Drepur annar L2TP-viðskiptavinurinn þann fyrsta? Lestu innpakninguna

Ein fartölva heldur virkri göngum í gegnum skrifstofuleiðina. Önnur fartölva í sama herbergi tengist og sú fyrri dettur út. Ef þetta er allt einkennið eru þrjár ólíkar orsakir enn á borðinu, og hvaða leiðrétting á við fer eftir hlutum sem þú hefur ekki mælt enn. Sameiginlega leiðin skiptir máli, en er ekki sjálfkrafa sek, og samskiptareglurnar ekki heldur.

Þrjár orsakir sem líta eins út frá sófanum

Fyrsti kosturinn er meðferð leiðarinnar á IPsec. Ódýrar neytendaleiðir auglýsa oft gegnumferð og framkvæma hana fyrir einn viðskiptavin í einu, því búnaðurinn fylgist með einum jafningja og getur ekki aðskilið tvær fartölvur bak við sama opinbera vistfangið. Einkennið er einmitt það sem þú myndir búast við: nýja lotan vinnur.

Sú önnur er reikningurinn. Margir VPN-þjónar leyfa eina lotu á hverja auðkenni og slíta þeirri eldri þegar sömu skírteini auðkenna sig aftur, sem er stefnuákvörðun á hliðinu og hefur ekkert með leiðina þína að gera. Leitaðu að þessum skýra skilaboðum í annál þjónsins áður en þú kaupir vélbúnað.

Sú þriðja er einföld rangstilling: tvö snið benda á sama auðkenni, annað með úreltum fyrirfram deildum lykli eða skírteini sem hliðið samþykkir ekki lengur. Það birtist venjulega sem misheppnuð önnur tenging frekar en fall sú fyrri, svo lögun bilunarinnar segir þér þegar eitthvað.

Hvað L2TP/IPsec sendir í raun í gegnum leiðina

IKE keyrir yfir UDP 500. Gönguleiðin er ESP, sem er IP-samskiptaregla 50 og ber engar TCP- eða UDP-portar yfirhöfuð. Þess vegna hefur leið sem skilur aðeins portar ekkert til að grípa í, og einmitt þess vegna er gegnumferðarbúnaðurinn til.

Með NAT-gegnumferð er ESP pakkað inn í UDP 4500. Nú hefur leiðin upprunaport til að varpa og hver fartölva fær sína þýðingu, svo hliðið getur greint tvö streymi í sundur. Þetta er búnaðurinn sem gerir það yfirhöfuð mögulegt að margir viðskiptavinir séu bak við eitt vistfang.

Mismunurinn skiptir máli þegar þú lest eiginleikalista leiðar. Merki sem segir gegnumferð IPsec segir þér að framleiðandinn hafi einhvern búnað; það segir þér ekki hvort sá búnaður styðji nokkra viðskiptavini eða hvernig hann hagar sér þegar sá seinni kemur.

Skjöl strongSwan um NAT-gegnumferð lýsa innpakningunni sjálfri, og það er sá hluti sem þú getur staðfest úr pakkaskráningum frekar en af markaðssíðu.

Hvernig á að komast að því hver orsökin er í raun

Gerðu fjórar athuganir og skrifaðu niður hverja niðurstöðu. Hver fartölva ein: virkar það, og hversu lengi? Báðar í einu: hvor lifir af? Önnur fartölvan á síma-hotspot: stendur sú fyrri? Og á hliðinu: sýnir annáll þjónsins nýja lotu sem kemur í stað gamallar, eða sýnir hann einn viðskiptavin sem einfaldlega þagnar?

Þessi svör aðskilja kostina hreinlega. Skiptingarskilaboð í annál þjónsins benda á stefnu auðkenna. Viðskiptavinur sem hættir að fá umferð á meðan leiðin sýnir nýja þýðingu bendir á leiðina. Tveir viðskiptavinir sem báðir ljúka ekki IKE benda á stillingar eða skírteini.

Haltu sömu sniðum alla leið. Að skipta um snið milli prófana þýðir að þú ert að mæla tvær breytur í einu, og niðurstaðan verður röng á þann hátt sem er mjög erfitt að taka eftir.

Skráðu á leiðinni ef hún styður það, eða á einni fartölvu á meðan hin tengist. Að sjá pakka seinni viðskiptavinarins birtast á meðan pakkar þess fyrri stöðvast er sterkari sönnun en hvaða tengt tákn sem er.

Ef leiðin er takmörkunin

Notaðu skjalfesta fjölviðskiptavina-stillingu framleiðandans ef hún er til, eða skiptu tækinu út fyrir það sem skjöl þess segja að þú þurfir. Það er óglæsilegt svar og það eina sem lifir af fastbúnaðaruppfærslu.

Það sem virkar ekki er að bæta við tveimur eins innleiðslumiðunum að tveimur mismunandi fartölvum. Miðun segir leiðinni hvert senda innkomna umferð; hún segir henni ekki hvoru af tveimur virkum streymum pakkinn tilheyrir, og tvímælið er gallinn.

Ef ekki er hægt að skipta leiðinni út skaltu setja einn viðskiptavin bak við aðra slóð. Síma-hotspot er slæm varanleg lausn og mjög góð greiningarlausn.

Ef hliðið er takmörkunin

Útvegaðu aðskilin auðkenni fyrir aðskilda einstaklinga. Einn sameiginlegur reikningur sem tvær fartölvur nota er fyrirkomulagið sem skapar þetta einkenni á þjónum sem eru stilltir fyrir eina lotu, og engin staðbundin stilling lagar ákvörðun sem tekin er hinum megin.

Spurðu eiganda hliðsins hvaða stefna gildi: ein lota á hvern reikning, ein á hvert skírteini, eða engin takmörk. Svar þeirra ræður því hvort þú þurfir ný skírteini eða nýja leið.

Staðfesting er sá hluti sem fólk sleppir. Keyrðu gagnlega umferð frá báðum viðskiptavinum lengur en bilið sem áður brást, því tvær farsælar innskráningar sanna aðeins að auðkenningin hafi virkað einu sinni í hvort sinn.