එකක් ඉහළට, බිංදුවක් සම්බන්ධ වෙමින්: එම strongSwan පේළිය ගණන් කරන්නේ කුමක්ද

Security Associations (1 up, 0 connecting) යැයි කියන තත්ත්ව පේළියක් කියවන්න, එය එක් වැඩ කරන උමං මාර්ගයක වාර්තාවක් මෙන් පෙනේ. උපජාල දෙකක් එකම වේලාවේ එය හරහා ගමන් කරන නිසා සංඛ්‍යාව බොරු කියන ලෙස පෙනේ. එය බොරු කියන්නේ නැත; එය IKE සම්බන්ධතා ගණන් කරයි, ඒවායින් එකකට දරුවන් කිහිප දෙනෙකු තැබිය හැකිය. යෝජනාවක් හෝ මාර්ගයක් ස්පර්ශ කිරීමට පෙර ලැයිස්තු කියවන්න.

මාතෘකාව සහ රථවාහනය එකඟ නොවන්නේ ඇයි

පැරණි stroke ප්‍රතිදානය එහි එකතුව ආරක්ෂක සම්බන්ධතා ලෙස හඳුන්වා IKE සම්බන්ධතා කළමනාකරුගෙන් ලබා ගනී. ස්ථාපිත සෑම IKE සම්බන්ධතාවයක්ම එකක් එකතු කරයි, ඒ යටතේ CHILD SA කීයක් තිබුණත්. එක් IKEv2 මව් සාමාන්‍යයෙන් දරුවන් කිහිප දෙනෙකු රැගෙන යයි, සෑම රථවාහන තෝරක යුගලයකට එකක්, සහ දරුවෙකුගේ එකඟ වූ තෝරක එකකට වඩා ලිපිනයක් හෝ උපසර්ගයක් ආවරණය කළ හැකිය. එබැවින් ඔබේ වින්‍යාසයේ ලිපින ගණනට මාතෘකාවේ සංඛ්‍යාව සමඟ ස්ථිර සම්බන්ධයක් නැත.

නවීන ප්‍රතිදානය සමහර විට පැරණි “up” වචනය වෙනුවට එකතුවක් පෙන්වයි, සහ swanctl කළමනාකරණය කරන ඩීමනය පැරණි stroke සැකසුම් වලින් කිසිසේත් නොපවත්වයි. අනුවාද අතර වචනය හෝ ගණන් කිරීමේ නියමය උපකල්පනය නොකරන්න.

යමක් වෙනස් කිරීමට පෙර ලැයිස්තු තුනක් සසඳන්න

පූරණය කළ දෙයින් පටන් ගන්න, පසුව එකඟ වූ දෙයින්, පසුව සැබවින්ම පැකට් ගෙන යන දෙයින්. මේවා වෙනස් ප්‍රශ්න තුනක් වන අතර එක් එක් එකට තමන්ගේම විධානයක් ඇත.

swanctl --list-conns
swanctl --list-sas

පළමුවැන්න ඩීමනය පිළිගත් සම්බන්ධතා නිර්වචන ලැයිස්තුගත කරයි. දෙවැන්න ස්ථාපිත IKE සම්බන්ධතා ඒවායේ දරුවන් සමඟ ලැයිස්තුගත කරයි, සැබෑ ධුරාවලිය එහිදී දිස්වේ. ගොනුවක ඇති නමුත් පළමු ලැයිස්තුවේ නැති නිර්වචනයක් කිසිදා පූරණය නොවීය, සහ ආරම්භකයාගේ කොපමණ නැවත උත්සාහයක් වුවද එය නොසකසයි. ඔබ ඒ වෙනුවට පැරණි අතුරුමුහුණත ධාවනය කරන්නේ නම්, සමාන යුගලය ipsec statusall සහ එම swanctl ලැයිස්තුවයි, වින්‍යාසය කුමන ප්ලගිනයට අයත්ද යන්න මත රඳා පවතී. එකම සත්කාරකයේ ඩීමන් දෙකක් අතර මෙවලම් මිශ්‍ර නොකරන්න සහ එක් සුසංගත පිළිතුරක් බලාපොරොත්තු නොවන්න.

swanctl --list-sas --raw | head -40
ip -s xfrm state

අමු ස්වරූපය හඳුනාගැනීම් සහ තෝරක සංසන්දනයට දෘශ්‍යව තබා ගනී, සහ කර්නල තත්ත්ව ලැයිස්තුව තොගය ස්ථාපිත කළ යැයි සිතන දෙය පෙන්වයි. ඩීමනය සහ කර්නලය එකඟ නොවන විට, එක්කෝ ඩීමනය පවතින දරුවෙකු වටා නැවත ආරම්භ කර ඇත, නැතහොත් කර්නල වස්තුව එය යටින් ඉවත් කර ඇත.

ධුරාවලිය කියවන්න, එකතුව නොවේ

දරුවන් දෙදෙනෙකු සහිත උදාහරණ ස්ථාපිත මව්පියෙකු යටින් දරුවන් දෙදෙනෙකු සහිත එක් නෝඩයක් මෙන් පෙනේ, එක් එක් තමන්ගේ තත්ත්වය සහ මාදිලිය සමඟ ලේබල් කර ඇත. යමෙකු උපකරණ පුවරුවකින් අලවා ඇති සාරාංශයක් කියවනවා වෙනුවට සැබෑ ප්‍රතිදානය ගෙන දරුවන් ඔබම ගණන් කරන්න.

swanctl --list-sas
swanctl --list-conns --raw | grep -A4 'accounting'

ස්ථාපිත දරුවන් දෙදෙනෙකු සහිත එක් මව්පියෙකු සුවපත් උපජාල දෙකක උමං මාර්ගයකි. ස්ථාපිත එකක් සහ නොමැති දරුවෙකු සහිත මව්පියෙකු වෙනත් තත්ත්වයකි, සහ නොමැති දරුවාගේ තෝරක දුර පැත්තේ යෝජනාව සමඟ සංසන්දනය කළ යුතු දෙයයි. යතුරු අලුත් කිරීමේදී පැරණි දරුවෙකු සහ ඔහුගේ ආදේශකය කෙටි කාලයක් එකට දිස්විය හැකිය. ස්නැප්ෂොටය සමඟ වේලා මුද්‍රාව තබා ගන්න, මන්ද අලුත් කිරීම මැදින් ගන්නා ගණන අනුපිටපත් කිරීමක් ලෙසත් ඉන් පසුව ගන්නා ගණන අහිමිවීමක් ලෙසත් පෙනේ.

පූරණය කළ, ස්ථාපිත සහ ගමන් කරන රථවාහනය

ස්ථාපිත තත්ත්වයේ සිටින දරුවෙකුට එකඟ වූ පරාමිති සහ කර්නලයේ සටහනක් ඇත. නමුත් එය අනිවාර්යයෙන්ම පැකට්ටුවක් රැගෙන නැත: තෝරක ඔබ බලාපොරොත්තු වන රථවාහනයට වඩා පටු විය හැකිය, සහ උමං මාර්ගය එය දකින්නට පෙර මාර්ගයක් එම රථවාහනය වෙනත් තැනකට යැවිය හැකිය. බලයලත් සත්කාරකයකින් එකඟ වූ තෝරක වලට ගැළපෙන ගැලීමක් යවන්න, පසුව මාතෘකාව වෙනුවට දරුවාගේ ගණක යන්ත්‍ර කියවන්න. ගැළපෙන රථවාහනයක් ජනනය කරන විට බිංදුවේ රැඳී සිටින ගණක යන්ත්‍රය IKE නොව මාර්ගකරණය හෝ ප්‍රතිපත්තිය පෙන්වා දෙයි.

swanctl --initiate --child accounting
swanctl --list-sas --raw | grep -E 'bytes|packets'

නම් කළ දරුවෙකු ආරම්භ කිරීම දෘශ්‍ය ප්‍රතිඵලයක් සහිත හිතාමතා කරන ක්‍රියාවකි, සහ එය “කිසිවෙකු නොඉල්ලූ නිසා සම්බන්ධතාවය නිෂ්ක්‍රීයයි” යන්න “සම්බන්ධතාවය ඉහළට එන්නට නොහැකිය” යන්නෙන් වෙන් කරයි. ඉල්ලුම මත උගුල් ප්‍රතිපත්තිය පළමු අවස්ථාව මෙන්ම හැසිරේ, එබැවින් එය දෝෂයක් ලෙස හැඳින්වීමට පෙර සම්බන්ධතාවයේ ආරම්භක සැකසුම කියවන්න.

ගණන සැබවින්ම වැරදි විට

පූරණය කළ ලැයිස්තුවේ නිර්වචනයක් නොමැති නම්, වින්‍යාස පූරණය සහ කුමන ඩීමන් පිටපතක් ධාවනය වේද යන්න බලන්න. එය පූරණය වී ඇත්නම් නමුත් කිසිදා එකඟ නොවේ නම්, යෝජනා, සත්‍යාපන සන්දර්භය සහ තෝරක සහකරු සමඟ සංසන්දනය කරන්න, එක් වරකට එක් දරුවෙකු. සෑම උත්සාහයකදීම එක් අංගයක් වෙනස් කර වෙනස් කළ හඳුනාගැනීම සටහන් කරන්න. කුමක්ද යන්න දන්නා විට යෝජනාව ආපසු හැරවීම සුළු දෙයකි; කිසිදා වෙන් නොකළ සංස්කරණ තුනකට පසු එය අනුමානයකි.

මුලින්ම වැරදි කියවීම නිවැරදි කරන්න. “නොමැති” දෙවන උමං මාර්ගය පිළිබඳ බොහෝ වාර්තා එක් මව්පියෙකු යටතේ ස්ථාපිත දරුවන් දෙදෙනෙකු සමඟ අවසන් වේ, සහ කිසිදා කැඩී තිබූ එකම දෙය වූයේ මිනිසුන් ධුරාවලිය වෙනුවට විශ්වාස කළ සාරාංශ පේළියයි.