Mac L2TP වෙන් වූ මාර්ග: සත්කාරක ලිපිනය ක්‍රියා නොකරන්නේ ඇයි

VPN සම්බන්ධ වේ, මෙනු තීරුව එය පෙන්වයි, එහෙත් අභ්‍යන්තර සත්කාරකයක් තවමත් කාලය ඉක්මවයි. එවැනි තත්ත්වයකදී හේතු තුනක් තිබිය හැකි අතර, කුමක් අදාළ වේද යන්න රහස් මාර්ගය සකසා ඇති ආකාරය මත රඳා පවතී. එක්කෝ මාර්ග විධානය ජාල ලිපිනය අවශ්‍ය තැන සත්කාරක ලිපිනය භාවිත කළා, නැතහොත් පැතිකඩම තීරණය ගිලගන්නා පෙරනිමි මාර්ගයක් ස්ථාපනය කරයි, නැතහොත් සේවාදායකයා පැතිකඩ යතුර වෙනුවට කොක්කක් අවශ්‍ය PPP රහස් මාර්ගයකි. ඒවා එම අනුපිළිවෙලින්ම පරීක්ෂා කරන්න, මන්ද පළමුවැන්න බැහැර කිරීම ලාභම වේ.

ගමනාන්තය ජාල ලිපිනයකි, ආවරණය උපසර්ගය විස්තර කරයි

networksetup -setadditionalroutes ගමනාන්තය, උපජාල ආවරණය සහ ගේට්වේ ත්‍රිත්ව ලබා ගනී. එක් අභ්‍යන්තර උපජාලයක් රහස් මාර්ගය හරහා යවන ඇමතුම මෙසේ පෙනේ:

sudo networksetup -setadditionalroutes "VPN (L2TP)" 192.168.1.0 255.255.255.0 10.2.0.0

ගමනාන්තය කුමක්දැයි සැලකිල්ලට ගන්න: ජාල ලිපිනය, ඔබ ළඟා වීමට උත්සාහ කරන සේවාදායකයේ ලිපිනය නොවේ. මෙම ලිපිය බිහි කළ අවස්ථාවේදී, එම ස්ථානයේ 192.168.1.20 සහිත එම විධානයම ප්‍රයෝජනවත් කිසිවක් නොකළ අතර, එය 192.168.1.0 සමඟ ප්‍රතිස්ථාපනය කිරීම වහාම ක්‍රියා කළේය. එකම ආවරණය, එකම ගේට්වේ, එක් වෙනස් සංඛ්‍යාවක්. මුළු අසාර්ථකත්වයම කුඩා මට්ටමින් මෙයයි.

හේතුව ප්‍රතිපත්තිය නොව ගණිතයයි. /24 ආවරණයක් සමඟ යුගල කළ සත්කාරක ලිපිනයක් 192.168.1.0/24 විස්තර නොකරයි; මාර්ග වගුවට ප්‍රයෝජනවත් ලෙස රඳවා ගත නොහැකි දෙයක් එය විස්තර කරයි, එබැවින් සටහන ප්‍රතික්ෂේප වේ හෝ නොසලකා හරිනු ලැබේ, රහස් මාර්ගය අවසානයේ ඔබ අදහස් කළ ප්‍රමාණයට වඩා අඩුවෙන් ගෙන යයි.

ඔබට හරියටම එක් සත්කාරකයක් අවශ්‍ය විට, 255.255.255.255 ආවරණය සහිත සත්කාරක ලිපිනය භාවිත කරන්න. මිශ්‍ර යුගල තමයි මෙහි වැරදෙන්නේ, සත්කාරක ලිපිනය භාවිත කිරීමම නොවේ. එක් ලිපිනයකින් ගොඩනගන ලද /32 වලංගු මාර්ගයකි; එක් ලිපිනයකින් ගොඩනගන ලද /24 වැරැද්දකි.

ඇමතුම ලැයිස්තුව ප්‍රතිස්ථාපනය කරයි, නාමය අකුරෙන් අකුරටය

පළමු උත්සාහයේදී හැසිරීම් දෙකක් මිනිසුන් පුදුම කරයි. විධානය එකතු කිරීම වෙනුවට සම්පූර්ණ අමතර මාර්ග ලැයිස්තුව සකසයි, එබැවින් උපසර්ගයක් එකතු කරන ඇමතුමක් කලින් තිබූ අනෙක් ඒවා නිහඬව ඉවත් කරයි. මුළු කට්ටලයම එක් ඇමතුමකින් ගොඩනගන්න.

සේවා නාමයද ඔබ නිර්මාණය කළ ලේබලය නොවේ. එය මෙවලමෙන් කියවා වර්ගයේ උපසර්ගය ඇතුළුව හරියටම පිටපත් කරන්න:

networksetup -listallnetworkservices

එක් අකුරකින් වෙනස් නාමයක් කියවීමට වටිනා දෝෂයක් හෝ මාර්ගයක් ලබා නොදේ. මෙහි නිවැරදි ක්‍රමය පිටපත් කර අලවා ගැනීමයි, මතකයෙන් නැවත ටයිප් කිරීම නොවේ.

පැතිකඩ පෙරනිමි මාර්ගය ඉල්ලා සිටින විට

වෙන් වූ මාර්ග, ඒවා පැහැදිලිව ආවරණය නොකරන කිසිදු ගමනාන්තයක් සඳහා පෙරනිමි මාර්ගයට පරාජය වේ, සහ පූර්ණ රහස් මාර්ගයක් සඳහා වින්‍යාස කළ L2TP පැතිකඩ හරියටම එය ස්ථාපනය කරයි. පැතිකඩ කියන්නේ සියල්ල රහස් මාර්ගය හරහා යන බව නම්, අමතර මාර්ග ලැයිස්තුව ඉතා අල්පයක් වෙනස් වේ. ඔබේ සටහන වැරදි නොවේ; එය කිසිදා නම නොකියන ගමනාන්ත සඳහා හුදෙක් අදාළ නොවේ. මෙය පාලනය කිරීම සාමාන්‍යයෙන් කිසිදු මාර්ග විධානයක නොව, පැතිකඩේ සියලු රථවාහන යැවීමේ සැකසුමේ පවතී.

තවත් සටහන් සංස්කරණය කිරීමට පෙර ඔබට ඇත්තටම කුමන ආකෘතිය අවශ්‍යදැයි තීරණය කරන්න. ව්‍යතිරේක සහිත පූර්ණ රහස් මාර්ගය නිශ්චිත උපසර්ග සහිත වෙන් වූ රහස් මාර්ගයට වඩා වෙනස් වින්‍යාසයකි, දෙකම මිශ්‍ර කිරීම කිසිවෙකුට අනාවැකි කිව නොහැකි වගුවක් ඇති කරයි.

සංවිධානයට පූර්ණ රහස් මාර්ගයක් අවශ්‍ය නම්, එය දේශීයව බෙදීමට උත්සාහ කිරීම නවත්වා අවශ්‍යතාව ප්‍රතිපත්තිය හිමි අයට ගෙන යන්න. එයට පටහැනිව දේශීයව එකතු කළ මාර්ගය ඊළඟ පැතිකඩ යාවත්කාලීනයෙන් කෙසේ හෝ ඉවත් වේ.

PPP රහස් මාර්ගවලට යතුර වෙනුවට කොක්කක් අවශ්‍යයි

PPP පාදක රහස් මාර්ග සඳහා, defaultroute යනු පෙරනිමි මාර්ගයක් සාදන පැතිකඩ යතුරයි; එය ඉවත් කළහොත් සේවාදායකයා සෑම ගමනාන්තයක්ම ඉල්ලා සිටීම නවත්වයි. ඉන්පසු අතුරුමුහුණත දිස්වූ පසු මාර්ග එකතු කරනු ලැබේ, සාමාන්‍යයෙන් /etc/ppp/ip-up වෙතින්:

#!/bin/sh
/sbin/route add -net 192.168.1.0 -interface ppp0

පිටපත root හිමිකමින් සහ ක්‍රියාත්මක කළ හැකි ලෙස තබා, යන්ත්‍රයේ එකකට වඩා රහස් මාර්ග පැතිකඩයක් ඇති විට අතුරුමුහුණත් නාමයට ආරක්ෂකයක් එකතු කරන්න. සෑම PPP සම්බන්ධතාවයකටම ක්‍රියා කරන සහ එකම උපාංග නාමයක් උපකල්පනය කරන කොක්කක් දිගු ආයුෂ ඇති කුඩා දෝෂයකි.

ඉල්ලීම් තුනකින් බෙදීම තහවුරු කරන්න

සම්බන්ධ වී සිටියදී වගුව ග්‍රහණය කර රහස් මාර්ගයට සේවය කරන්නේ කුමන අතුරුමුහුණතදැයි සටහන් කරන්න. පසුව එය සාදන ලද විධානයේ පිටවීමේ තත්ත්වය විශ්වාස කරනවා වෙනුවට නිශ්චිත ගමනාන්තය පරීක්ෂා කරන්න. පිටවීමේ කේතය මෙවලම තර්ක පිළිගෙන ඇත්දැයි වාර්තා කරයි, රථවාහන ඔබ අදහස් කළ මාර්ගයේ යනවාදැයි නොවේ.

බෙදීම ඔප්පු කරන ඉල්ලීම් තුනකින් අවසන් කරන්න: ලිපිනයෙන් එක් අභ්‍යන්තර සත්කාරකයක්, අභ්‍යන්තර විසඳුම්කරු හරහා එක් අභ්‍යන්තර නාමයක්, සහ තවමත් දේශීය සම්බන්ධතාවය භාවිත කළ යුතු එක් පොදු අඩවියක්. පොදු අඩවිය දැන් රහස් මාර්ගය හරහාද ගමන් කරන්නේ නම්, මාර්ග ලැයිස්තුව කුමක් කීවත් බෙදීම කිසිදා සිදු වී නැත.

තවත් වරක් නැවත සම්බන්ධ වී අභ්‍යන්තර ඉල්ලීම නැවත කරන්න, මන්ද අතින් එකතු කළ මාර්ග ඒවා වලංගු කළ අතුරුමුහුණතට වඩා දිගු කල් ජීවත් විය හැක සහ රහස් මාර්ගය වැටීමෙන් පසු රථවාහන නිහඬව කළු කුහරයක් බවට පත් කළ හැක.