L2TP tengist en PPP-samningaviðræður mistakast: hvaða áfanga?

IPsec-göngin myndast, biðlarinn sýnir varið jafningja og svo deyr tengingin áður en nokkuð nær einkaneti. Þetta bil er PPP að vinna sína eigin vinnu: valkostir tengilsins, auðkenning notandans og úthlutun vistfangs gerast öll eftir að dulkóðuðu göngin eru til. Ekkert í heppilegri skiptingu fyrsta áfanga veitir lykilorð eða innra vistfang. Lestu áfangana í röð og bilunin nefnir sig yfirleitt sjálf.

Göngin eru aðeins fyrsta lagið

L2TP flytur PPP-ramma inni í göngum sem IPsec verndar, sem þýðir að tvær sjálfstæðar samningaviðræður verða að heppnast áður en hægt er að beina pakka. Hin ytri sannar að báðir endar séu sammála um lykla og auðkenni. Hin innri ákveður færibreytur tengilsins, hvort notandinn auðkennir sig og hvaða vistfang biðlarinn fær.

Bilun inni í PPP lítur út eins og brotin göng í hverjum biðlara sem sýnir aðeins eitt stöðuljós. Ef hún er meðhöndluð sem gönguvandamál leiðir það til endurnýjunar lykla, endurræsingar þjónustu og að lokum skipti á sameiginlegu leyndarmáli sem var aldrei rangt. Gagnlega greiningin er ódýr: ef skiptingin við jafningjann kláraðist og biðlarinn fór yfir í notendanafnsskipun eða auðkenningarstig, eru göngin í lagi. Allt eftir þann punkt tilheyrir PPP.

Lestu síðasta áfangann sem heppnaðist

Farðu í gegnum annálinn áfram og stoppaðu við fyrsta áfangann sem kláraðist ekki. LCP kemur fyrst, þá auðkenning, þá IPCP fyrir IPv4-færibreytur.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

Tímamörk LCP þýða að endarnir tveir urðu aldrei sammála um grunnvalkosti tengilsins, sem er ósamsvarandi snið eða læst innra samskiptareglur, ekki slakt lykilorð. Skýr höfnun auðkenningar er hið gagnstæða tilvik: tengillinn fór upp og önnur hliðin hafnaði skilríkjunum. Tímamörk IPCP eftir heppnaða auðkenningu benda til vistfangasafna eða stefnu þjónsins. Hvert þeirra hefur annan eiganda og aðra viðgerð, þess vegna skiptir áfanginn meira máli en endanlegur villutexti.

Haltu annálsbroti saman við heiti áfangans í miðanum. Límdur hali án áfangamarka býður næsta lesanda að giska, og að giska hér kostar klukkustund.

Sátt milli biðlarans og þjónsins

Báðir endar verða að samþykkja sömu auðkenningaraðferð, og vistað snið getur beðið um þá sem þjónninn lagði af síðasta fjórðung. Stýrðar uppsetningar fela líka þjónshliðina, þar sem ástæða höfnunar er yfirleitt skráð á notandann frekar en tækið.

Virkjaðu eina studda aðferð í stað hvers gamals valkosts, því biðlari sem býður fimm aðferðir hylur hver mistókst. Biddu stjórnandann um stefnuna á þjónshliðinni og nákvæmu höfnunina, sem krefst þess ekki að nokkur birti lykilorð. Gömul aðferð sem er virkjuð til að bjarga einum biðlara hefur tilhneigingu til að breiðast út á hvert snið sem afritar skrána.

Staðfestu vistfangið, ekki innskráninguna

Lokið innskráning er ekki nothæf lota. IPCP semur um innra vistfangið, og tæmdur safn eða stefna sem hafnar biðlaranum geta samt skilið eftir tengd göng án nokkurs til að beina.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Athugaðu innra vistfangið fyrst, svo leiðina og leysinn fyrir auðlindina sem þú þarft í raun. Innra vistfang er ekki opinbera útgönguleiðin sem vefsíða greinir frá, og að rugla þeim tveimur sendir fólk að eltast við leka sem er ekki til. Prófaðu einkaaðlindina eftir vistfangi áður en þú prófar eftir nafni, svo DNS-bilun verði ekki mistúlkuð sem leiðarbilun.

Skrifaðu áfangann, aðferðina og vistfangið í eina athugasemd og dagsettu hana. Ef sami reikningur mistekst aftur eftir mánuð, er sú athugasemd munurinn á fimm mínútna athugun og nýrri rannsókn. Bilun á mismunandi áföngum eru mismunandi atvik, jafnvel þótt biðlarinn sýni aðeins einn glugga.