Briecht eng gedeelt pppd-Optiounsfichier Ären aneren VPN?

Dir füügt eng Linn derbäi, fir datt e sturen PPTP-Profil sech verbënnt, an eng Woch méi spéit stoppt de L2TP-Client, dee Méint laang funktionéiert huet. Déi offensichtlech Liesung ass, datt déi zwee Protokoller elo am Konflikt sinn. Méi dacks starten déi zwee Clienten pppd, béid liesen déiselwecht Standardwerter, an d'Linn, déi Dir derbäigefüügt hutt, war ni op de Profil limitéiert, deen Dir reparéiert hutt. Déi gedeelt Optiounsfichier ass d'Kopplung, an d'Protokoller sinn onschëlleg.

Wat e Client ierft, wann en start

En PPP-baséierte Client baut seng Kommandozeil selten aus näischt. En startet pppd, deen d'Systemstandardwerter liest, duerno all Benotzer- oder Terminalfichier, duerno d'Argumenter, déi de Client weidergëtt, an de Client kann en och op eng Peer-Fichier weisen. Jiddwer vun dëse Schichte kann e Plugin, eng Authentifikatiounsmethod oder eng Route-Direktiv droen, an déi éischt Schicht, déi eng geschützt Optioun setzt, kann se géint spéider Ännerunge spären.

Déi nëtzlech Fro ass also net, wéi ee VPN futti ass, mä wéi eng Schicht d'Astellung geliwwert huet. E Client, deen seng eege Argumenter generéiert, gesäit selbststänneg aus an ierft trotzdem alles, wat d'Systemfichier enthält.

Bestëmmt den Ursprong vun der Linn, ier Dir se ännert

Fänkt u mam Prozess, dee leeft, wärend eng Verbindung aktiv ass. D'Kommandozeil weist, wéi eng Fichieren explizit iwwerginn goufen, an alles, wat do net genannt gëtt, kënnt aus engem Standardwee.

ps -o pid=,args= -C pppd

Wann d'Argumentlëscht en Numm vum Peer enthält, liest dee Fichier. Wann net, da wunnt d'Astellung, déi Dir verfollegt, op engem gedeelte Wee. Den pppd-Handbuch listet d'Reiefolleg op, an där dës Fichieren gelies ginn, a wéi eng Optiounen en normale Benotzer net kann iwwerschreiwen, dofir mécht eng spéider Linn heiansdo guer näischt. Eng geschützt Optioun wéi e Pluginwee kann net duerch eng spéider Linn op Benotzerniveau ersat ginn, also huet d'Editiere vun der falscher Fichier kee sichtbaren Effekt.

D'Plugin-Linn, déi all Client suivéiert

E Plugin, deen an der Systemfichier gelueden ass, ass de schlëmmsten Iwwertrieder, well en ännert, wat en neie PPP-Prozess versicht ze lueden, onofhängeg dovun, wéi ee Knäppche de Benotzer gedréckt huet. De L2TP-Plugin ass dat klassescht Beispill: richteg fir ee Profil, sënnlos oder schiedlech fir e PPTP-Profil, deen aus deene selwechte Standardwerter start.

Verleet en an eng Peer-Fichier, déi de Client auswielt, oder an dem Client seng eege Astellungen pro Verbindung, wann en se ënnerstëtzt. En direkt läschen reparéiert den zweeten Client a briecht deen éischten, an esou reesen dës Problemer tëscht den Teams.

Iwwerpréift all Client nom Verleeën

Test béid Verbindungen aus der selwechter Maschinn, eng no der anerer, a liest déi ausgehandelt Optiounen amplaz vum Erfollegsdialog. Den Dump hei drënner dréckt de Saz vun Optiounen aus, deen pppd tatsächlech zesummegestallt huet, an dat ass déi eenzeg Lëscht, déi zielt.

sudo pppd call office debug dump

Widderhëlt et fir den zweeten Client a vergläicht déi zwou Ausgaben. D'Optioun, déi Dir verleet hutt, soll an exakt enger vun hinne erscheinen. Wann se an zwou erschéngt, generéiert de Client se nei an d'Korrektur gehéiert zu deem Profil an net zu der gedeelter Fichier. Schreift op, wou d'Astellung elo wunnt, nieft der Verbindung, sou datt déi nächst Persoun d'Kopplung net erëm entdeckt, andeems se se erëm briecht.