Ubuntu 22.04'тө L2TP убактысынын бүтүшү: xl2tpd туннелинин катасы

Иш такта байланыш жүрүп жатканын көрсөтөт, IPsec ийгилик жөнүндө билдирет, ал эми PPP интерфейси эч качан пайда болбойт. Системалык журналда ошол эле туннел номери UDP 1701 боюнча аракеттин убактысы бүткөнгө чейин кайталанат. Алдын ала бөлүшүлгөн ачкычты же сервердин конфигурациясын түзөтүүдөн мурун бул форманы таанып алыңыз: Ubuntu 22.04'тө бул адатта xl2tpdдеги пакеттик регрессия, ал эми сервер баштапкыдан туура болгон.

Кайталанма журнал жуп сага эмне дейт

Ийгиликсиз сессия белгилүү аралык менен эки сап басып чыгарат: демон кирүүчү башкаруу билдирүүсү үчүн туннел таба албайт, анан ага берилген чалуу жана туннел идентификаторлорун чыгарат. Кийин кайра аракет эсептегичи чегине жетет жана байланыш 1701 портунда убакыт бүтүү менен жабылат. Даректер жана идентификаторлор кокустук; форма маанилүү. IKE аяктады, L2TP башкаруу трафиги келди, бирок демон аны өзү мурун түзгөн туннелге байланыштыра албады.

Ошондуктан ката L2TP башкаруусу менен PPPдин ортосунда. Купуя ачкыч, PPP параметрлери же алыскы ички тармак жөнүндө азырынча эч нерсе текшерилген жок.

IPsec чындап ийгиликтүү болгонун ырастаңыз

Эки текшерүү муну каттоо маалыматтарынын көйгөйүнөн ажыратат жана экөө тең ар кандай пакет өзгөртүүсүнөн мурун болушу керек.

ipsec status
journalctl -u strongswan --since "5 min ago" | grep -i "shared key"

Абалдын чыгарылышы байланышты жана анын абалын тизмелейт, ал эми түзүлгөн туннел биринчи жана экинчи фазалардын аяктаганын билдирет. Жок болгон жалпы ачкыч тууралуу журнал сабы купуяга гана багыттайт, андыктан токтоп, адегенде ошону оңдоңуз. IPsec түзүлгөндө жана L2TP убакыт бүтүүсү дагы көрүнсө, демон калган шектүү болуп калат. Бир күн бою кайталоонун ордуна бир аракеттин так саптарын сактаңыз.

xl2tpd курулушун текшериңиз, чыгарылыш атын эмес

Ubuntuнун jammy курулушу xl2tpd 1.3.16 үчүн байлоо убагындагы оптималдаштырууну күйгүздү, бул сервердин SCCRP жообундагы туннел идентификаторун талдоону бузат. Анан демон өзү түзгөн туннел үчүн башкаруу пакеттерин ыргытат. Версия сабы таратуу атынан маанилүү.

dpkg -l xl2tpd
apt policy xl2tpd
apt-mark showhold

Оңдолгон пакет — 1.3.16-1ubuntu0.1, ошондуктан бул суффикссиз курулуш оңдоодон мурунку. Саясат чыгарылышы жаңыртуу кайсы талапкерди орнотоорун көрсөтөт, ал эми кармоо тизмеси оңдоо эмне үчүн келбегенин түшүндүрөт. Пакет жеткиликтүү жерде аны жаңыртып, файлдарды кол менен түзөтүүнүн ордуна кадимки профиль аркылуу кайра туташыңыз. Эски курулуш орнотулган бойдон турганда модулдарды кайра куруп же купуяны өзгөртпөңүз.

Өзгөртүүдөн кийин PPPни текшериңиз

Ийгиликтүү жаңыртуу бузулган катмарда далилденет. Жөн гана белги өзгөргөнүн эмес, PPP көтөрүлгөнүн текшериңиз.

ip -4 addr show ppp0
ip route | grep ppp

Интерфейс тизмеси жергиликтүү жана өнөктөш дарегин көрсөтүшү керек, ал эми маршрут таблицасы туннелдин префикстерин алып жүрүшү керек. Системалык журнал туннелдин кабыл алынганын жана pppd эки даректи билдиргенин көрсөтүшү керек, туннел-табылбады саптары кайталанбастан. Эгер PPP көтөрүлүп, трафик дагы өтпөсө, кийинки маршруттоого же MTUга көңүл буруңуз, анткени L2TP баскычы өз ишин бүтүрдү. Иштеген пакет версиясын машина жазууларына жазып коюңуз, келечектеги кайра орнотуу бузулган курулушту кайтарбашы үчүн.

Оңдолгон пакет жеткиликсиз жерде документтелген альтернативалар — 1.3.16 же 1.3.17нин жергиликтүү булак кодунен куруу, kl2tpdге өтүү же бекитилген төмөндөтүү. Ар бири жазып коюуга татыктуу тейлөө чыгымын алып келет.