IKE-SA er komið á, CHILD-SA vantar: hvar gögnin stöðvast

Biðlarinn segir að auðkenning hafi tekist, IKE-staðan virðist heilbrigð og pakkateljararnir standa í núlli. Þessi samsetning er ekki mótsögn: IKEv2 heldur stjórnsambandinu og gagnasambandinu aðskildum, og hið fyrra getur tekist á meðan hið síðara rís aldrei. Foreldralagið sér um samningaviðræðurnar, barnlagið sér um umferðina. Lestu lögin tvö hvort í sínu lagi áður en þú lýsir göngunum niðri.

Hvað SA-in tvö gera

IKE-SA er stjórnsambandið: það auðkennir jafningjana og flytur skiptin sem semja um, skipta út og fjarlægja vernd. Það flytur aldrei pakka forritanna þinna. Heilbrigt foreldralag sannar því aðeins að báðir endar geti sammælst um öryggisstefnu, og ekkert meira.

CHILD-SA er gagnasambandið, búið til undir foreldrinu, með umferðarvalum og lykilefni fyrir eitt varið mengi. Það er stefnubundið, svo stöðuúttakið telur upp innkomandi og útfarandi samtengingu með aðskildum auðkennum, og venjulega aðskildum teljurum fyrir hvora stefnu. Þessi pörun skýrir hvers vegna ein stefna getur virkað á meðan hin fellur, og hvers vegna setningin göngin eru uppi segir ekkert um umferð. Eitt foreldri getur líka haldið nokkrum börnum, og þannig felur eitt tengimerki það sem þú þarft.

Lestu barnfærslurnar, ekki tengimerkið

Opnaðu stöðu foreldrisins og barnalistann saman og finndu barnið sem valarnir passa við flæðið sem þú ert að prófa. Skrifaðu niður umferðarvala þess, samningsbundnu reikniritin, líftíma þess og teljarana í báðar stefnur. Ef börnin eru mörg skaltu para eftir valum en ekki stöðu, því staðan breytist eftir lyklauppfærslu. Skrifaðu auðkennin niður áður en þú breytir einhverju.

Ef foreldrið telur upp annað umferðarmengi en það sem þú prófar ertu að lesa rangt barn. Það er vandamál með valana, ekki brotin göng.

Skrifaðu líka niður tímasetningar. Lyklauppfærsla getur skipt út einu lagi á meðan hitt helst uppi, og barn sem virðist nýtt getur verið staðgengill fyrir það sem þú fylgdist með. Berðu saman auðkennin áður en þú ályktar að barn hafi horfið.

Þegar ekkert barn er til

Auðkenning getur tekist á meðan gagntillagan eða valarnir bregðast, og foreldrið stendur eftir alveg barnlaust. Algeng orsök er misræmi í reikniriti eða umferðarvalum, og báðir jafningar skrá hafnu tillöguna. Lestu báða enda, því hliðin sem þú nærð í getur aðeins sýnt höfnunina. Lagaðu misræmið í stað þess að endurræsa foreldrið, sem endurtekur sömu misheppnuðu samningaviðræðurnar og bætir stöðvun við sönnunargögnin.

Foreldri sem endurreisir sig stöðugt er önnur bilun en foreldri sem stendur án barns. Í síðara tilvikinu nefna annálarnir höfnu tillöguna, svo safnaðu þeirri tillögu frá báðum endum áður en þú breytir stefnu.

Þegar barnið er til en teljararnir standa í núlli

Sendu nýja beiðni sem passar við vala barnsins. Beiðni á áfangastað utan þeirrar stefnu hreyfir ekki teljarana, hversu vel heppnuð sem hún virðist.

Athugaðu leiðina sem á að ýta flæðinu inn í göngin, því barn án umferðar er oft barn sem ekkert er beint til. Teljarar sem hreyfast aðeins í aðra stefnu benda til misræmis í valum eða stefnu á afturleiðinni. Skoðaðu afturvala fjarlæga jafningsins áður en þú snertir staðbundnu hliðina. Ný beiðni gefur þér líka tímasetningu til að bera saman við stöðuúttak beggja enda.

Nefndu lagið í skýrslunni

Tilkynntu bilunina sem þrjú svæði í stað dóms: lagið sem brást, skiptin eða barnið sem þú skoðaðir, og sönnunargögnin sem þú hefur. Lagið er eitt af þremur: foreldrið komst aldrei upp, samningaviðræðum barnsins var hafnað, eða barn er til og umferðin nær ekki til þess. Sönnunargagnið er auðkenni barnsins með valum þess og teljurum, eða höfnu tillagan eins og hún er vitnuð úr báðum annálum. Hver sem les það getur farið beint að skiptunum sem skipta máli í stað þess að spyrja hvaða VPN þú eigir við.

Skjöl strongSwan um IKEv2 sýna hvernig þessi lög birtast í stöðuúttaki. Festu úttak barnsins sem þú prófaðir, ekki aðeins samantekt foreldrisins.