Արդյո՞ք երկրորդ L2TP հաճախորդը սպանում է առաջինին։ Կարդացեք ինկապսուլացիան

Մեկ նոութբուք աշխատող թունել է պահում գրասենյակի երթուղիչով։ Նույն սենյակում երկրորդ նոութբուքն է միանում, և առաջինն ընկնում է։ Եթե սա ամբողջ ախտանիշն է, սեղանին դեռ երեք տարբեր պատճառ կա, և թե որ ուղղումն է գործում, կախված է այն բաներից, որ դուք դեռ չեք չափել։ Ընդհանուր երթուղիչը կարևոր է, բայց ինքնաբերաբար մեղավոր չէ, և արձանագրությունը նույնպես։

Երեք պատճառ, որոնք բազմոցից նույնական են երևում

Առաջին թեկնածուն երթուղիչի վերաբերմունքն է IPsec-ին։ Էժան սպառողական երթուղիչները հաճախ գովազդում են անցումը և իրականացնում այն մեկ հաճախորդի համար միաժամանակ, քանի որ մեխանիզմը հետևում է մեկ գործընկերոջ և չի կարող բաժանել երկու նոութբուք նույն հանրային հասցեի հետևում։ Ախտանիշը հենց այն է, ինչ դուք կսպասեիք՝ նոր սեանսը հաղթում է։

Երկրորդը հաշիվն է։ VPN-ի շատ սերվերներ թույլ են տալիս մեկ սեանս յուրաքանչյուր ինքնության համար և անջատում են ավելի հինը, երբ նույն հավատարմագրերը նորից նույնականացվում են, ինչը դարպասի վրա քաղաքականության որոշում է և կապ չունի ձեր երթուղիչի հետ։ Փնտրեք այդ բացահայտ հաղորդագրությունը սերվերի մատյանում նախքան սարքավորում գնելը։

Երրորդը պարզ սխալ կարգավորումն է՝ երկու պրոֆիլ մատնանշում են նույն ինքնությանը, դրանցից մեկը հնացած նախապես համօգտագործված բանալիով կամ վկայագրով, որն այլևս դարպասը չի ընդունում։ Այդ մեկը սովորաբար երևում է որպես երկրորդ կապի ձախողում, այլ ոչ թե առաջինի ընկնում, ուստի ձախողման ձևն արդեն ինչ-որ բան ասում է ձեզ։

Ինչ է L2TP/IPsec-ը իրականում ուղարկում երթուղիչով

IKE-ն աշխատում է UDP 500-ի վրա։ Տվյալների ուղին ESP-ն է, որը IP 50 արձանագրությունն է և ընդհանրապես TCP կամ UDP պորտ չի կրում։ Ուստի միայն պորտերը հասկացող երթուղիչը բռնելու բան չունի, և հենց դրա համար է գոյություն ունի անցման մեխանիզմը։

NAT-ի հաղթահարմամբ ESP-ն ինկապսուլացվում է UDP 4500-ի ներսում։ Այժմ երթուղիչն ունի քարտեզագրելու աղբյուր պորտ, և յուրաքանչյուր նոութբուք ստանում է իր թարգմանությունը, այնպես որ դարպասը կարող է տարբերել երկու հոսք։ Սա այն մեխանիզմն է, որն ընդհանրապես հնարավոր է դարձնում մեկ հասցեի հետևում մի քանի հաճախորդի աշխատանքը։

Տարբերությունը կարևոր է, երբ կարդում եք երթուղիչի հատկությունների ցանկը։ IPsec անցում գրող պիտակը ձեզ ասում է, որ արտադրողն ինչ-որ մեխանիզմ ունի. այն չի ասում՝ այդ մեխանիզմը սպասարկում է մի քանի հաճախորդի, թե ինչպես է վարվում, երբ գալիս է երկրորդը։

strongSwan-ի NAT-ի հաղթահարման փաստաթղթերը նկարագրում են ինքնին ինկապսուլացիան, և դա այն մասն է, որը կարող եք ստուգել փաթեթների որսից, այլ ոչ թե մարքեթինգային էջից։

Ինչպես պարզել, թե որ պատճառն է իրականում ձեզ մոտ

Կատարեք չորս դիտարկում և գրեք յուրաքանչյուր արդյունքը։ Յուրաքանչյուր նոութբուք առանձին՝ աշխատում է, և որքան ժամանակ։ Երկուսը միասին՝ ո՞րն է մնում։ Երկրորդ նոութբուքը հեռախոսի հոթսփոթի վրա՝ առաջինը մնո՞ւմ է։ Եվ դարպասի մոտ՝ սերվերի մատյանը ցույց է տալիս նոր սեանս, որը փոխարինում է հնին, թե ցույց է տալիս մեկ հաճախորդ, որ ուղղակի լռում է։

Այդ պատասխանները մաքուր բաժանում են թեկնածուներին։ Սերվերի մատյանում փոխարինման հաղորդագրությունը մատնանշում է ինքնության քաղաքականությունը։ Հաճախորդը, որը դադարում է երթևեկություն ստանալ, մինչ երթուղիչը ցույց է տալիս նոր թարգմանություն, մատնանշում է երթուղիչին։ Երկու հաճախորդ, որոնք երկուսն էլ չեն ավարտում IKE-ն, մատնանշում են կարգավորումը կամ հավատարմագրերը։

Ամբողջ ընթացքում պահեք նույն պրոֆիլները։ Թեստերի միջև պրոֆիլը փոխելը նշանակում է, որ դուք միաժամանակ երկու փոփոխական եք չափում, և եզրակացությունը կլինի սխալ այնպես, որ շատ դժվար է նկատել։

Որսացեք երթուղիչի վրա, եթե այն դա աջակցում է, կամ մեկ նոութբուքի վրա, մինչ մյուսը միանում է։ Տեսնել, թե ինչպես են երկրորդ հաճախորդի փաթեթները հայտնվում, մինչ առաջինի փաթեթները դադարում են, ավելի ուժեղ ապացույց է, քան ցանկացած միացված պատկերակ։

Եթե սահմանափակումը երթուղիչն է

Օգտագործեք արտադրողի փաստաթղթավորված բազմահաճախորդ կարգավորումը, եթե այն կա, կամ փոխարինեք սարքը մեկով, որի փաստաթղթերն ասում են այն, ինչ ձեզ պետք է։ Սա անշուք պատասխան է և միակը, որ դիմանում է որոնվածի թարմացմանը։

Այն, ինչ չի աշխատում, երկու նույնական մուտքային ուղղորդում ավելացնելն է դեպի երկու տարբեր նոութբուք։ Ուղղորդումը երթուղիչին ասում է, թե ուր ուղարկել ժամանող երթևեկությունը. այն չի ասում, թե երկու ակտիվ հոսքերից որին է պատկանում փաթեթը, և հենց այդ երկիմաստությունն է սխալը։

Եթե երթուղիչը հնարավոր չէ փոխարինել, մեկ հաճախորդ դրեք այլ ուղու հետևում։ Հեռախոսի հոթսփոթը վատ մշտական լուծում է և բոլորովին լավ ախտորոշիչ լուծում։

Եթե սահմանափակումը դարպասն է

Առանձին մարդկանց համար առանձին ինքնություններ տրամադրեք։ Մեկ ընդհանուր հաշիվ, որն օգտագործում են երկու նոութբուք, հենց այն դասավորությունն է, որն առաջացնում է այս ախտանիշը մեկ սեանսի համար կարգավորված սերվերներում, և ոչ մի տեղական կարգավորում չի ուղղում հեռավոր ծայրում կայացված որոշումը։

Հարցրեք դարպասի տիրոջը, թե որ քաղաքականությունն է գործում՝ մեկ սեանս յուրաքանչյուր հաշվի համար, մեկը՝ յուրաքանչյուր վկայագրի, թե ընդհանրապես սահման չկա։ Նրանց պատասխանը որոշում է՝ ձեզ նոր հավատարմագրեր են պետք, թե նոր երթուղիչ։

Ստուգումը այն մասն է, որը մարդիկ բաց են թողնում։ Աշխատեցրեք օգտակար երթևեկությունը երկու հաճախորդներից ավելի երկար, քան այն միջակայքը, որ նախկինում ձախողվում էր, որովհետև երկու հաջող մուտքերը միայն ապացուցում են, որ նույնականացումը մեկական անգամ աշխատել է։