L2TP/IPsec په یو شبکه کې نښلوي او په بل کې وخت تېرېږي

هماغه لپ ټاپ، هماغه پروفایل او هماغه پټنوم په یوې ودانۍ کې کار کوي او په بلې کې ناکامېږي. همدا پرتله په ټیکټ کې تر ټولو ګټوره شواهده ده، او معمولاً لومړنی شی وي چې پرېښودل کېږي. د دوو لاسرسي شبکو ترمنځ تبادله د بېل پتې ژباړې، بېلو فلټرونو او بېلو روټر مرستندویانو له لارې تېرېږي. کلاینټ ثابت ساتل او یوازې شبکه بدلول هغه لار ده چې ومومئ کوم یو یې مهم دی.

له شبکو پرتلې مخکې کلاینټ ټینګ کړئ

تر هغه چې د کارکوونکي پېښې ریکارډ نه لرئ په وسیله کې هېڅ مه بدلوئ: د کلاینټ نسخه، د پروفایل منځپانګه، د سرور نوم او د بریالي نښلېدو وخت. بیا په هماغه غونډه کې په دوهم شبکه کې ناکامي بیا تولید کړئ، ترڅو د کلاینټ حالت تر ممکنه حده ورته وي. د دوو هڅو ترمنځ سمون شوی پروفایل ټوله پرتله باطلوي. هدف یو بدلونکی دی، او هغه بدلونکی شبکه ده.

لومړی په ناکامه شبکه کې عادي انټرنیټ لاسرسی تایید کړئ، په شمول د میلمه پورټال که شته. هغه پورټال چې هېڅکله نه دی بشپړ شوی د وخت تېرېدو وقفه جوړوي چې فلټر شوي تونل ته ورته ښکاري، او هغه څېړنه یوه دقیقه نیسي.

څلور پړاوونه، څلور بېلې تېروتنې پیغامونه

د L2TP/IPsec نښلېدنه څلور پړاوونه تېروي، او RFC 3193 هغه ترتیب بیانوي چې لومړني دوه یې تړي. د IKE خبرې اترې هغه ځای دی چې فلټر شوې لار غلې وخت تېرېدل جوړوي. د IPsec تصدیق هغه ځای دی چې د سند یا مخکې شریک شوي کیلي ناسم والی پرځای یې روښانه رد جوړوي. د L2TP تونل جوړول هغه ځای دی چې لا جوړه شوې امنیتي ټولنه سره له دې هم کوم ځای ته نه شي رسولای، او PPP ننوتل هغه ځای دی چې ناسمه اعتبارنامه په پای کې لیدل کېدونکې ناکامي جوړوي. لاګ د هغه پړاو لپاره ولولئ چې ودرېد، نه د وروستي چاپ شوي کرښې لپاره.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

د strongSwan لاګ ښيي چې IKE تبادله کوم وړاندیز ته ورسېده او آیا سیال په ټولیز ډول ځواب ورکړ، کوم چې لاسرسي له پالیسۍ جلا کوي. د xl2tpd لاګ هغه ځای ته دوام ورکوي چې IPsec پای ته رسېږي، نو په هغه لاګ کې بې له هېڅ شي جوړه شوې امنیتي ټولنه L2TP پړاو ته اشاره کوي. د لارې پوښتنه تاییدوي چې کلاینټ هغه سرور پتې ته لېږي چې تاسو یې فکر کوئ، او دا له پخواني شبکې میراثي شوې زړې DNS ځواب نیسي. یوځای، درې پایلې د نښې پرځای پړاو نوموي.

د NAT ژوروالی او د مرستندوی چلند پرتله کړئ

د NAT تېرېدل خوندي ترافیک د UDP پوښۍ ته بيايي کله چې ژباړه وپېژندل شي، نو هغه پورټ شمېرې چې کارکوونکې غونډه پورته کوي ممکن له سټاټیک انځور کې له هغو څخه توپیر ولري. د یوې تنظیمي بنډل اجازه ورکول د تبادلې نورو برخو په اړه هېڅ نه ثابتوي، او بهرنی پورټ سکن نشي کولای تاسو ته ووایي چې سیال له سم تصدیق شوي ترافیک سره څنګه چلند کوي. دوهمه ژباړې پوښ د انځور بیا بدلوي، ځکه نقشه اوس دوه ځله شته او د دوو بېلو مهالویشونو له مخې پای ته رسېږي. په موبایل نښلېدنه کې د آپریټر کچې ژباړه هغه معمول لامل دی چې ولې کارکوونکی دفتری پروفایل د تلیفون په هټ سپاټ کې ناکامېږي.

د روټر مرستندویان هومره توپیر لري څومره شبکې. ځینې فرم ویره تبادله نیسي او بیا یې لیکي، ځینې یوازې هغه غورځول بندوي، او ځینې تنظیم یوازې په زړه حالت کې پلي کوي. د خود فرم ویره تشریح د چیک بکس په اړه ولولئ، او چېرې چې د مطابقت حالت وي، هغه د یوې پوښتل شوې بدلون په توګه وآزمویئ نه درې یوځای.

وتونکی کلاینټ، ننوتونکی سرور: دوه بېلې ستونزې

وتونکي کلاینټ او ننوتونکي سرور ته د پورتنۍ بهیر بېل لاسرسی ته اړتیا ده، او هغه تېرېدنې ځانګړنه چې لومړي ته مرسته کوي دوهم لپاره هېڅ نه کوي. کورنی روټر چې لپ ټاپ ته اجازه ورکوي لرې دروازې ته ورسېږي په دې سره د خپل شاته سرور ته د ننوتلو نښلېدنې نه مني. دواړه سره ګډول تاسو د پورټ فارورډینګ پلټنې ته لېږي چې هېڅکله ستونزه نه وه. مخکې له دې چې هر څه پرتله کړئ، ووایاست چې ناکامه وسیله کوم رول لري.

له ملاتړ شوي بدلون وروسته هماغه نښلېدنه بیا کړئ او ترلاسه شوی پړاو ولیکئ. کارکوونکی پروفایل او د ناکامې شبکې یادښت یوځای وساتئ، او اعتبارنامه بیا مه ټاکئ او کلاینټ بیا مه نصبوئ، ځکه دا هغه شواهد غورځوي چې پرتله پرې جوړه شوې وه.