IPsec දරු SA සක්‍රීයයි, නමුත් පැකට් ගණන්කරු ශූන්‍යවම පවතී

ඔබ උමග ඉහළ නැංවූවා, යතුරු නැවත සැකසීමේ ටයිමරය ගණන් කරමින් සිටී, එහෙත් දිශා දෙකම තවමත් ශූන්‍ය පැකට් පෙන්වයි. ඒ සංඛ්‍යා යුගලයේ කිසිවක් සහකරු ඔබේ උමග ප්‍රතික්ෂේප කළ බව නොකියයි: නිෂ්ක්‍රීය ගණන්කරු සහිතව ස්ථාපිත CHILD SA යනු තවම කිසිවක් නොගැළපුණු සංගමයක සාමාන්‍ය තත්ත්වයයි. කාර්යය වන්නේ පැකට්ටුවක් ගැළපිය යුතුව තිබුණි යැයි ඔප්පු කර, පසුව එය තේරීම්කරු විස්තර කරන මාර්ගයෙන් ඉවත් වූ තැන සොයා ගැනීමයි. එය එක් වරක්, පිළිවෙලට කරන්න, සහ ධාවන අතර ඉල්ලීම සමානව තබා ගන්න.

ශූන්‍ය ගණන්කරුවක් ඇත්තටම ඔප්පු කරන්නේ කුමක්ද

CHILD SA යනු තේරීම්කරු යුගලයක් සහ එම පරාස තුළට වැටෙන රහස්‍ය රහස ගුප්ත කරන යතුරු සහ SPI ය. එය ස්ථාපනය කිරීම අදහස් කරන්නේ සහකරුවන් දෙදෙනා එම පරාස සහ ව්‍යුත්පන්න යතුරු පිළිබඳ එකඟ වූ බව පමණි; එකදු පැකට්ටුවක් නොපැමිණියත් කර්නලය එය පැය ගණනක් රඳවා ගනී. එබැවින් ප්‍රශ්නය කිසිවිටෙක උමග පවතීද යන්න නොව, ඔබේ පරීක්ෂණය යැවූ කිසියම් පැකට්ටුවක් සහකරුවන් දෙදෙනා සාකච්ඡා කළ පරාස තුළට වැටුණේද යන්නයි. කිසිවක් නොවැටුණේ නම්, ගණන්කරු ශූන්‍යව පවතින අතර සංගමය එහි ආයුෂ අවසානයේදී භාවිත නොකර කල් ඉකුත් වේ.

එම වෙනස ඔබ මුලින්ම පරීක්ෂා කරන දෙය වෙනස් කරයි. ප්‍රතික්ෂේප වූ යෝජනාවක්, සත්‍යාපන අසාර්ථකත්වයක් හෝ මිය යන IKE SA එකක් සියල්ලම ලොගයේ හෝ SA ලැයිස්තුවේ පෙනේ, නිහඬ ශූන්‍යයක් ලෙස නොවේ. පිරිසිදුව සාකච්ඡා කර පසුව නිෂ්ක්‍රීයව රැඳෙන උමගක් ඒ වෙනුවට ගැළපීම, මාර්ගකරණය හෝ පරීක්ෂණ රහස්‍ය රහසේ මූලය වෙත යොමු කරයි.

යැවීමට පෙර විස්තර කළ හැකි ප්‍රවාහයක් යවන්න

ආරක්ෂිත උපජාලය තුළ ගමනාන්තයක් තෝරා එයට නව සම්බන්ධතාවක් විවෘත කරන්න; පැයකට පෙර පූරණය කළ පිටුවක් කෑෂයෙන් පැමිණිය හැකි අතර, කෑෂ් කළ පිළිතුරක් කිසිවිටෙක උමග ස්පර්ශ නොකරයි. පසුව ඉල්ලීම තවමත් උපකල්පිතව තිබියදී අගයන් හතරක් ලියන්න: යෙදුම බැඳෙන මූල ලිපිනය, ගමනාන්තය, ලිපින පවුල සහ ඔබ නිරීක්ෂණය කරන දරුවාගේ නම හෝ තේරීම්කරු යුගලය. එම වාර්තාවයි සමතලා ගණන්කරුවක් පරීක්ෂා කළ හැකි ප්‍රකාශයක් බවට පත් කරන්නේ.

මූල ලිපිනය යනු මිනිසුන් මඟ හරින අගයයි, එයම පරීක්ෂණය වැඩිපුරම බිඳ දමයි. රැහැන් ලිපිනය, Wi-Fi ලිපිනය සහ උමග ලිපිනය ඇති ලැප්ටොප් පරිගණකයකට මාර්ග සෙවීම අනුව ඒවායින් ඕනෑම එකක් බැඳිය හැකි අතර, එකක් පමණක් සාකච්ඡා කළ පරාසය තුළ තිබිය හැකිය. මූලය ස්ථාවර කිරීමට ඉඩ දෙන මෙවලමක් භාවිත කරන්න, උදාහරණයක් ලෙස ping -I 10.1.0.5 10.2.0.9 හෝ curl --interface 10.1.0.5, එවිට පැකට්ටුවට නිහඬව වෙනත් ලිපිනයක් තෝරා ගත නොහැක. ස්ථාවර කළ ධාවනය ගණන්කරු සෙලවී, ස්ථාවර නොකළ ධාවනය සෙලවී නොමැති නම්, ඔබට IPsec ගැටලුවක් නොව මාර්ගකරණ ගැටලුවක් හමු වී ඇත.

මොන සංඛ්‍යා කියවිය යුතුද, ඒවා ජීවත් වන්නේ කොහේද

Linux හි ip -s xfrm state එක් එක් සංගමය lifetime current: පේළියක් සමඟ මුද්‍රණය කරයි, එහි බයිට් සහ පැකට් එකතුව එම SA එකට පමණක් අයත් වේ, පසුව නැවත සෙල්ලම් සහ දෝෂ ගණන් සඳහා stats: පේළියක් එයි. strongSwan සහකරුවෙකු මත swanctl --list-sas ස්ථාපිත සෑම දරුවකුටම in පේළියක් සහ out පේළියක් මුද්‍රණය කරයි, එක් එක් එක බයිට් ගණනකින් සහ පැකට් ගණනකින් අවසන් වේ; පැරණි stroke මෙවලම් එම යුගලයම bytes_i සහ bytes_o ලෙස හඳුන්වයි. දිශා දෙක වෙන් වෙන්ව කියවන්න, මන්ද සමතලාව රැඳුණු දිශාවයි සොයාගැනීම. ඒවා එකට එකතු කිරීම ඔබ සොයන අසමමිතිය හරියටම සඟවයි.

දර්ශන දෙකම සංගමය අනුව වේ, එබැවින් යතුරු නැවත සැකසීම නව SPI යුගලයක් ස්ථාපනය කරයි, ඔබේ මූලික රේඛාව කිසිවක් නොබිඳී ශූන්‍යයට පැමිණේ. යතුරු නැවත සැකසීමේ ටයිමරය ක්‍රියාත්මක වීමට පෙර ඔබ නිරීක්ෂණය කරන SPI සටහන් කරන්න, එසේ නොවුනහොත් නව SA එකක් පැරණි සංඛ්‍යාවක් සමඟ සසඳනු ඇත. පිටවීම වැඩි වෙද්දී ඇතුල්වීම සමතලාව පවතින්නේ නම්, තේරීම්කරු ගැළපුණි, නමුත් පිළිතුර කිසිවිටෙක ආපසු නොආවේ, එය විමර්ශනය සහකරුගේ ඉදිරියට යැවීම සහ ඔහුගේම ප්‍රතිපත්තිය වෙත ගෙන යයි. strongSwan හි IKEv2 වින්‍යාස ලේඛනය දරු SA හි ජීවන චක්‍රය සහ එම සංඛ්‍යා පිටුපස ඇති යතුරු නැවත සැකසීමේ වේලාව ආවරණය කරයි.

නිරීක්ෂණ ලක්ෂ්‍යය පැකට්ටුවේ මූලයෙන් වෙන් වූ විචල්‍යයකි. දෘඩාංග ඉවත් කිරීමක් සංගමයේ ගණන්කරු වැඩි කළ හැකි අතර, අතුරුමුහුණතේ මෘදුකාංග ග්‍රහණයක් කිසිවක් නොපෙන්වයි, මන්ද ඉවත් කළ පැකට්ටු ග්‍රහණය වාඩි වී සිටින කොක්ක මඟ හරියි, ඇතුල්වීමද එලෙසම අපගමනය විය හැක. දෙකම එකඟ නොවන විට, යමක් ගැළපුණේද යන්නට පිළිතුරු දීමට ගණන්කරු ද, පැකට්ටුව කෙසේ පෙනුණේද යන්නට පිළිතුරු දීමට ග්‍රහණය ද භාවිත කරන්න.

මාර්ගය, තේරීම්කරු සහ පැකට්ටුව උපන් තැන

කරුණු තුනක් පැත්තෙන් පැත්තට සසඳන්න: කර්නලය ඔබේ ගමනාන්තය සඳහා තෝරන මාර්ගය, රහස්‍ය රහස උමගට හරවන ප්‍රතිපත්තිය, සහ දරුවා සාකච්ඡා කළ තේරීම්කරු යුගලය. ip route get 10.2.0.9 from 10.1.0.5 කර්නලය භාවිත කරන අතුරුමුහුණත සහ මූලය නම් කරයි, එය බොහෝ විට ඔබ උපකල්පනය කළ යුගලය නොවේ. ip xfrm policy ප්‍රාදේශීයව ස්ථාපිත අච්චු සහ තේරීම්කරු පෙන්වයි, එහෙත් swanctl --list-sas සහකරු එකඟ වූ දෙය පෙන්වයි. පැකට්ටුව භෞතික අතුරුමුහුණත හරහා පිට කරන සෙවීමක් ප්‍රතිපත්තියට කිසිසේත් නොපැමිණේ, එබැවින් ගණන්කරු සෙලවිය නොහැක.

නොගැළපීම් ගණන්කරුවෙකුගෙන් සමානව පෙනෙන ආකාර කිහිපයකින් එයි. IPv4 තේරීම්කරුවෙකුට පිටත IPv6 ගමනාන්තයක්, වැරදි උපජාලයකින් මූල ලිපිනයක්, සහ දරුවාට වඩා පටු ප්‍රතිපත්තියක් සියල්ලම එකම ශූන්‍යය නිපදවයි. පටුම හේතුව මුලින්ම නිවැරදි කරන්න, මන්ද සංඛ්‍යාවක් මාරු කිරීමට පමණක් තේරීම්කරුවෙකු පුළුල් කිරීම උමග ආරක්ෂා කරන්නේ කුමක්ද යන්න වෙනස් කරයි.

ඉන්පසු පැකට්ටුවේ මූලය ඇත, ගේට්වේ එකක් තමන්ගේම ක්‍රියාකරුට තබන උගුල. ගේට්වේ තමන්ම ජනනය කරන රහස්‍ය රහස පිටවීම් ප්‍රතිපත්තිය සමඟ ගැළපෙන අතර, සේවාලාභියෙකු වෙනුවෙන් එය ඉදිරියට යවන පැකට්ටුව ඉදිරියට යැවීමේ ප්‍රතිපත්තිය සමඟ ගැළපේ, එබැවින් පෙට්ටියෙන් යන ping එකක් කිසිදු සේවාලාභියෙකු කිසිවිටෙක නොගන්නා මාර්ගයක සාර්ථක විය හැක.

එක් ආපසු හැරවිය හැකි වෙනසක් සහ සමාලෝචනයට ඔරොත්තු දෙන වාර්තාවක්

එක් අංගයක් පමණක් වෙනස් කරන්න, එම ඉල්ලීමම නැවත කරන්න, එම ගණන්කරුම කියවන්න. සියලුම ෆයර්වෝල් නීති හිස් කිරීම හෝ සියලුම තේරීම්කරු එකවර ආදේශ කිරීම සංඛ්‍යාවක් සෙලවී ඇයිද යැයි කී සාක්ෂි විනාශ කරයි. දෙවන ධාවනය තවමත් ශූන්‍ය පෙන්වන්නේ නම්, ඔබ දහවල නාස්ති කිරීම වෙනුවට එක් උපකල්පනයක් ඉවත් කළා.

සොයාගැනීම වෙනත් අයෙකුට නැවත නිපදවිය හැකි ආකාරයෙන් ලියන්න: දරුවාගේ නම, පිළිගත් පරාස, ඔබ ස්ථාවර කළ මූලය, ඔබ පරීක්ෂා කළ ගමනාන්තය, ශූන්‍යව රැඳුණු දිශාව, සහ ඔබ කියවමින් සිටි SPI. එම වාක්‍යය කිසිවෙකු භාවිත නොකළ සංගමයක් රහස්‍ය රහස ලබාගෙන එය ප්‍රතික්ෂේප කළ දුරස්ථ යෙදුමකින් වෙන් කරයි. වෙනස ගණන්කරු සෙලවූයේ නැත්නම් එය ආපසු හරවන්න, සහ වාර්තාව තබා ගන්න; ඊළඟ පුද්ගලයා ඔබ නැවැත්වූ තැනින් පටන් ගනී. මේ කිසිවක් සඳහා උමග තුළ කිසිවක් නැවත ගොඩනැගීමට අවශ්‍ය නොවීය, වින්‍යාසය ස්පර්ශ කිරීමට පෙර ගැළපීම පරීක්ෂා කිරීමේ අර්ථයද එයයි.