L2TP/IPsec бір желіде қосылады, екіншісінде уақыт бітеді

Сол ноутбук, сол профиль және сол құпиясөз бір ғимаратта жұмыс істейді, екіншісінде істемейді. Бұл салыстыру өтініштегі ең пайдалы дәлел және әдетте бірінші болып тасталады. Екі қатынау желісінің арасында алмасу басқа мекенжай түрлендіруінен, басқа сүзгілерден және басқа маршрутизатор көмекшілерінен өтеді. Клиентті өзгеріссіз ұстап, тек желіні ауыстыру осылардың қайсысы маңызды екенін білу тәсілі.

Желілерді салыстырмас бұрын клиентті бекітіңіз

Жұмыс істеп тұрған жағдайдың жазбасы болмайынша құрылғыда ештеңе өзгертпеңіз: клиент нұсқасы, профиль мазмұны, сервер атауы және сәтті қосылу уақыты. Содан кейін ақауды екінші желіде сол сессия ішінде қайталаңыз, клиент күйі барынша бірдей болсын. Екі әрекет арасында өңделген профиль бүкіл салыстыруды жояды. Мақсат бір айнымалы, және сол айнымалы — желі.

Алдымен ақаулы желіде қарапайым интернет қатынауын растаңыз, қонақ порталы болса, оны қоса. Ешқашан орындалмаған портал сүзілген туннельге дәл ұқсайтын уақыт бітуін тудырады, және бұл тексеру бір минут алады.

Төрт кезең, төрт түрлі қате хабарламасы

L2TP/IPsec байланысы төрт кезеңнен өтеді және RFC 3193 алғашқы екеуін байланыстыратын құрылымды сипаттайды. IKE келіссөздері сүзілген жолдың тыныш уақыт бітуін тудыратын жер. IPsec аутентификациясы сертификат немесе алдын ала ортақ кілт сәйкессіздігі оның орнына айқын бас тартуды тудыратын жер. L2TP туннелін орнату бұрыннан орнатылған қауіпсіздік бірлестігі бәрібір ешқайда апармауы мүмкін жер, ал PPP кіруі қате тіркелгі деректері ақырында көрінетін ақау тудыратын жер. Тоқтаған кезеңнің журналын оқыңыз, басылған соңғы жолды емес.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan журналы IKE алмасуының ұсынысқа жеткенін және серіктестің мүлде жауап бергенін көрсетеді, бұл қолжетімділікті саясаттан ажыратады. xl2tpd журналы IPsec аяқталатын жерден жалғасады, сондықтан сол журналда ештеңе жоқ орнатылған қауіпсіздік бірлестігі L2TP кезеңін көрсетеді. Маршрут сұрауы клиенттің сіз ойлаған сервер мекенжайына жіберіп жатқанын растайды және алдыңғы желіден мұраланған ескірген DNS жауабын ұстайды. Бірге, үш шығыс симптомның орнына кезеңді атайды.

NAT тереңдігін және көмекшінің әрекетін салыстырыңыз

NAT өтуі қорғалған трафикті UDP инкапсуляциясына көшіреді түрлендіру анықталғанда, сондықтан жұмыс істеп тұрған сессияны тасымалдайтын порт нөмірлері статикалық диаграммадағылардан өзгеше болуы мүмкін. Бір орнату пакетіне рұқсат беру алмасудың қалған бөлігі туралы ештеңе дәлелдемейді, ал сыртқы порт сканерлеуі серіктестің жарамды аутентификацияланған трафикке қалай қарайтынын айта алмайды. Екінші түрлендіру қабаты көріністі қайта өзгертеді, өйткені салыстыру енді екі рет бар және екі түрлі кесте бойынша аяқталады. Мобильді қосылымда оператор деңгейіндегі түрлендіру жұмыс істеп тұрған кеңсе профилінің телефон хотспотында сәтсіз болуының әдеттегі себебі.

Маршрутизатор көмекшілері желілер сияқты ерекшеленеді. Кейбір firmware алмасуды ұстап, қайта жазады, басқалары оны лақтыруды жай тоқтатады, ал тағы басқалары параметрді тек ескі режимде қолданады. Firmware-тің өзінің құсбелгі туралы сипаттамасын оқыңыз және үйлесімділік режимі бар жерде оны бір уақытта үш емес, бір саналы өзгеріс ретінде сынап көріңіз.

Шығатын клиент, кіретін сервер: екі түрлі мәселе

Шығатын клиент пен кіретін серверге әртүрлі жоғары ағын қолжетімділігі қажет, ал біріншісіне көмектесетін өткізу функциясы екіншісі үшін ештеңе жасамайды. Ноутбукке алыс шлюзге жетуге мүмкіндік беретін үй маршрутизаторы сол арқылы артындағы серверге кіретін қосылымдарды қабылдамайды. Екеуін шатастыру сізді ешқашан мәселе болмаған портты бағыттауды іздеуге жібереді. Бірдеңені салыстырмас бұрын ақаулы құрылғының қандай рөл атқаратынын айтыңыз.

Қолдау көрсетілген өзгерістен кейін сол қосылымды қайталаңыз және жеткен кезеңді жазып алыңыз. Жұмыс істеп тұрған профильді және ақаулы желі туралы жазбаны бірге сақтаңыз, тіркелгі деректерін қалпына келтірмеңіз және клиентті қайта орнатпаңыз, өйткені бұл салыстыру негізделген дәлелді тастайды.