Brýtur sameiginleg pppd-valkostaskrá hitt VPN-ið þitt?

Þú bætir við einni línu til að fá þrjóskan PPTP-snið að tengjast, og viku síðar stoppar L2TP-viðskiptavinurinn sem hafði virkað í marga mánuði. Augljós lestur er að prótókollin tvö rekist nú á. Oftar ræsa báðir viðskiptavinir pppd, báðir lesa sömu sjálfgildin, og línan sem þú bættir við var aldrei takmörkuð við sniðið sem þú varst að laga. Sameiginlega valkostaskráin er tengingin, og prótókollin eru saklaus.

Hvað viðskiptavinur erfir þegar hann ræsir

PPP-byggður viðskiptavinur byggir sjaldan skipanalínuna sína úr engu. Hann ræsir pppd, sem les sjálfgildi kerfisins, síðan hvaða notanda- eða hématölvuskrá sem er, síðan rökin sem viðskiptavinurinn sendir, og viðskiptavinurinn getur líka beint því að jafningjaskrá. Hvert þessara laga getur borið viðbót, auðkenningaraðferð eða leiðarákvæði, og fyrsta lagið sem setur varinn valkost getur læst honum gegn síðari breytingum.

Því er gagnlega spurningin ekki hvaða VPN er bilað heldur hvaða lag gaf stillinguna. Viðskiptavinur sem býr sjálfur til rökin sín virðist sjálfstæður og erfir samt allt sem kerfisskráin heldur.

Rekjaðu uppruna línunnar áður en þú breytir henni

Byrjaðu á að skoða ferlið sem keyrir meðan tenging er uppi. Skipanalínan sýnir hvaða skrár voru sendar beint, og allt sem ekki er nefnt þar kom frá sjálfgefinni slóð.

ps -o pid=,args= -C pppd

Ef röklistinn inniheldur nafn jafningja, lestu þá skrá. Ef ekki, býr stillingin sem þú ert að elta á sameiginlegri slóð. pppd-handbókin listar röðina sem þessar skrár eru lesnar í og hvaða valkosti venjulegur notandi getur ekki hnekkt, og þess vegna gerir síðari lína stundum alls ekkert. Varinn valkostur eins og viðbótarslóð er ekki hægt að skipta út með síðari línu á notandastigi, svo breyting á röngu skránni hefur engin sýnileg áhrif.

Viðbótarlínan sem fylgir hverjum viðskiptavini

Viðbót hlaðin í kerfisskránni er versti brotlegurinn því hún breytir því sem nýtt PPP-ferli reynir að hlaða, óháð því hvaða hnappur var ýttur. L2TP-viðbótin er klassíska dæmið: rétt fyrir eitt snið, merkingarlaust eða skaðlegt fyrir PPTP-snið sem byrjar á sömu sjálfgildum.

Færðu hana í jafningjaskrá sem viðskiptavinurinn velur, eða í eigin stillingar viðskiptavinarins fyrir hverja tengingu þegar hann styður þær. Að eyða henni alfarið lagar annan viðskiptavininn og brýtur þann fyrsta, og þannig ferðast þessi vandamál milli teyma.

Staðfestu hvern viðskiptavin eftir flutninginn

Prófaðu báðar tengingar frá sömu vél, eina eftir aðra, og lestu samningsbundnu valkostina frekar en árangursskjalinn. Dumpið hér að neðan prentar valkostasettið sem pppd setti í raun saman, og það er eini listinn sem skiptir máli.

sudo pppd call office debug dump

Endurtaktu fyrir annan viðskiptavininn og berðu saman tvær úttakana. Valkosturinn sem þú færðir á að birtast í nákvæmlega einni þeirra. Ef hann birtist í báðum er viðskiptavinurinn að endurskapa hann og lagfæringin tilheyrir því sniði frekar en sameiginlegu skránni. Skráðu hvar stillingin býr núna við hlið tengingarinnar, svo næsta manneskja enduruppgötvi ekki tenginguna með því að brjóta hana aftur.