաջողվեն երկու անկախ բանակցություններ։ Արտաքինը ապացուցում է, որ երկու ծայրերը համաձայն են բանալիների և ինքնությունների շուրջ։ Ներքինը որոշում է կապի պարամետրերը, թե արդյոք օգտվողը նույնականանում է, և թե ինչ հասցե է ստանում հաճախորդը։

PPP-ի ներսում ձախողությունը նման է կոտրված թունելի յուրաքանչյուր հաճախորդում, որը ցույց է տալիս միայն մեկ կարգավիճակի լույս։ Այն թունելի խնդիր համարելը հանգեցնում է բանալիների վերականգնման, ծառայությունների վերագործարկման և վերջում այնպիսի ընդհանուր գաղտնիքի փոխարինման, որը երբեք սխալ չի եղել։ Օգտակար տարբերակումը էժան է. եթե զուգընկերի հետ փոխանակումն ավարտվել է, և հաճախորդն անցել է օգտանվան հուշմանը կամ նույնականացման փուլին, թունելը լավ է։ Այդ կետից հետո ամեն ինչ պատկանում է PPP-ին։

Կարդացեք վերջին հաջողված փուլը

Անցեք մատյանի միջով առաջ և կանգ առեք առաջին փուլի վրա, որը չի ավարտվել։ Առաջինը գալիս է LCP-ն, հետո նույնականացումը, հետո IPCP-ն IPv4 պարամետրերի համար։

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

LCP-ի ժամանակի սպառումը նշանակում է, որ երկու ծայրերը երբեք չեն համաձայնել կապի հիմնական ընտրանքների շուրջ, ինչը վատ գաղտնաբառ չէ, այլ պրոֆիլի անհամապատասխանություն կամ արգելափակված ներքին արձանագրություն։ Բացահայտ նույնականացման մերժումը հակառակ դեպքն է. կապը բարձրացավ, և մի կողմը մերժեց հավատարմագրերը։ Հաջող նույնականացումից հետո IPCP-ի ժամանակի սպառումը մատնանշում է հասցեների լողավազաններ կամ սերվերի քաղաքականություն։ Նրանցից յուրաքանչյուրն ունի այլ սեփականատեր և այլ վերանորոգում, դրա համար փուլն ավելի կարևոր է, քան վերջնական սխալի տեքստը։

Պահեք մատյանի հատվածը փուլի անվան հետ միասին տոմսի մեջ։ Առանց փուլի սահմանի կպցված պոչը հրավիրում է հաջորդ ընթերցողին գուշակել, և այստեղ գուշակելը արժե մեկ ժամ։

Համաձայնություն հաճախորդի և սերվերի միջև

Երկու ծայրերը պետք է ընդունեն նույն նույնականացման մեթոդը, և պահված պրոֆիլը կարող է պահանջել մեկը, որը սերվերը հանել է շրջանառությունից անցյալ եռամսյակում։ Կառավարվող տեղակայումները նաև թաքցնում են սերվերի կողմը, որտեղ մերժման պատճառը սովորաբար գրանցվում է օգտվողի, այլ ոչ թե սարքի դեմ։

Միացրեք մեկ աջակցվող մեթոդ բոլոր հին ընտրանքների փոխարեն, որովհետև հինգ մեթոդ առաջարկող հաճախորդը թաքցնում է, թե որն է ձախողվել։ Խնդրեք ադմինիստրատորից սերվերի կողմի քաղաքականությունը և ճշգրիտ մերժումը, ինչը չի պահանջում, որ ինչ-որ մեկը հրապարակի գաղտնաբառ։ Մեկ հաճախորդ փրկելու համար միացված հին մեթոդը հակված է տարածվելու յուրաքանչյուր պրոֆիլի վրա, որը պատճենում է ֆայլը։

Ստուգեք հասցեն, ոչ թե մուտքը

Ավարտված մուտքը դեռ օգտագործելի սեսիա չէ։ IPCP-ն բանակցում է ներքին հասցեն, և սպառված լողավազանը կամ հաճախորդին մերժող քաղաքականությունը դեռ կարող են թողնել միացված թունել առանց երթուղավորելու ոչինչ։

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Նախ ստուգեք ներքին հասցեն, հետո երթուղին և լուծիչը այն ռեսուրսի համար, որն իսկապես անհրաժեշտ է։ Ներքին հասցեն այն հանրային ելքը չէ, որը հայտնում է կայքը, և երկուսը շփոթելը մարդկանց ուղարկում է փնտրելու արտահոսք, որը չկա։ Փորձեք մասնավոր ռեսուրսը հասցեով, նախքան անունով փորձելը, որպեսզի DNS-ի ձախողությունը չշփոթվի երթուղավորման ձախողության հետ։

Գրեք փուլը, մեթոդը և հասցեն մեկ նշումով և դրեք ամսաթիվ։ Եթե նույն հաշիվը մեկ ամիս անց նորից ձախողվի, այդ նշումը տարբերությունն է հինգ րոպեանոց ստուգման և նոր հետաքննության միջև։ Տարբեր փուլերում ձախողումները տարբեր միջադեպեր են, նույնիսկ երբ հաճախորդը ցույց է տալիս մեկ երկխոսություն։