L2TP/IPsec එක් ජාලයක සම්බන්ධ වන අතර තවත් එකක කාලය ඉකුත් වේ

එකම ලැප්ටොප්, එකම පැතිකඩ සහ එකම මුරපදය එක් ගොඩනැගිල්ලක වැඩ කර තවත් එකක අසාර්ථක වේ. එම සංසන්දනය ටිකට්පතේ වඩාත්ම ප්‍රයෝජනවත් සාක්ෂිය වන අතර එය සාමාන්‍යයෙන් මුලින්ම ඉවත් කරන දෙයයි. ජාල දෙකක් අතර හුවමාරුව වෙනස් ලිපින පරිවර්තනයක්, වෙනස් පෙරහන් සහ වෙනස් රවුටර් සහායකයන් හරහා ගමන් කරයි. ග්‍රාහකයා ස්ථිරව තබා ජාලය පමණක් වෙනස් කිරීම මින් කුමක් වැදගත්දැයි සොයා ගැනීමේ මාර්ගයයි.

ජාල සංසන්දනය කිරීමට පෙර ග්‍රාහකයා නිශ්චය කරන්න

වැඩ කරන අවස්ථාවේ වාර්තාවක් ලැබෙන තෙක් උපාංගයේ කිසිවක් වෙනස් නොකරන්න: ග්‍රාහක අනුවාදය, පැතිකඩේ අන්තර්ගතය, සේවාදායක නාමය සහ සාර්ථක සම්බන්ධතාවයේ වේලාව. පසුව එම සැසියේදීම දෙවන ජාලයේ අසාර්ථකත්වය නැවත නිපදවන්න, ග්‍රාහක තත්ත්වය හැකි තරම් සමාන වන පරිදි. උත්සාහ දෙක අතර සංස්කරණය කළ පැතිකඩ මුළු සංසන්දනයම අවලංගු කරයි. ඉලක්කය එක් විචල්‍යයක් වන අතර එම විචල්‍යය ජාලයයි.

මුලින්ම අසාර්ථක වන ජාලයේ සාමාන්‍ය අන්තර්ජාල ප්‍රවේශය තහවුරු කරන්න, ඇත්නම් අමුත්තන්ගේ ද්වාරයද ඇතුළුව. කිසිදා පිරී නොගිය ද්වාරයක් පෙරහන් කළ උමං මාර්ගයක් මෙන් පෙනෙන කාල ඉකුත්වීමක් නිපදවයි, එම පරීක්ෂාවට මිනිත්තුවක් ගත වේ.

අදියර හතරක්, වෙනස් දෝෂ පණිවිඩ හතරක්

L2TP/IPsec සම්බන්ධතාවය අදියර හතරක් හරහා ගමන් කරයි, සහ RFC 3193 පළමු දෙක බැඳ තබන සැකැස්ම විස්තර කරයි. IKE සාකච්ඡාව යනු පෙරහන් කළ මාර්ගයක් නිහඬ කාල ඉකුත්වීමක් නිපදවන තැනය. IPsec සත්‍යාපනය යනු සහතිකයේ හෝ කලින් බෙදාගත් යතුරේ වෙනසක් ඒ වෙනුවට පැහැදිලි ප්‍රතික්ෂේපයක් නිපදවන තැනය. L2TP උමං ස්ථාපනය යනු දැනටමත් ස්ථාපිත ආරක්ෂක සංගමයකට කිසිදු තැනකට ගෙන යා නොහැකි තැන වන අතර, PPP පිවිසුම යනු වැරදි අක්තපත්‍රයක් අවසානයේ දෘශ්‍ය අසාර්ථකත්වයක් නිපදවන තැනය. නතර වූ අදියර සඳහා ලොගය කියවන්න, මුද්‍රණය කළ අවසාන පේළිය සඳහා නොවේ.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan ලොගය IKE හුවමාරුව යෝජනාවක් කරා ළඟා වූයේද සහ ප්‍රතිවාදියා කිසිසේත් පිළිතුරු දුන්නේද යන්න පෙන්වයි, එය ප්‍රවේශය ප්‍රතිපත්තියෙන් වෙන් කරයි. xl2tpd ලොගය IPsec අවසන් වන තැනින් ඉදිරියට යයි, එබැවින් එම ලොගයේ කිසිවක් නොමැති ස්ථාපිත ආරක්ෂක සංගමයක් L2TP අදියරට යොමු කරයි. මාර්ග විමසුම ග්‍රාහකයා ඔබ සිතන සේවාදායක ලිපිනය දෙසට යවන බව තහවුරු කරයි, සහ මෙය පෙර ජාලයෙන් උරුම වූ පැරණි DNS පිළිතුරක් අල්ලා ගනී. එක්ව, ප්‍රතිදාන තුනම රෝග ලක්ෂණයක් වෙනුවට අදියරක් නම් කරයි.

NAT ගැඹුර සහ සහායකයාගේ හැසිරීම සසඳන්න

NAT තරණය ආරක්ෂිත ගමනාගමනය UDP කැප්සියුලනයට ගෙන යයි පරිවර්තනය හඳුනාගත් විට, එබැවින් ක්‍රියාකාරී සැසියක් ගෙන යන තොටුපළ අංක ස්ථිතික රූප සටහනේ ඇති ඒවාට වඩා වෙනස් විය හැක. එක් සැකසුම් පැකට්ටුවකට ඉඩ දීම ඉතිරි හුවමාරුව ගැන කිසිවක් ඔප්පු නොකරයි, සහ බාහිර තොටුපළ ස්කෑන් කිරීමකට ප්‍රතිවාදියා වලංගු සත්‍යාපිත ගමනාගමනයට සලකන ආකාරය ඔබට කිව නොහැක. දෙවන පරිවර්තන ස්ථරය නැවත රූපය වෙනස් කරයි, මක්නිසාද යත් සිතියම්කරණය දැන් දෙවරක් පවතින අතර වෙනස් කාලසටහන් දෙකකට අනුව කල් ඉකුත් වේ. ජංගම සම්බන්ධතාවයක ක්‍රියාකරු මට්ටමේ පරිවර්තනය ක්‍රියාකාරී කාර්යාල පැතිකඩක් දුරකථන හොට්ස්පොට් එකක අසාර්ථක වීමට සාමාන්‍ය හේතුවයි.

රවුටර් සහායකයන් ජාල තරමටම වෙනස් වේ. සමහර ස්ථිරාංග හුවමාරුව අතරමැදි කර නැවත ලියයි, සමහරක් එය ඉවතලීම පමණක් නතර කරයි, තවත් සමහරක් සැකසුම පැරණි ප්‍රකාරයේ පමණක් යොදයි. චෙක්පෙට්ටිය පිළිබඳ ස්ථිරාංගයේම විස්තරය කියවන්න, සහ ගැළපුම් ප්‍රකාරයක් ඇති තැන එය එක් උත්සාහාත්මක වෙනසක් ලෙස පරීක්ෂා කරන්න, එකවර තුනක් ලෙස නොවේ.

පිටවන ග්‍රාහකය, ඇතුළුවන සේවාදායකය: වෙනස් ගැටලු දෙකක්

පිටවන ග්‍රාහකයාට සහ ඇතුළුවන සේවාදායකයට ඉහළට වෙනස් ප්‍රවේශයක් අවශ්‍ය වන අතර පළමු එකට උපකාර කරන ගමන් කිරීමේ ලක්ෂණය දෙවැන්නාට කිසිවක් නොකරයි. ලැප්ටොප් එක දුරස්ථ ද්වාරයකට ළඟා වීමට ඉඩ දෙන නිවන් රවුටරයක් එයින් එහි පිටුපස ඇති සේවාදායකයකට එන සම්බන්ධතා පිළිගන්නේ නැත. දෙක මිශ්‍ර කිරීම ඔබව කිසිදා ගැටලුවක් නොවූ තොටුපළ යොමු කිරීමක් සොයා යවයි. කිසිවක් සසඳන්නට පෙර අසාර්ථක වන උපාංගය ඉටු කරන භූමිකාව කියන්න.

ආධාරක වෙනසකට පසු එම සම්බන්ධතාවයම නැවත කර ළඟා වූ අදියර සටහන් කරන්න. ක්‍රියාකාරී පැතිකඩ සහ අසාර්ථක ජාලය පිළිබඳ සටහන එකට තබා ගන්න, අක්තපත්‍ර නැවත සකසන්න එපා සහ ග්‍රාහකයා නැවත ස්ථාපනය කරන්න එපා, මක්නිසාද එය සංසන්දනය ගොඩනැගූ සාක්ෂිය ඉවතලයි.