ਕੀ ਦੂਜਾ L2TP ਕਲਾਇੰਟ ਪਹਿਲੇ ਨੂੰ ਮਾਰ ਦਿੰਦਾ ਹੈ? ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਪੜ੍ਹੋ
ਜਦੋਂ ਦੂਜਾ ਲੈਪਟਾਪ ਜੁੜਦਾ ਹੈ ਤਾਂ ਇੱਕ ਕੰਮ ਕਰਨ ਵਾਲਾ VPN ਸਿਫ਼ਰ ਹੋ ਜਾਂਦਾ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਨਹੀਂ, ESP ਬਨਾਮ UDP ਐਨਕੈਪਸੂਲੇਸ਼ਨ, NAT ਪੋਰਟ ਮੈਪਿੰਗ ਅਤੇ ਡੁਪਲੀਕੇਟ ਪਛਾਣ ਦੀ ਜਾਂਚ ਕਰੋ।
ਇੱਕ ਲੈਪਟਾਪ ਦਫ਼ਤਰ ਦੇ ਰਾਊਟਰ ਰਾਹੀਂ ਚੱਲ ਰਹੀ ਸੁਰੰਗ ਰੱਖਦਾ ਹੈ। ਉਸੇ ਕਮਰੇ ਵਿੱਚ ਦੂਜਾ ਲੈਪਟਾਪ ਜੁੜਦਾ ਹੈ, ਅਤੇ ਪਹਿਲਾ ਡਿੱਗ ਜਾਂਦਾ ਹੈ। ਜੇ ਇਹੀ ਪੂਰਾ ਲੱਛਣ ਹੈ, ਤਾਂ ਮੇਜ਼ ਉੱਤੇ ਅਜੇ ਤਿੰਨ ਵੱਖਰੇ ਕਾਰਨ ਹਨ, ਅਤੇ ਕਿਹੜਾ ਸੁਧਾਰ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਇਹ ਉਨ੍ਹਾਂ ਗੱਲਾਂ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਅਜੇ ਨਹੀਂ ਮਾਪੇ। ਸਾਂਝਾ ਰਾਊਟਰ ਸੰਬੰਧਿਤ ਹੈ, ਪਰ ਆਪਣੇ ਆਪ ਦੋਸ਼ੀ ਨਹੀਂ, ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਵੀ ਨਹੀਂ।
ਸੋਫ਼ੇ ਤੋਂ ਇੱਕੋ ਜਿਹੇ ਦਿਸਣ ਵਾਲੇ ਤਿੰਨ ਕਾਰਨ
ਪਹਿਲਾ ਉਮੀਦਵਾਰ ਰਾਊਟਰ ਦਾ IPsec ਨਾਲ ਵਰਤਾਅ ਹੈ। ਸਸਤੇ ਖਪਤਕਾਰ ਰਾਊਟਰ ਅਕਸਰ ਪਾਸ-ਥਰੂ ਦਾ ਇਸ਼ਤਿਹਾਰ ਦਿੰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਸਮੇਂ ਇੱਕ ਹੀ ਕਲਾਇੰਟ ਲਈ ਲਾਗੂ ਕਰਦੇ ਹਨ, ਕਿਉਂਕਿ ਕਾਰਜਵਿਧੀ ਇੱਕ ਸਾਥੀ ਨੂੰ ਟਰੈਕ ਕਰਦੀ ਹੈ ਅਤੇ ਇੱਕੋ ਜਨਤਕ ਪਤੇ ਪਿੱਛੇ ਦੋ ਲੈਪਟਾਪਾਂ ਨੂੰ ਵੱਖ ਨਹੀਂ ਕਰ ਸਕਦੀ। ਲੱਛਣ ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜਿਸਦੀ ਤੁਸੀਂ ਉਮੀਦ ਕਰੋਗੇ: ਨਵਾਂ ਸੈਸ਼ਨ ਜਿੱਤਦਾ ਹੈ।
ਦੂਜਾ ਖਾਤਾ ਹੈ। ਬਹੁਤ ਸਾਰੇ VPN ਸਰਵਰ ਹਰ ਪਛਾਣ ਲਈ ਇੱਕ ਸੈਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ ਅਤੇ ਉਹੀ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਦੁਬਾਰਾ ਪ੍ਰਮਾਣਿਤ ਹੋਣ ’ਤੇ ਪੁਰਾਣਾ ਕੱਟ ਦਿੰਦੇ ਹਨ, ਜੋ ਗੇਟਵੇ ’ਤੇ ਨੀਤੀ ਦਾ ਫ਼ੈਸਲਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਰਾਊਟਰ ਨਾਲ ਇਸਦਾ ਕੋਈ ਸੰਬੰਧ ਨਹੀਂ। ਹਾਰਡਵੇਅਰ ਖਰੀਦਣ ਤੋਂ ਪਹਿਲਾਂ ਸਰਵਰ ਲੌਗ ਵਿੱਚ ਉਹ ਸਪਸ਼ਟ ਸੰਦੇਸ਼ ਲੱਭੋ।
ਤੀਜਾ ਸਿੱਧਾ ਗਲਤ ਸੰਰਚਨਾ ਹੈ: ਦੋ ਪਰੋਫ਼ਾਈਲ ਇੱਕੋ ਪਛਾਣ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪੁਰਾਣੀ ਪਹਿਲਾਂ ਸਾਂਝੀ ਕੀਤੀ ਕੁੰਜੀ ਜਾਂ ਅਜਿਹੇ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਜੋ ਗੇਟਵੇ ਹੁਣ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰਦਾ। ਇਹ ਆਮ ਤੌਰ ’ਤੇ ਪਹਿਲੇ ਦੇ ਡਿੱਗਣ ਦੀ ਥਾਂ ਦੂਜੇ ਕਨੈਕਸ਼ਨ ਦੇ ਫੇਲ੍ਹ ਹੋਣ ਵਜੋਂ ਦਿਸਦਾ ਹੈ, ਇਸ ਲਈ ਅਸਫਲਤਾ ਦੀ ਸ਼ਕਲ ਪਹਿਲਾਂ ਹੀ ਤੁਹਾਨੂੰ ਕੁਝ ਦੱਸ ਰਹੀ ਹੈ।
L2TP/IPsec ਅਸਲ ਵਿੱਚ ਰਾਊਟਰ ਰਾਹੀਂ ਕੀ ਭੇਜਦਾ ਹੈ
IKE UDP 500 ਉੱਤੇ ਚੱਲਦਾ ਹੈ। ਡੇਟਾ ਮਾਰਗ ESP ਹੈ, ਜੋ IP ਪ੍ਰੋਟੋਕੋਲ 50 ਹੈ ਅਤੇ ਕੋਈ TCP ਜਾਂ UDP ਪੋਰਟ ਹੀ ਨਹੀਂ ਢੋਂਦਾ। ਇਸ ਲਈ ਸਿਰਫ਼ ਪੋਰਟ ਸਮਝਣ ਵਾਲੇ ਰਾਊਟਰ ਕੋਲ ਫੜਨ ਲਈ ਕੁਝ ਨਹੀਂ, ਅਤੇ ਪਾਸ-ਥਰੂ ਕਾਰਜਵਿਧੀ ਹੋਣ ਦਾ ਕਾਰਨ ਠੀਕ ਇਹੀ ਹੈ।
NAT ਟ੍ਰਾਵਰਸਲ ਨਾਲ ESP UDP 4500 ਦੇ ਅੰਦਰ ਐਨਕੈਪਸੂਲੇਟ ਹੁੰਦਾ ਹੈ। ਹੁਣ ਰਾਊਟਰ ਕੋਲ ਮੈਪ ਕਰਨ ਲਈ ਸਰੋਤ ਪੋਰਟ ਹੈ, ਅਤੇ ਹਰ ਲੈਪਟਾਪ ਨੂੰ ਆਪਣਾ ਅਨੁਵਾਦ ਮਿਲਦਾ ਹੈ, ਇਸ ਲਈ ਗੇਟਵੇ ਦੋ ਪ੍ਰਵਾਹਾਂ ਨੂੰ ਵੱਖ ਪਛਾਣ ਸਕਦਾ ਹੈ। ਇੱਕ ਪਤੇ ਪਿੱਛੇ ਕਈ ਕਲਾਇੰਟ ਚੱਲਣਾ ਸੰਭਵ ਬਣਾਉਣ ਵਾਲੀ ਇਹੀ ਕਾਰਜਵਿਧੀ ਹੈ।
ਰਾਊਟਰ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਸੂਚੀ ਪੜ੍ਹਦਿਆਂ ਇਹ ਫ਼ਰਕ ਮਹੱਤਵਪੂਰਨ ਹੈ। IPsec ਪਾਸ-ਥਰੂ ਕਹਿਣ ਵਾਲਾ ਲੇਬਲ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਵਿਕਰੇਤਾ ਕੋਲ ਕੋਈ ਕਾਰਜਵਿਧੀ ਹੈ; ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਉਹ ਕਾਰਜਵਿਧੀ ਕਈ ਕਲਾਇੰਟਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ ਜਾਂ ਦੂਜਾ ਆਉਣ ’ਤੇ ਕਿਵੇਂ ਵਿਵਹਾਰ ਕਰਦੀ ਹੈ।
strongSwan ਦਾ NAT ਟ੍ਰਾਵਰਸਲ ਦਸਤਾਵੇਜ਼ ਐਨਕੈਪਸੂਲੇਸ਼ਨ ਦਾ ਹੀ ਵਰਣਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਉਹ ਹਿੱਸਾ ਹੈ ਜੋ ਤੁਸੀਂ ਪੈਕੇਟ ਕੈਪਚਰ ਤੋਂ ਪਰਖ ਸਕਦੇ ਹੋ, ਮਾਰਕੀਟਿੰਗ ਪੰਨੇ ਤੋਂ ਨਹੀਂ।
ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਕਾਰਨ ਹੈ ਇਹ ਕਿਵੇਂ ਪਤਾ ਲੱਗੇ
ਚਾਰ ਨਿਰੀਖਣ ਕਰੋ ਅਤੇ ਹਰ ਨਤੀਜਾ ਲਿਖੋ। ਹਰ ਲੈਪਟਾਪ ਇਕੱਲਾ: ਚੱਲਦਾ ਹੈ ਕਿ ਨਹੀਂ, ਅਤੇ ਕਿੰਨੀ ਦੇਰ? ਦੋਵੇਂ ਇਕੱਠੇ: ਕਿਹੜਾ ਟਿਕਦਾ ਹੈ? ਦੂਜਾ ਲੈਪਟਾਪ ਫ਼ੋਨ ਹਾਟਸਪਾਟ ’ਤੇ: ਪਹਿਲਾ ਖੜ੍ਹਦਾ ਹੈ? ਅਤੇ ਗੇਟਵੇ ’ਤੇ: ਸਰਵਰ ਲੌਗ ਨਵਾਂ ਸੈਸ਼ਨ ਪੁਰਾਣੇ ਦੀ ਥਾਂ ਲੈਂਦਾ ਦਿਖਾਉਂਦਾ ਹੈ, ਜਾਂ ਇੱਕ ਕਲਾਇੰਟ ਦੇ ਚੁੱਪ ਹੋ ਜਾਣ ਦਿਖਾਉਂਦਾ ਹੈ?
ਉਹ ਜਵਾਬ ਉਮੀਦਵਾਰਾਂ ਨੂੰ ਸਾਫ਼ ਵੱਖ ਕਰਦੇ ਹਨ। ਸਰਵਰ ਲੌਗ ਵਿੱਚ ਤਬਦੀਲੀ ਦਾ ਸੰਦੇਸ਼ ਪਛਾਣ ਨੀਤੀ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। ਰਾਊਟਰ ਨਵਾਂ ਅਨੁਵਾਦ ਦਿਖਾਉਂਦਿਆਂ ਕਲਾਇੰਟ ਦਾ ਟ੍ਰੈਫ਼ਿਕ ਲੈਣਾ ਬੰਦ ਕਰਨਾ ਰਾਊਟਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। ਦੋਵੇਂ IKE ਪੂਰਾ ਨਾ ਕਰ ਸਕਣ ਵਾਲੇ ਦੋ ਕਲਾਇੰਟ ਸੰਰਚਨਾ ਜਾਂ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ।
ਪੂਰੇ ਸਮੇਂ ਉਹੀ ਪਰੋਫ਼ਾਈਲ ਰੱਖੋ। ਟੈਸਟਾਂ ਵਿਚਕਾਰ ਪਰੋਫ਼ਾਈਲ ਬਦਲਣਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਸੀਂ ਇੱਕ ਸਮੇਂ ਦੋ ਚਰ ਮਾਪ ਰਹੇ ਹੋ, ਅਤੇ ਸਿੱਟਾ ਇਸ ਤਰ੍ਹਾਂ ਗਲਤ ਹੋਵੇਗਾ ਜਿਸ ਨੂੰ ਨੋਟਿਸ ਕਰਨਾ ਬਹੁਤ ਔਖਾ ਹੈ।
ਜੇ ਰਾਊਟਰ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਤਾਂ ਉੱਥੇ ਹੀ ਕੈਪਚਰ ਕਰੋ, ਜਾਂ ਇੱਕ ਲੈਪਟਾਪ ’ਤੇ ਜਦੋਂ ਦੂਜਾ ਜੁੜ ਰਿਹਾ ਹੋਵੇ। ਪਹਿਲੇ ਕਲਾਇੰਟ ਦੇ ਪੈਕੇਟ ਰੁਕਦਿਆਂ ਦੂਜੇ ਦੇ ਪੈਕੇਟ ਦਿਸਣ ਲੱਗਣਾ ਕਿਸੇ ਵੀ ਜੁੜੇ ਆਈਕਨ ਨਾਲੋਂ ਵੱਧ ਮਜ਼ਬੂਤ ਸਬੂਤ ਹੈ।
ਜੇ ਰਾਊਟਰ ਹੀ ਸੀਮਾ ਹੈ
ਜੇ ਵਿਕਰੇਤਾ ਦੀ ਦਸਤਾਵੇਜ਼ੀ ਬਹੁ-ਕਲਾਇੰਟ ਸੰਰਚਨਾ ਮੌਜੂਦ ਹੈ ਤਾਂ ਉਹ ਵਰਤੋ, ਜਾਂ ਡਿਵਾਈਸ ਨੂੰ ਅਜਿਹੇ ਨਾਲ ਬਦਲੋ ਜਿਸਦਾ ਦਸਤਾਵੇਜ਼ ਦੱਸਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਕੀ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਬੇਰੌਣਕ ਜਵਾਬ ਹੈ ਅਤੇ ਫ਼ਰਮਵੇਅਰ ਅਪਡੇਟ ਤੋਂ ਬਾਅਦ ਟਿਕਣ ਵਾਲਾ ਇੱਕੋ ਜਵਾਬ ਹੈ।
ਜੋ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਉਹ ਹੈ ਦੋ ਵੱਖਰੇ ਲੈਪਟਾਪਾਂ ਵੱਲ ਦੋ ਇੱਕੋ ਜਿਹੇ ਇਨਬਾਊਂਡ ਫਾਰਵਰਡ ਜੋੜਨਾ। ਫਾਰਵਰਡ ਰਾਊਟਰ ਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਆਉਣ ਵਾਲਾ ਟ੍ਰੈਫ਼ਿਕ ਕਿੱਥੇ ਭੇਜਣਾ ਹੈ; ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਪੈਕੇਟ ਦੋ ਸਰਗਰਮ ਪ੍ਰਵਾਹਾਂ ਵਿੱਚੋਂ ਕਿਸਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਅਸਪਸ਼ਟਤਾ ਬੱਗ ਹੈ।
ਜੇ ਰਾਊਟਰ ਬਦਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਤਾਂ ਇੱਕ ਕਲਾਇੰਟ ਨੂੰ ਹੋਰ ਰਾਹ ਪਿੱਛੇ ਰੱਖੋ। ਫ਼ੋਨ ਹਾਟਸਪਾਟ ਮਾੜਾ ਸਥਾਈ ਹੱਲ ਹੈ ਅਤੇ ਪੂਰਾ ਚੰਗਾ ਨਿਦਾਨ ਹੱਲ।
ਜੇ ਗੇਟਵੇ ਹੀ ਸੀਮਾ ਹੈ
ਵੱਖਰੇ ਲੋਕਾਂ ਲਈ ਵੱਖਰੀਆਂ ਪਛਾਣਾਂ ਦਿਓ। ਦੋ ਲੈਪਟਾਪਾਂ ਵੱਲੋਂ ਵਰਤਿਆ ਇੱਕ ਸਾਂਝਾ ਖਾਤਾ ਹੀ ਉਹ ਬੰਦੋਬਸਤ ਹੈ ਜੋ ਇੱਕਲੇ ਸੈਸ਼ਨ ਲਈ ਸੰਰਚਿਤ ਸਰਵਰਾਂ ’ਤੇ ਇਹ ਲੱਛਣ ਪੈਦਾ ਕਰਦੀ ਹੈ, ਅਤੇ ਕੋਈ ਸਥਾਨਕ ਸੰਰਚਨਾ ਦੂਜੇ ਸਿਰੇ ’ਤੇ ਲਿਆ ਫ਼ੈਸਲਾ ਠੀਕ ਨਹੀਂ ਕਰਦੀ।
ਗੇਟਵੇ ਦੇ ਮਾਲਕ ਨੂੰ ਪੁੱਛੋ ਕਿ ਕਿਹੜੀ ਨੀਤੀ ਲਾਗੂ ਹੈ: ਹਰ ਖਾਤੇ ਲਈ ਇੱਕ ਸੈਸ਼ਨ, ਹਰ ਸਰਟੀਫਿਕੇਟ ਲਈ ਇੱਕ, ਜਾਂ ਕੋਈ ਸੀਮਾ ਨਹੀਂ। ਉਨ੍ਹਾਂ ਦਾ ਜਵਾਬ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਨਵੇਂ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਚਾਹੀਦੇ ਹਨ ਜਾਂ ਨਵਾਂ ਰਾਊਟਰ।
ਤਸਦੀਕ ਉਹ ਹਿੱਸਾ ਹੈ ਜੋ ਲੋਕ ਛੱਡ ਦਿੰਦੇ ਹਨ। ਦੋਵੇਂ ਕਲਾਇੰਟਾਂ ਤੋਂ ਲਾਭਦਾਇਕ ਟ੍ਰੈਫ਼ਿਕ ਪਹਿਲਾਂ ਫੇਲ੍ਹ ਹੋਣ ਵਾਲੇ ਅੰਤਰਾਲ ਨਾਲੋਂ ਵੱਧ ਸਮੇਂ ਲਈ ਚਲਾਓ, ਕਿਉਂਕਿ ਦੋ ਸਫਲ ਲੌਗਇਨ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦੇ ਹਨ ਕਿ ਪ੍ਰਮਾਣੀਕਰਨ ਹਰ ਇੱਕ ਵਿੱਚ ਇੱਕ ਵਾਰ ਚੱਲਿਆ।