L2TP/IPsec-ը մի ցանցում միանում է, մյուսում՝ ժամանակը սպառվում է

Նույն նոթբուքը, նույն պրոֆիլը և նույն գաղտնաբառը աշխատում են մի շենքում և ձախողվում մյուսում։ Այդ համեմատությունը տոմսի ամենաօգտակար ապացույցն է, և այն սովորաբար առաջին բանն է, որ դեն են նետում։ Երկու մուտքի ցանցերի միջև փոխանակությունն անցնում է այլ հասցեի թարգմանությամբ, այլ զտիչներով և այլ երթուղիչի օգնականներով։ Հաճախորդին անփոփոխ պահելը և միայն ցանցը փոխելը այն ճանապարհն է՝ պարզելու, թե դրանցից որն է կարևոր։

Ամրացրեք հաճախորդին ցանցերը համեմատելուց առաջ

Ոչինչ մի փոխեք սարքի վրա, քանի դեռ չունեք աշխատող դեպքի գրառում՝ հաճախորդի տարբերակը, պրոֆիլի բովանդակությունը, սերվերի անունը և հաջող միացման ժամանակը։ Այնուհետև վերարտադրեք խափանումը երկրորդ ցանցում նույն նստաշրջանի ընթացքում, որպեսզի հաճախորդի վիճակը հնարավորինս նույնական լինի։ Երկու փորձերի միջև խմբագրված պրոֆիլը չեղարկում է ամբողջ համեմատությունը։ Նպատակը մեկ փոփոխական է, և այդ փոփոխականը ցանցն է։

Նախ հաստատեք սովորական ինտերնետ մուտքը խափանված ցանցում, ներառյալ հյուրի պորտալը, եթե այն կա։ Երբեք չբավարարված պորտալը ստեղծում է ժամանակի սպառում, որը ճիշտ նման է զտված թունելի, և այդ ստուգումը տևում է մեկ րոպե։

Չորս փուլ, չորս տարբեր սխալի հաղորդագրություն

L2TP/IPsec միացումը անցնում է չորս փուլով և RFC 3193 նկարագրում է այն դասավորությունը, որը կապում է առաջին երկուսը։ IKE բանակցությունը այն տեղն է, որտեղ զտված ուղին ստեղծում է լուռ ժամանակի սպառում։ IPsec նույնականացումը այն տեղն է, որտեղ վկայագրի կամ նախապես բաշխված բանալու անհամապատասխանությունը դրա փոխարեն ստեղծում է բացահայտ մերժում։ L2TP թունելի տեղադրումը այն տեղն է, որտեղ արդեն հաստատված անվտանգության ասոցիացիան դեռ կարող է ոչ մի տեղ չտանել, իսկ PPP մուտքը այն տեղն է, որտեղ սխալ հավատարմագիրը վերջապես ստեղծում է տեսանելի խափանում։ Կարդացեք մատյանը այն փուլի համար, որը կանգնեց, ոչ թե վերջին տպված տողի համար։

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan-ի մատյանը ցույց է տալիս՝ IKE փոխանակությունը հասավ առաջարկի, և արդյոք կողմը ընդհանրապես պատասխանեց, ինչը բաժանում է հասանելիությունը քաղաքականությունից։ xl2tpd-ի մատյանը շարունակվում է այնտեղ, որտեղ ավարտվում է IPsec-ը, ուստի հաստատված անվտանգության ասոցիացիան, որում այդ մատյանում ոչինչ չկա, մատնանշում է L2TP փուլը։ Երթուղու հարցումը հաստատում է, որ հաճախորդը ուղարկում է այն սերվերի հասցեին, որը դուք կարծում եք, և դա բռնում է նախորդ ցանցից ժառանգված հնացած DNS պատասխանը։ Միասին, երեք ելքերը անվանում են փուլ՝ ախտանիշի փոխարեն։

Համեմատեք NAT-ի խորությունը և օգնականի վարքը

NAT անցումը պաշտպանված երթևեկությունը տեղափոխում է UDP փաթեթավորման երբ հայտնաբերվում է թարգմանություն, ուստի աշխատող նստաշրջան կրող պորտերի համարները կարող են տարբերվել ստատիկ դիագրամում եղածներից։ Մեկ տեղադրման փաթեթ թույլ տալը ոչինչ չի ապացուցում փոխանակության մնացած մասի մասին, և արտաքին պորտերի սկանավորումը չի կարող ձեզ ասել, թե ինչպես է կողմը վերաբերվում վավեր նույնականացված երթևեկությանը։ Թարգմանության երկրորդ շերտը կրկին փոխում է պատկերը, քանի որ քարտեզագրումը այժմ գոյություն ունի երկու անգամ և սպառվում է երկու տարբեր ժամանակացույցերով։ Օպերատորի մակարդակի թարգմանությունը բջջային միացման վրա սովորական պատճառն է, թե ինչու աշխատող գրասենյակային պրոֆիլը ձախողվում է հեռախոսի հոթսփոթում։

Երթուղիչի օգնականները տարբերվում են այնքան, որքան ցանցերը։ Որոշ firmware ընդհատում և վերագրում է փոխանակությունը, որոշները պարզապես դադարում են այն գցելուց, իսկ որոշները կարգավորումը կիրառում են միայն հին ռեժիմում։ Կարդացեք հենց firmware-ի նկարագրությունը նշման վանդակի մասին, և որտեղ գոյություն ունի համատեղելիության ռեժիմ, փորձարկեք այն որպես մեկ դիտավորյալ փոփոխություն, ոչ թե երեք միաժամանակ։

Ելքային հաճախորդ, մուտքային սերվեր՝ երկու տարբեր խնդիր

Ելքային հաճախորդին և մուտքային սերվերին անհրաժեշտ է տարբեր վերին հոսքի հասանելիություն, և անցման ֆունկցիան, որն օգնում է առաջինին, ոչինչ չի անում երկրորդի համար։ Տնային երթուղիչը, որը թույլ է տալիս նոթբուքին հասնել հեռավոր դարպասի, դրանով չի ընդունում մուտքային միացումներ դրա հետևում գտնվող սերվերին։ Երկուսը շփոթելը ձեզ ուղարկում է փնտրելու պորտի փոխանցում, որը երբեք խնդիրը չի եղել։ Նախքան ինչ-որ բան համեմատելը, նշեք, թե ինչ դեր է խաղում խափանված սարքը։

Աջակցվող փոփոխությունից հետո կրկնեք նույն միացումը և գրանցեք հասած փուլը։ Պահեք աշխատող պրոֆիլը և խափանված ցանցի մասին նշումը միասին, և չվերականգնեք հավատարմագրերը և չվերատեղադրեք հաճախորդը, որովհետև դա դեն է նետում այն ապացույցը, որի վրա կառուցվել էր համեմատությունը։