ಎರಡನೇ L2TP ಕ್ಲೈಂಟ್ ಮೊದಲನೆಯದನ್ನು ಕೊಲ್ಲುತ್ತದೆಯೇ? ಎನ್ಕ್ಯಾಪ್ಸುಲೇಶನ್ ಓದಿ

ಒಂದು ಲ್ಯಾಪ್ಟಾಪ್ ಕಚೇರಿ ರೌಟರ್ ಮೂಲಕ ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಸುರಂಗವನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಂಡಿದೆ. ಅದೇ ಕೋಣೆಯಲ್ಲಿ ಎರಡನೇ ಲ್ಯಾಪ್ಟಾಪ್ ಸಂಪರ್ಕಿಸುತ್ತದೆ, ಮತ್ತು ಮೊದಲನೆಯದು ಬೀಳುತ್ತದೆ. ಇದೇ ಇಡೀ ಲಕ್ಷಣವಾದರೆ, ಇನ್ನೂ ಮೂರು ವಿಭಿನ್ನ ಕಾರಣಗಳು ಮೇಜಿನ ಮೇಲಿವೆ, ಮತ್ತು ಯಾವ ಸರಿಪಡಿಸುವಿಕೆ ಅನ್ವಯಿಸುತ್ತದೆ ಎಂಬುದು ನೀವು ಇನ್ನೂ ಅಳೆಯದ ವಿಷಯಗಳನ್ನು ಅವಲಂಬಿಸಿದೆ. ಹಂಚಿಕೆಯ ರೌಟರ್ ಪ್ರಸ್ತುತವಾಗಿದೆ, ಆದರೆ ಅದು ತಾನಾಗಿಯೇ ತಪ್ಪಿತಸ್ಥವಲ್ಲ, ಪ್ರೋಟೋಕಾಲ್ ಕೂಡ ಅಲ್ಲ.

ಸೋಫಾದಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುವ ಮೂರು ಕಾರಣಗಳು

ಮೊದಲ ಅಭ್ಯರ್ಥಿ ರೌಟರ್ IPsec ಅನ್ನು ನಿರ್ವಹಿಸುವ ರೀತಿ. ಅಗ್ಗದ ಗ್ರಾಹಕ ರೌಟರ್ಗಳು ಪಾಸ್-ಥ್ರೂ ಎಂದು ಜಾಹೀರಾತು ಮಾಡುತ್ತವೆ ಮತ್ತು ಒಂದೇ ಸಮಯಕ್ಕೆ ಒಬ್ಬ ಕ್ಲೈಂಟ್ಗೆ ಅದನ್ನು ಜಾರಿಗೆ ತರುತ್ತವೆ, ಏಕೆಂದರೆ ಕಾರ್ಯವಿಧಾನ ಒಬ್ಬ ಸಹವರ್ತಿಯನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಒಂದೇ ಸಾರ್ವಜನಿಕ ವಿಳಾಸದ ಹಿಂದೆ ಎರಡು ಲ್ಯಾಪ್ಟಾಪ್ಗಳನ್ನು ಬೇರ್ಪಡಿಸಲಾರದು. ಲಕ್ಷಣ ನೀವು ನಿರೀಕ್ಷಿಸಿದಂತೆಯೇ ಇದೆ: ಹೊಸ ಅಧಿವೇಶನ ಗೆಲ್ಲುತ್ತದೆ.

ಎರಡನೆಯದು ಖಾತೆ. ಅನೇಕ VPN ಸರ್ವರ್ಗಳು ಪ್ರತಿ ಗುರುತಿಗೆ ಒಂದು ಅಧಿವೇಶನಕ್ಕೆ ಅನುಮತಿ ನೀಡುತ್ತವೆ ಮತ್ತು ಅದೇ ರುಜುವಾತುಗಳು ಮತ್ತೆ ದೃಢೀಕರಣಗೊಂಡಾಗ ಹಳೆಯದನ್ನು ಕಡಿತಗೊಳಿಸುತ್ತವೆ, ಅದು ಗೇಟ್ವೇಯಲ್ಲಿ ನೀತಿ ನಿರ್ಣಯವಾಗಿದ್ದು ನಿಮ್ಮ ರೌಟರ್ಗೆ ಯಾವುದೇ ಸಂಬಂಧವಿಲ್ಲ. ಯಂತ್ರಾಂಶ ಖರೀದಿಸುವ ಮೊದಲು ಸರ್ವರ್ ಲಾಗ್ನಲ್ಲಿ ಆ ಸ್ಪಷ್ಟ ಸಂದೇಶವನ್ನು ಹುಡುಕಿ.

ಮೂರನೆಯದು ಸರಳ ತಪ್ಪು ಸಂರಚನೆ: ಎರಡು ಪ್ರೊಫೈಲ್ಗಳು ಒಂದೇ ಗುರುತಿಗೆ ತೋರಿಸುತ್ತವೆ, ಅವುಗಳಲ್ಲಿ ಒಂದು ಹಳೆಯ ಮುಂಚಿತವಾಗಿ ಹಂಚಿದ ಕೀಲಿ ಅಥವಾ ಗೇಟ್ವೇ ಇನ್ನು ಸ್ವೀಕರಿಸದ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ. ಅದು ಸಾಮಾನ್ಯವಾಗಿ ಮೊದಲನೆಯದು ಬೀಳುವ ಬದಲು ಎರಡನೇ ಸಂಪರ್ಕ ವಿಫಲವಾಗಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ವೈಫಲ್ಯದ ಆಕಾರವೇ ನಿಮಗೆ ಈಗಾಗಲೇ ಏನೋ ಹೇಳುತ್ತಿದೆ.

L2TP/IPsec ವಾಸ್ತವವಾಗಿ ರೌಟರ್ ಮೂಲಕ ಏನನ್ನು ಕಳುಹಿಸುತ್ತದೆ

IKE UDP 500 ಮೇಲೆ ಚಲಿಸುತ್ತದೆ. ಡೇಟಾ ಮಾರ್ಗ ESP, ಅದು IP ಪ್ರೋಟೋಕಾಲ್ 50 ಮತ್ತು ಯಾವುದೇ TCP ಅಥವಾ UDP ಪೋರ್ಟ್ಗಳನ್ನು ಸಾಗಿಸುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಪೋರ್ಟ್ಗಳನ್ನು ಮಾತ್ರ ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವ ರೌಟರ್ಗೆ ಹಿಡಿಯಲು ಏನೂ ಇಲ್ಲ, ಮತ್ತು ಪಾಸ್-ಥ್ರೂ ಕಾರ್ಯವಿಧಾನ ಇರುವುದಕ್ಕೆ ಅದೇ ಕಾರಣ.

NAT ಟ್ರಾವರ್ಸಲ್ನೊಂದಿಗೆ ESP ಅನ್ನು UDP 4500 ಒಳಗೆ ಎನ್ಕ್ಯಾಪ್ಸುಲೇಟ್ ಮಾಡಲಾಗುತ್ತದೆ. ಈಗ ರೌಟರ್ಗೆ ಮ್ಯಾಪ್ ಮಾಡಲು ಮೂಲ ಪೋರ್ಟ್ ಇದೆ, ಮತ್ತು ಪ್ರತಿ ಲ್ಯಾಪ್ಟಾಪ್ಗೂ ತನ್ನದೇ ಅನುವಾದ ಸಿಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಗೇಟ್ವೇ ಎರಡು ಹರಿವುಗಳನ್ನು ಬೇರ್ಪಡಿಸಬಲ್ಲದು. ಒಂದೇ ವಿಳಾಸದ ಹಿಂದೆ ಹಲವು ಕ್ಲೈಂಟ್ಗಳು ಕೆಲಸ ಮಾಡಲು ಸಾಧ್ಯವಾಗಿಸುವ ಕಾರ್ಯವಿಧಾನ ಇದೇ.

ರೌಟರ್ನ ವೈಶಿಷ್ಟ್ಯಗಳ ಪಟ್ಟಿಯನ್ನು ಓದುವಾಗ ಈ ವ್ಯತ್ಯಾಸ ಮುಖ್ಯ. IPsec ಪಾಸ್-ಥ್ರೂ ಎಂದು ಹೇಳುವ ಲೇಬಲ್ ಮಾರಾಟಗಾರನಿಗೆ ಏನೋ ಕಾರ್ಯವಿಧಾನ ಇದೆ ಎಂದು ಹೇಳುತ್ತದೆ; ಅದು ಆ ಕಾರ್ಯವಿಧಾನ ಹಲವು ಕ್ಲೈಂಟ್ಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆಯೇ ಅಥವಾ ಎರಡನೆಯದು ಬಂದಾಗ ಹೇಗೆ ವರ್ತಿಸುತ್ತದೆ ಎಂದು ಹೇಳುವುದಿಲ್ಲ.

strongSwan ನ NAT ಟ್ರಾವರ್ಸಲ್ ದಸ್ತಾವೇಜು ಎನ್ಕ್ಯಾಪ್ಸುಲೇಶನ್ ಅನ್ನೇ ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ಇದು ಮಾರ್ಕೆಟಿಂಗ್ ಪುಟದಿಂದ ಅಲ್ಲ, ಪ್ಯಾಕೆಟ್ ಸೆರೆಹಿಡಿಯುವಿಕೆಗಳಿಂದ ನೀವು ಪರಿಶೀಲಿಸಬಹುದಾದ ಭಾಗ.

ನಿಜವಾಗಿ ಯಾವ ಕಾರಣ ಇದೆ ಎಂದು ತಿಳಿಯುವುದು ಹೇಗೆ

ನಾಲ್ಕು ವೀಕ್ಷಣೆಗಳನ್ನು ಮಾಡಿ ಮತ್ತು ಪ್ರತಿ ಫಲಿತಾಂಶವನ್ನು ಬರೆಯಿರಿ. ಪ್ರತಿ ಲ್ಯಾಪ್ಟಾಪ್ ಒಂಟಿಯಾಗಿ: ಕೆಲಸ ಮಾಡುತ್ತದೆಯೇ, ಮತ್ತು ಎಷ್ಟು ಸಮಯ? ಎರಡೂ ಒಟ್ಟಿಗೆ: ಯಾವುದು ಉಳಿಯುತ್ತದೆ? ಎರಡನೇ ಲ್ಯಾಪ್ಟಾಪ್ ಫೋನ್ ಹಾಟ್ಸ್ಪಾಟ್ನಲ್ಲಿ: ಮೊದಲನೆಯದು ನಿಲ್ಲುತ್ತದೆಯೇ? ಮತ್ತು ಗೇಟ್ವೇಯಲ್ಲಿ: ಸರ್ವರ್ ಲಾಗ್ ಹಳೆಯದನ್ನು ಬದಲಿಸುವ ಹೊಸ ಅಧಿವೇಶನವನ್ನು ತೋರಿಸುತ್ತದೆಯೇ, ಅಥವಾ ಒಂದು ಕ್ಲೈಂಟ್ ಸುಮ್ಮನೆ ಮೌನವಾಗುವುದನ್ನು ತೋರಿಸುತ್ತದೆಯೇ?

ಆ ಉತ್ತರಗಳು ಅಭ್ಯರ್ಥಿಗಳನ್ನು ಸ್ವಚ್ಛವಾಗಿ ಬೇರ್ಪಡಿಸುತ್ತವೆ. ಸರ್ವರ್ ಲಾಗ್ನಲ್ಲಿನ ಬದಲಿ ಸಂದೇಶ ಗುರುತಿನ ನೀತಿಯನ್ನು ಸೂಚಿಸುತ್ತದೆ. ರೌಟರ್ ಹೊಸ ಅನುವಾದವನ್ನು ತೋರಿಸುತ್ತಿರುವಾಗ ಕ್ಲೈಂಟ್ ಸಂಚಾರ ಸ್ವೀಕರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿದರೆ ಅದು ರೌಟರ್ ಅನ್ನು ಸೂಚಿಸುತ್ತದೆ. IKE ಪೂರ್ಣಗೊಳಿಸಲು ಎರಡೂ ವಿಫಲವಾದ ಎರಡು ಕ್ಲೈಂಟ್ಗಳು ಸಂರಚನೆ ಅಥವಾ ರುಜುವಾತುಗಳನ್ನು ಸೂಚಿಸುತ್ತವೆ.

ಪೂರ್ತಿ ಸಮಯ ಅದೇ ಪ್ರೊಫೈಲ್ಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ. ಪರೀಕ್ಷೆಗಳ ನಡುವೆ ಪ್ರೊಫೈಲ್ ಬದಲಿಸುವುದು ಎಂದರೆ ನೀವು ಒಂದೇ ಸಮಯಕ್ಕೆ ಎರಡು ಚರಗಳನ್ನು ಅಳೆಯುತ್ತಿದ್ದೀರಿ, ಮತ್ತು ತೀರ್ಮಾನವು ಗಮನಿಸಲು ತುಂಬಾ ಕಷ್ಟವಾದ ರೀತಿಯಲ್ಲಿ ತಪ್ಪಾಗಿರುತ್ತದೆ.

ರೌಟರ್ ಬೆಂಬಲಿಸಿದರೆ ಅಲ್ಲೇ ಸೆರೆಹಿಡಿಯಿರಿ, ಅಥವಾ ಇನ್ನೊಂದು ಸಂಪರ್ಕಿಸುವಾಗ ಒಂದು ಲ್ಯಾಪ್ಟಾಪ್ನಲ್ಲಿ ಸೆರೆಹಿಡಿಯಿರಿ. ಮೊದಲನೆಯ ಕ್ಲೈಂಟ್ನ ಪ್ಯಾಕೆಟ್ಗಳು ನಿಲ್ಲುತ್ತಿರುವಾಗ ಎರಡನೆಯವನ ಪ್ಯಾಕೆಟ್ಗಳು ಕಾಣಿಸಿಕೊಳ್ಳುವುದನ್ನು ನೋಡುವುದು ಯಾವುದೇ ಸಂಪರ್ಕಿತ ಐಕಾನ್ಗಿಂತ ಬಲವಾದ ಸಾಕ್ಷ್ಯ.

ಮಿತಿ ರೌಟರ್ ಆಗಿದ್ದರೆ

ಮಾರಾಟಗಾರನ ದಸ್ತಾವೇಜಿತ ಬಹು-ಕ್ಲೈಂಟ್ ಸಂರಚನೆ ಇದ್ದರೆ ಅದನ್ನು ಬಳಸಿ, ಇಲ್ಲದಿದ್ದರೆ ನಿಮಗೆ ಬೇಕಾದುದನ್ನು ಅದರ ದಸ್ತಾವೇಜು ಹೇಳುವ ಸಾಧನದೊಂದಿಗೆ ಬದಲಿಸಿ. ಅದು ನಯವಿಲ್ಲದ ಉತ್ತರ ಮತ್ತು ಫರ್ಮ್ವೇರ್ ನವೀಕರಣದ ನಂತರ ಉಳಿಯುವ ಏಕೈಕ ಉತ್ತರ.

ಕೆಲಸ ಮಾಡದಿರುವುದು ಎರಡು ವಿಭಿನ್ನ ಲ್ಯಾಪ್ಟಾಪ್ಗಳ ಕಡೆಗೆ ಎರಡು ಒಂದೇ ರೀತಿಯ ಒಳಬರುವ ಫಾರ್ವರ್ಡ್ಗಳನ್ನು ಸೇರಿಸುವುದು. ಫಾರ್ವರ್ಡ್ ಬರುವ ಸಂಚಾರವನ್ನು ಎಲ್ಲಿಗೆ ಕಳುಹಿಸಬೇಕೆಂದು ರೌಟರ್ಗೆ ಹೇಳುತ್ತದೆ; ಎರಡು ಸಕ್ರಿಯ ಹರಿವುಗಳಲ್ಲಿ ಪ್ಯಾಕೆಟ್ ಯಾವುದಕ್ಕೆ ಸೇರಿದೆ ಎಂದು ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಆ ಅಸ್ಪಷ್ಟತೆಯೇ ದೋಷ.

ರೌಟರ್ ಬದಲಿಸಲು ಸಾಧ್ಯವಿಲ್ಲದಿದ್ದರೆ, ಒಂದು ಕ್ಲೈಂಟ್ ಅನ್ನು ಬೇರೆ ಮಾರ್ಗದ ಹಿಂದೆ ಇರಿಸಿ. ಫೋನ್ ಹಾಟ್ಸ್ಪಾಟ್ ಕೆಟ್ಟ ಶಾಶ್ವತ ಪರಿಹಾರ ಮತ್ತು ಸಂಪೂರ್ಣ ಒಳ್ಳೆಯ ರೋಗನಿರ್ಣಯ ಪರಿಹಾರ.

ಮಿತಿ ಗೇಟ್ವೇ ಆಗಿದ್ದರೆ

ಬೇರೆ ಬೇರೆ ಜನರಿಗೆ ಬೇರೆ ಬೇರೆ ಗುರುತುಗಳನ್ನು ಒದಗಿಸಿ. ಎರಡು ಲ್ಯಾಪ್ಟಾಪ್ಗಳು ಬಳಸುವ ಒಂದು ಹಂಚಿಕೆಯ ಖಾತೆಯೇ ಏಕ ಅಧಿವೇಶನಕ್ಕೆ ಸಂರಚಿಸಲಾದ ಸರ್ವರ್ಗಳಲ್ಲಿ ಈ ಲಕ್ಷಣವನ್ನು ಉಂಟುಮಾಡುವ ಏರ್ಪಾಡು, ಮತ್ತು ಆ ಕೊನೆಯಲ್ಲಿ ತೆಗೆದುಕೊಂಡ ನಿರ್ಣಯವನ್ನು ಯಾವುದೇ ಸ್ಥಳೀಯ ಸಂರಚನೆ ಸರಿಪಡಿಸುವುದಿಲ್ಲ.

ಗೇಟ್ವೇ ಮಾಲೀಕರನ್ನು ಯಾವ ನೀತಿ ಅನ್ವಯಿಸುತ್ತದೆ ಎಂದು ಕೇಳಿ: ಪ್ರತಿ ಖಾತೆಗೆ ಒಂದು ಅಧಿವೇಶನ, ಪ್ರತಿ ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಒಂದು, ಅಥವಾ ಯಾವುದೇ ಮಿತಿ ಇಲ್ಲ. ಅವರ ಉತ್ತರ ನಿಮಗೆ ಹೊಸ ರುಜುವಾತುಗಳು ಬೇಕೋ ಅಥವಾ ಹೊಸ ರೌಟರ್ ಬೇಕೋ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಪರಿಶೀಲನೆ ಜನರು ಬಿಟ್ಟುಬಿಡುವ ಭಾಗ. ಎರಡೂ ಕ್ಲೈಂಟ್ಗಳಿಂದ ಉಪಯುಕ್ತ ಸಂಚಾರವನ್ನು ಹಿಂದೆ ವಿಫಲವಾಗುತ್ತಿದ್ದ ಮಧ್ಯಂತರಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಮಯ ಓಡಿಸಿ, ಏಕೆಂದರೆ ಎರಡು ಯಶಸ್ವಿ ಲಾಗಿನ್ಗಳು ಪ್ರತಿಯೊಂದರಲ್ಲೂ ದೃಢೀಕರಣ ಒಮ್ಮೆ ಕೆಲಸ ಮಾಡಿತು ಎಂದಷ್ಟೇ ಸಾಬೀತುಪಡಿಸುತ್ತವೆ.