L2TP/IPsec нэг сүлжээнд холбогдож, нөгөөд хугацаа хэтэрдэг

Ижил зөөврийн компьютер, ижил профайл, ижил нууц үг нэг барилгад ажиллаж, нөгөөд бүтэлгүйтдэг. Энэ харьцуулалт нь тасалбарын хамгийн ашигтай нотолгоо бөгөөд ихэвчлэн хамгийн түрүүнд хаягддаг зүйл юм. Хоёр хандалтын сүлжээний хооронд солилцоо өөр хаягийн орчуулга, өөр шүүлтүүр, өөр чиглүүлэгчийн туслахуудаар дамждаг. Клиентийг хөдөлгөөнгүй байлгаж, зөвхөн сүлжээг солих нь эдгээрийн аль нь чухал болохыг олж мэдэх арга юм.

Сүлжээг харьцуулахын өмнө клиентийг тогтоо

Ажиллаж буй тохиолдлын бүртгэлтэй болох хүртэл төхөөрөмж дээр юу ч бүү өөрчил: клиентийн хувилбар, профайлын агуулга, серверийн нэр, амжилттай холболтын цаг. Дараа нь алдааг хоёр дахь сүлжээнд ижил сессын үеэр давтан үүсгэ, ингэснээр клиентийн төлөв аль болох ижил байна. Хоёр оролдлогын хооронд засварласан профайл бүх харьцуулалтыг хүчингүй болгоно. Зорилго нь нэг хувьсагч бөгөөд тэр хувьсагч нь сүлжээ юм.

Эхлээд бүтэлгүйтэж буй сүлжээнд энгийн интернэт хандалтыг баталгаажуул, зочдын портал байвал түүнийг оруулаад. Хэзээ ч биелэгдээгүй портал шүүгдсэн туннельтай яг адилхан харагдах хугацаа хэтрэлт үүсгэдэг бөгөөд энэ шалгалт нэг минут болно.

Дөрвөн үе шат, дөрвөн өөр алдааны мессеж

L2TP/IPsec холболт дөрвөн үе шатыг туулна ба RFC 3193 эхний хоёрыг холбосон зохицуулалтыг тайлбарладаг. IKE хэлэлцээр нь шүүгдсэн зам чимээгүй хугацаа хэтрэлт үүсгэдэг газар юм. IPsec баталгаажуулалт нь гэрчилгээ эсвэл урьдчилан хуваалцсан түлхүүрийн зөрүү оронд нь тодорхой татгалзал үүсгэдэг газар юм. L2TP туннель суурилуулах нь аль хэдийн тогтоосон аюулгүй байдлын нэгдэл юу ч хийсэн хаашаа ч хүргэхгүй байж болох газар бөгөөд PPP нэвтрэлт нь буруу нэвтрэх мэдээлэл эцэст нь харагдах алдаа үүсгэдэг газар юм. Зогссон үе шатын логыг унш, хэвлэгдсэн сүүлийн мөрийг биш.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan лог нь IKE солилцоо саналд хүрсэн эсэх, эсрэг тал огт хариулсан эсэхийг харуулдаг бөгөөд энэ нь хүртээмжийг бодлогоос ялгадаг. xl2tpd лог нь IPsec дуусах газраас үргэлжилдэг тул тэр логт юу ч байхгүй тогтоосон аюулгүй байдлын нэгдэл L2TP үе шатыг заана. Маршрутын асуулга нь клиент таны бодож буй серверийн хаяг руу илгээж байгааг баталгаажуулж, өмнөх сүлжээнээс өвлөгдсөн хуучирсан DNS хариултыг барьж авдаг. Хамтдаа, гурван гаралт шинж тэмдгийн оронд үе шатыг нэрлэдэг.

NAT-ын гүн ба туслахын зан төлөвийг харьцуул

NAT дамжуулалт хамгаалагдсан урсгалыг UDP бүрхүүл рүү зөөдөг орчуулга илэрсэн үед, тиймээс ажиллаж буй сессийг зөөдөг портын дугаарууд статик диаграммд байгаа тооноос ялгаатай байж болно. Нэг тохиргооны пакетыг зөвшөөрөх нь солилцооны үлдсэн хэсгийн талаар юу ч нотлохгүй бөгөөд гадаад портын скан нь эсрэг тал хүчинтэй баталгаажсан урсгалыг хэрхэн зохицуулж байгааг хэлж чадахгүй. Хоёр дахь орчуулгын давхарга дүр зургийг дахин өөрчилдөг, учир нь буулгалт одоо хоёр удаа байгаа бөгөөд хоёр өөр хуваарийн дагуу дуусдаг. Мобайл холболт дээр операторын түвшний орчуулга нь ажиллаж буй оффисын профайл утасны хотспот дээр бүтэлгүйтэх ердийн шалтгаан юм.

Чиглүүлэгчийн туслахууд сүлжээ шиг л ялгаатай. Зарим програм хангамж солилцоог барьж дахин бичдэг, зарим нь зүгээр л хаяхыг зогсоодог, зарим нь тохиргоог зөвхөн хуучин горимд хэрэглэдэг. Програм хангамжийн өөрийнх нь сонгох хайрцагны тайлбарыг уншаад, нийцлийн горим байгаа бол нэг удаад гурвыг биш, нэг санаатай өөрчлөлт хэлбэрээр туршиж үзээрэй.

Гарах клиент, орох сервер: хоёр өөр асуудал

Гарах клиент болон орох сервер нь өөр дээш чиглэлийн хүртээмж шаарддаг бөгөөд эхнийд нь тусалдаг нэвтрүүлэх функций нь хоёр дахьд нь юу ч хийдэггүй. Зөөврийн компьютерт алсын гарц хүрэх боломж олгодог гэрийн чиглүүлэгч нь үүгээр арын серверт орох холболтыг хүлээн авдаггүй. Хоёуланг нь андуурах нь таныг хэзээ ч асуудал болж байгаагүй порт дамжуулалт хайхад хүргэдэг. Юу ч харьцуулахын өмнө бүтэлгүйтэж буй төхөөрөмжийн үүргийг хэл.

Дэмжигдсэн өөрчлөлтийн дараа ижил холболтыг давтаж, хүрсэн үе шатыг тэмдэглэ. Ажиллаж буй профайл болон бүтэлгүйтэж буй сүлжээний тэмдэглэлийг хамт хадгал, нэвтрэх мэдээллийг дахин тохируулж болохгүй, клиентийг дахин суулгаж болохгүй, учир нь энэ нь харьцуулалт дээр суурилсан нотолгоог хаядаг.