L2TP/IPsec ಒಂದು ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ, ಇನ್ನೊಂದರಲ್ಲಿ ಸಮಯ ಮೀರುತ್ತದೆ

ಅದೇ ಲ್ಯಾಪ್ಟಾಪ್, ಅದೇ ಪ್ರೊಫೈಲ್ ಮತ್ತು ಅದೇ ಗುಪ್ತಪದ ಒಂದು ಕಟ್ಟಡದಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತವೆ ಮತ್ತು ಇನ್ನೊಂದರಲ್ಲಿ ವಿಫಲವಾಗುತ್ತವೆ. ಆ ಹೋಲಿಕೆಯೇ ಟಿಕೆಟ್ನಲ್ಲಿ ಅತ್ಯಂತ ಉಪಯುಕ್ತ ಸಾಕ್ಷ್ಯ, ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಅದೇ ಮೊದಲು ಬದಿಗೆ ಸರಿಸಲ್ಪಡುತ್ತದೆ. ಎರಡು ಪ್ರವೇಶ ನೆಟ್ವರ್ಕ್ಗಳ ನಡುವೆ ವಿನಿಮಯ ಬೇರೆ ವಿಳಾಸ ಅನುವಾದ, ಬೇರೆ ಫಿಲ್ಟರ್ಗಳು ಮತ್ತು ಬೇರೆ ರೌಟರ್ ಸಹಾಯಕರ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಅನ್ನು ಸ್ಥಿರವಾಗಿಟ್ಟು ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಮಾತ್ರ ಬದಲಿಸುವುದು ಇವುಗಳಲ್ಲಿ ಯಾವುದು ಮುಖ್ಯ ಎಂಬುದನ್ನು ಕಂಡುಕೊಳ್ಳುವ ದಾರಿ.

ನೆಟ್ವರ್ಕ್ಗಳನ್ನು ಹೋಲಿಸುವ ಮೊದಲು ಕ್ಲೈಂಟ್ ಅನ್ನು ನಿರ್ಧರಿಸಿ

ಕೆಲಸ ಮಾಡುವ ಪ್ರಕರಣದ ದಾಖಲೆ ಇರುವವರೆಗೆ ಸಾಧನದಲ್ಲಿ ಏನನ್ನೂ ಬದಲಿಸಬೇಡಿ: ಕ್ಲೈಂಟ್ ಆವೃತ್ತಿ, ಪ್ರೊಫೈಲ್ನ ವಿಷಯ, ಸರ್ವರ್ ಹೆಸರು ಮತ್ತು ಯಶಸ್ವಿ ಸಂಪರ್ಕದ ಸಮಯ. ನಂತರ ಅದೇ ಅಧಿವೇಶನದಲ್ಲಿ ಎರಡನೇ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ವೈಫಲ್ಯವನ್ನು ಮರುಸೃಷ್ಟಿಸಿ, ಕ್ಲೈಂಟ್ ಸ್ಥಿತಿ ಸಾಧ್ಯವಾದಷ್ಟು ಒಂದೇ ರೀತಿ ಇರಲಿ. ಎರಡು ಪ್ರಯತ್ನಗಳ ನಡುವೆ ಸಂಪಾದಿಸಿದ ಪ್ರೊಫೈಲ್ ಇಡೀ ಹೋಲಿಕೆಯನ್ನು ರದ್ದುಗೊಳಿಸುತ್ತದೆ. ಗುರಿ ಒಂದು ಚರ, ಮತ್ತು ಆ ಚರ ನೆಟ್ವರ್ಕ್.

ಮೊದಲು ವಿಫಲವಾಗುವ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಸಾಮಾನ್ಯ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶವನ್ನು ದೃಢೀಕರಿಸಿ, ಇದ್ದರೆ ಅತಿಥಿ ಪೋರ್ಟಲ್ ಸೇರಿದಂತೆ. ಎಂದೂ ಪೂರ್ಣಗೊಳ್ಳದ ಪೋರ್ಟಲ್ ಫಿಲ್ಟರ್ ಮಾಡಿದ ಸುರಂಗದಂತೆ ಕಾಣುವ ಸಮಯ ಮೀರುವಿಕೆಯನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ, ಆ ಪರಿಶೀಲನೆಗೆ ಒಂದು ನಿಮಿಷ ಬೇಕು.

ನಾಲ್ಕು ಹಂತಗಳು, ನಾಲ್ಕು ಬೇರೆ ಬೇರೆ ದೋಷ ಸಂದೇಶಗಳು

L2TP/IPsec ಸಂಪರ್ಕ ನಾಲ್ಕು ಹಂತಗಳ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ, ಮತ್ತು RFC 3193 ಮೊದಲೆರಡನ್ನು ಬಂಧಿಸುವ ವ್ಯವಸ್ಥೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ. IKE ಮಾತುಕತೆ ಎಂಬುದು ಫಿಲ್ಟರ್ ಮಾಡಿದ ಮಾರ್ಗ ಶಾಂತ ಸಮಯ ಮೀರುವಿಕೆಯನ್ನು ಉಂಟುಮಾಡುವ ಸ್ಥಳ. IPsec ದೃಢೀಕರಣ ಎಂಬುದು ಪ್ರಮಾಣಪತ್ರ ಅಥವಾ ಮೊದಲೇ ಹಂಚಿದ ಕೀಲಿಯ ವ್ಯತ್ಯಾಸ ಬದಲಿಗೆ ಸ್ಪಷ್ಟ ನಿರಾಕರಣೆಯನ್ನು ಉಂಟುಮಾಡುವ ಸ್ಥಳ. L2TP ಸುರಂಗ ಸ್ಥಾಪನೆ ಎಂಬುದು ಈಗಾಗಲೇ ಸ್ಥಾಪಿತ ಭದ್ರತಾ ಸಂಘವು ಹೇಗಿದ್ದರೂ ಎಲ್ಲಿಗೂ ಕರೆದೊಯ್ಯದಿರಬಹುದಾದ ಸ್ಥಳ, ಮತ್ತು PPP ಲಾಗಿನ್ ಎಂಬುದು ತಪ್ಪು ರುಜುವಾತು ಅಂತಿಮವಾಗಿ ಕಾಣುವ ವೈಫಲ್ಯವನ್ನು ಉಂಟುಮಾಡುವ ಸ್ಥಳ. ನಿಂತ ಹಂತಕ್ಕಾಗಿ ಲಾಗ್ ಓದಿ, ಕೊನೆಯ ಮುದ್ರಿತ ಸಾಲಿಗಲ್ಲ.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan ಲಾಗ್ IKE ವಿನಿಮಯ ಯಾವುದೇ ಪ್ರಸ್ತಾವನೆ ತಲುಪಿತೇ ಮತ್ತು ಎದುರಾಳಿ ಏನಾದರೂ ಉತ್ತರಿಸಿತೇ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ, ಇದು ಪ್ರವೇಶವನ್ನು ನೀತಿಯಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ. xl2tpd ಲಾಗ್ IPsec ಮುಗಿಯುವ ಸ್ಥಳದಿಂದ ಮುಂದುವರಿಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಆ ಲಾಗ್ನಲ್ಲಿ ಏನೂ ಇಲ್ಲದ ಸ್ಥಾಪಿತ ಭದ್ರತಾ ಸಂಘ L2TP ಹಂತವನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಮಾರ್ಗ ಪ್ರಶ್ನೆ ಕ್ಲೈಂಟ್ ನೀವು ಭಾವಿಸುವ ಸರ್ವರ್ ವಿಳಾಸದ ಕಡೆಗೆ ಕಳುಹಿಸುತ್ತಿದೆ ಎಂಬುದನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, ಮತ್ತು ಇದು ಹಿಂದಿನ ನೆಟ್ವರ್ಕ್ನಿಂದ ವಾರಸುದಾರರಾಗಿ ಬಂದ ಹಳೆಯ DNS ಉತ್ತರವನ್ನು ಹಿಡಿಯುತ್ತದೆ. ಒಟ್ಟಾಗಿ, ಮೂರು ಔಟ್ಪುಟ್ಗಳು ಲಕ್ಷಣದ ಬದಲಿಗೆ ಹಂತವನ್ನು ಹೆಸರಿಸುತ್ತವೆ.

NAT ಆಳ ಮತ್ತು ಸಹಾಯಕನ ನಡವಳಿಕೆಯನ್ನು ಹೋಲಿಸಿ

NAT ದಾಟುವಿಕೆ ರಕ್ಷಿತ ಸಂಚಾರವನ್ನು UDP ಸಂಕೇತೀಕರಣಕ್ಕೆ ಸಾಗಿಸುತ್ತದೆ ಅನುವಾದ ಪತ್ತೆಯಾದಾಗ, ಆದ್ದರಿಂದ ಕೆಲಸ ಮಾಡುವ ಅಧಿವೇಶನವನ್ನು ಹೊತ್ತೊಯ್ಯುವ ಪೋರ್ಟ್ ಸಂಖ್ಯೆಗಳು ಸ್ಥಿರ ಚಿತ್ರದಲ್ಲಿರುವುದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿರಬಹುದು. ಒಂದು ಸೆಟಪ್ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಅನುಮತಿಸುವುದು ಉಳಿದ ವಿನಿಮಯದ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಬಾಹ್ಯ ಪೋರ್ಟ್ ಸ್ಕ್ಯಾನ್ ಎದುರಾಳಿ ಮಾನ್ಯ ದೃಢೀಕೃತ ಸಂಚಾರವನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ನಿಮಗೆ ಹೇಳಲಾರದು. ಎರಡನೇ ಅನುವಾದ ಪದರ ಚಿತ್ರವನ್ನು ಮತ್ತೆ ಬದಲಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಮ್ಯಾಪಿಂಗ್ ಈಗ ಎರಡು ಬಾರಿ ಇದೆ ಮತ್ತು ಎರಡು ಬೇರೆ ವೇಳಾಪಟ್ಟಿಗಳ ಪ್ರಕಾರ ಮುಗಿಯುತ್ತದೆ. ಮೊಬೈಲ್ ಸಂಪರ್ಕದಲ್ಲಿ ಆಪರೇಟರ್ ಮಟ್ಟದ ಅನುವಾದವೇ ಕೆಲಸ ಮಾಡುವ ಕಚೇರಿ ಪ್ರೊಫೈಲ್ ಫೋನ್ ಹಾಟ್ಸ್ಪಾಟ್ನಲ್ಲಿ ವಿಫಲವಾಗಲು ಸಾಮಾನ್ಯ ಕಾರಣ.

ರೌಟರ್ ಸಹಾಯಕರು ನೆಟ್ವರ್ಕ್ಗಳಷ್ಟೇ ಭಿನ್ನವಾಗಿರುತ್ತವೆ. ಕೆಲವು ಫರ್ಮ್ವೇರ್ಗಳು ವಿನಿಮಯವನ್ನು ತಡೆದು ಮತ್ತೆ ಬರೆಯುತ್ತವೆ, ಕೆಲವು ಅದನ್ನು ಬಿಸಾಡುವುದನ್ನು ಮಾತ್ರ ನಿಲ್ಲಿಸುತ್ತವೆ, ಮತ್ತು ಕೆಲವು ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಹಳೆಯ ಮೋಡ್ನಲ್ಲಿ ಮಾತ್ರ ಅನ್ವಯಿಸುತ್ತವೆ. ಚೆಕ್ಬಾಕ್ಸ್ ಬಗ್ಗೆ ಫರ್ಮ್ವೇರ್ನ ಸ್ವಂತ ವಿವರಣೆಯನ್ನು ಓದಿ, ಮತ್ತು ಹೊಂದಾಣಿಕೆ ಮೋಡ್ ಇರುವಲ್ಲಿ, ಅದನ್ನು ಒಂದೇ ಉದ್ದೇಶಪೂರ್ವಕ ಬದಲಾವಣೆಯಾಗಿ ಪರೀಕ್ಷಿಸಿ, ಒಂದೇ ಬಾರಿಗೆ ಮೂರಾಗಿ ಅಲ್ಲ.

ಹೊರಹೋಗುವ ಕ್ಲೈಂಟ್, ಒಳಬರುವ ಸರ್ವರ್: ಎರಡು ಬೇರೆ ಬೇರೆ ಸಮಸ್ಯೆಗಳು

ಹೊರಹೋಗುವ ಕ್ಲೈಂಟ್ ಮತ್ತು ಒಳಬರುವ ಸರ್ವರ್ಗೆ ಮೇಲ್ಮುಖವಾಗಿ ಬೇರೆ ಪ್ರವೇಶ ಬೇಕು, ಮತ್ತು ಮೊದಲನೆಯದಕ್ಕೆ ಸಹಾಯ ಮಾಡುವ ಪಾಸ್-ಥ್ರೂ ವೈಶಿಷ್ಟ್ಯ ಎರಡನೆಯದಕ್ಕೆ ಏನನ್ನೂ ಮಾಡುವುದಿಲ್ಲ. ಲ್ಯಾಪ್ಟಾಪ್ ಅನ್ನು ದೂರದ ಗೇಟ್ವೇ ತಲುಪಲು ಬಿಡುವ ಮನೆ ರೌಟರ್ ಅದರ ಹಿಂದಿನ ಸರ್ವರ್ಗೆ ಒಳಬರುವ ಸಂಪರ್ಕಗಳನ್ನು ಅದರಿಂದ ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ. ಎರಡನ್ನೂ ಬೆರೆಸುವುದು ಎಂದೂ ಸಮಸ್ಯೆಯಾಗದ ಪೋರ್ಟ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಅನ್ನು ಹುಡುಕಲು ನಿಮ್ಮನ್ನು ಕಳುಹಿಸುತ್ತದೆ. ಏನನ್ನೂ ಹೋಲಿಸುವ ಮೊದಲು ವಿಫಲವಾಗುವ ಸಾಧನ ಯಾವ ಪಾತ್ರ ವಹಿಸುತ್ತದೆ ಎಂದು ಹೇಳಿ.

ಬೆಂಬಲಿತ ಬದಲಾವಣೆಯ ನಂತರ ಅದೇ ಸಂಪರ್ಕವನ್ನು ಪುನರಾವರ್ತಿಸಿ ಮತ್ತು ತಲುಪಿದ ಹಂತವನ್ನು ದಾಖಲಿಸಿ. ಕೆಲಸ ಮಾಡುವ ಪ್ರೊಫೈಲ್ ಮತ್ತು ವಿಫಲವಾಗುವ ನೆಟ್ವರ್ಕ್ನ ಟಿಪ್ಪಣಿಯನ್ನು ಒಟ್ಟಿಗೆ ಇರಿಸಿ, ರುಜುವಾತುಗಳನ್ನು ಮರುಹೊಂದಿಸಬೇಡಿ ಮತ್ತು ಕ್ಲೈಂಟ್ ಅನ್ನು ಮತ್ತೆ ಸ್ಥಾಪಿಸಬೇಡಿ, ಏಕೆಂದರೆ ಅದು ಹೋಲಿಕೆ ನಿರ್ಮಿಸಿದ ಸಾಕ್ಷ್ಯವನ್ನು ಬಿಸಾಡುತ್ತದೆ.