L2TP/IPsec jikkonnettja fuq netwerk wieħed u jiskadi fuq ieħor

L-istess laptop, l-istess profil u l-istess password jaħdmu f'xi bini u jfallu f'ieħor. Dan it-tqabbil huwa l-aktar evidenza utli fit-ticket, u normalment huwa l-ewwel ħaġa li tintrema. Bejn żewġ netwerks ta' aċċess, l-iskambju jgħaddi minn traduzzjoni tal-indirizzi differenti, filtri differenti u għajnuniet tar-router differenti. Li żżomm il-klijent fiss u tbiddel biss in-netwerk huwa l-mod kif issir taf liema minn dawn hija importanti.

Iffissa l-klijent qabel ma tqabbel in-netwerks

Tibdilx xejn fuq it-tagħmir sakemm ikollok rekord tal-każ li jaħdem: il-verżjoni tal-klijent, il-kontenut tal-profil, l-isem tas-server u l-ħin tal-konnessjoni b'suċċess. Imbagħad irrepeti l-falliment fit-tieni netwerk fl-istess sessjoni, sabiex l-istat tal-klijent ikun kemm jista' jkun identiku. Profil editjat bejn iż-żewġ tentattivi jħassar it-tqabbil kollu. L-għan huwa varjabbli wieħed, u dak il-varjabbli huwa n-netwerk.

Ikkonferma l-ewwel l-aċċess normali għall-internet fuq in-netwerk li qed ifalli, inkluż portal tal-mistiedna jekk ikun hemm. Portal li qatt ma ġie ssodisfat jipproduċi skadenza li tidher eżattament bħal tunnel iffiltrat, u dik il-verifika tieħu minuta.

Erba' fażijiet, erba' messaġġi ta' żball differenti

Konnessjoni L2TP/IPsec tgħaddi minn erba' fażijiet, u RFC 3193 jiddeskrivi l-arranġament li jgħaqqad l-ewwel tnejn. In-negozjati IKE huwa fejn mogħdija iffiltrata tipproduċi skadenza siekta. L-awtentikazzjoni IPsec hija fejn differenza fic-ċertifikat jew fil-kjavi kondiviża bil-quddiem tipproduċi minflok rifjut espliċitu. It-tħejjija tat-tunnel L2TP hija fejn assoċjazzjoni tas-sigurtà diġà stabbilita xorta tista' ma twassal imkien, u l-login PPP huwa fejn kredenzjali ħażina fl-aħħar tipproduċi falliment viżibbli. Aqra l-log għall-fażi li waqfet, mhux għall-aħħar linja li ġiet stampata.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

Il-log ta' strongSwan juri jekk l-iskambju IKE laħaqx proposta u jekk il-peer wieġeb xejn, li jifred l-aċċessibbiltà mill-politika. Il-log ta' xl2tpd jibqa' fejn jispiċċa IPsec, għalhekk assoċjazzjoni tas-sigurtà stabbilita bla xejn f'dak il-log tindika l-fażi L2TP. Il-mistoqsija tar-rotta tikkonferma li l-klijent qed jibgħat lejn l-indirizz tas-server li taħseb, li taqbad tweġiba DNS antikwata li ġiet ereditata min-netwerk preċedenti. Flimkien, it-tliet output isemmu fażi minflok sintomu.

Qabbel il-fond tan-NAT u l-imġiba tal-għajnuna

It-trażversata NAT iċċaqlaq it-traffiku protett għall-inkapsulament UDP meta tinqabad it-traduzzjoni, għalhekk in-numri tal-port li jġorru sessjoni li taħdem jistgħu jkunu differenti minn dawk fi dijagramma statika. Li tħalli pakkett wieħed tat-tħejjija ma jipprovax xejn dwar il-bqija tal-iskambju, u skannjar tal-portijiet estern ma jistax jgħidlek kif il-peer jittratta traffiku awtentikat validu. It-tieni saff ta' traduzzjoni jerġa' jbiddel l-istampa, għax il-mapping issa jeżisti darbtejn u jiskadi fuq żewġ skejjel differenti. Traduzzjoni fil-livell tat-trasportatur fuq konnessjoni mobbli hija r-raġuni tas-soltu għaliex profil tal-uffiċċju li jaħdem ifalli fuq hotspot tat-telefon.

L-għajnuniet tar-router ivarjaw daqs in-netwerks. Xi firmware tinterċetta u terġa' tikteb l-iskambju, oħra tieqaf biss milli tarmih, u oħra tapplika l-istess setting biss f'modalità antika. Aqra d-deskrizzjoni tal-firmware stess tal-kaxxa tal-verifika, u fejn teżisti modalità ta' kompatibilità, ippruvaha bħala bidla waħda deliberata minflok tlieta f'daqqa.

Klijent li joħroġ, server li jidħol: żewġ problemi differenti

Klijent li joħroġ u server li jidħol jeħtieġu aċċessibbiltà differenti 'l fuq, u funzjoni ta' passaġġ li tgħin lill-ewwel ma tagħmel xejn għat-tieni. Router tad-dar li jħalli lill-laptop jasal għal gateway remot ma jilqax b'hekk konnessjonijiet li jidħlu lejn server warajh. Jekk tħawwad it-tnejn, tibgħat tfittex ġarr tal-portijiet li qatt ma kien il-problema. Stqarr liema rwol għandu t-tagħmir li qed ifalli qabel ma tqabbel xejn.

Wara bidla appoġġata, irrepeti l-istess konnessjoni u rreġistra l-fażi li laħqet. Żomm il-profil li jaħdem u n-nota dwar in-netwerk li qed ifalli flimkien, u terġax tissettja l-kredenzjali jew tinstalla mill-ġdid il-klijent, għax dan jitfa' l-evidenza li fuqha nbeda t-tqabbil.