පවරන ලද අතථ්‍ය IP එකේ IKEv2 සේවාලාභියාට ළඟා වීම

ද්වාරයක් IKEv2 හරහා තමාට සම්බන්ධ වූ ලැප්ටොප් පරිගණකයකට සම්බන්ධතාවයක් ආරම්භ කළ යුතු අතර ඒ සඳහා එම සේවාලාභියාට පවරන ලද අතථ්‍ය ලිපිනය භාවිත කළ යුතුය. උමග සක්‍රීයයි, සේවාලාභියා ද්වාරයට පිටුපස සියල්ලට ළඟා වේ, නමුත් ප්‍රතිවිරුද්ධ දිශාව තවමත් අසාර්ථක වේ. මෙම අසමමිතිය සාමාන්‍යයි: සාකච්ඡා කළ ප්‍රතිපත්තිය කුමන ලිපිනයන්ට කතා කළ හැකිද යන්න විස්තර කරයි, කුමන පැත්තට ආරම්භ කළ හැකිද යන්න නොවේ. ද්වාරයෙන් ආරම්භ කළ ඉල්ලීමක් ක්‍රියා කිරීමට පෙර කරුණු තුනක් ගැළපිය යුතුය.

උමග මූලාශ්‍ර ලිපිනය නිවැරදි නොකරයි

CHILD SA එකක් ගනුදෙනුකරුවන් යුගලයක් ආවරණය කරයි, එක් එක් පැත්තට එකක්, සහ එම යුගලයේ දිශා දෙකෙහිම ගමනාගමනයට ඉඩ දෙයි. කවර සහකරු IKE හුවමාරුව පළමුව විවෘත කළේද යන්න එය කිසිවක් නොකියයි. මුලින් උමග සඳහා සවන් දුන් ද්වාරයට තවමත් පළමු යෙදුම් පැකට්ටුව යැවිය හැක, තෝරාගත් මූලාශ්‍රය සහ ගමනාන්තය ස්ථාපිත සිලෙක්ටර් තුළ පිහිටයි නම්. ඉල්ලීම වැරදි අතුරුමුහුණතින් පිටවන විට එය උමග සඳහා සුදුසු නොවේ.

සේවාලාභියා දෙසට මාර්ගකරණය අවශ්‍ය වන අතර ප්‍රමාණවත් නොවේ. ප්‍රතිපත්තිය ඔබ සැබවින්ම භාවිත කළ මූලාශ්‍රය පිළිගත යුතුය.

ස්ථාපිත ප්‍රතිපත්තිය කියවන්න, වින්‍යාස ගොනුව නොව

සක්‍රීය සංගමය සහ එහි සිලෙක්ටර් වලින් ආරම්භ කරන්න, මන්ද ගතික පැවරීම කර්නලයේ ස්ථාපිත දේ වෙනස් කරයි.

ipsec statusall
ip xfrm policy

තත්ත්ව ප්‍රතිදානය සම්බන්ධතාවය, පවරන ලද අතථ්‍ය ලිපිනය සහ එම සහකරුට දැන් බලපවත්වන සිලෙක්ටර් නම් කරයි. ප්‍රතිපත්ති ඩම්පය එම සිලෙක්ටර් කර්නල තත්ත්වය ලෙස පෙන්වන අතර පැකට්ටු තේරීම ඇත්ත වශයෙන්ම එයින් විමසයි. ද්වාර පැත්තේ සිලෙක්ටරය ඔබේ යෙදුම භාවිත කරන මූලාශ්‍රය සමඟ සසඳන්න, මන්ද නොගැළපීම අසාර්ථකත්වය වහාම පැහැදිලි කරයි. සේවාලාභියාගේ වත්මන් ලිපිනය කියවන්න, පෙර සැසියක ලිපිනය නොව, මන්ද නැවත පවරන ලද VIP පැරණි ප්‍රතිපත්තිය අවලංගු කරයි.

සේවාලාභියා පැකට්ටුව පැමිණෙන තැනම සවන් දිය යුතුය

සේවාව loopback වෙත පමණක් බැඳී ඇති විට පරිපූර්ණ ප්‍රතිපත්තියක් පවා වසා ඇති තොටුපොළකට ළඟා වේ. සවන්දෙන්නා පවරන ලද ලිපිනයේ හෝ දේශීය වයිල්ඩ්කාඩ් ලිපිනයක සිටිය යුතුය.

ss -ltnp 'sport = :9090'
iptables -S INPUT

සොකට් ලැයිස්තුව පෙන්වන්නේ තොටුපොළ අතථ්‍ය ලිපිනයට බැඳී ඇත්ද යන්නය, ගිනිපවුරු නීති පෙන්වන්නේ ආරක්ෂිත මූලාශ්‍රයෙන් නව සම්බන්ධතා පිළිගනීද යන්නය. ස්ථාපිත සම්බන්ධතා සඳහා ලියූ නීතියක් ද්වාරය ආරම්භ කරන සම්බන්ධතාවයට ඉඩ නොදෙයි. සේවාවේම සත්‍යාපනය තබා ගන්න, මන්ද උමග හරහා පැමිණීම පැකට්ටුව පැමිණියේ කුමන ජාලයෙන්ද යන්න පමණක් තහවුරු කරයි. තමන්ගේම NAT පිටුපස සිටින සේවාලාභියාට තවමත් ඇතුළත පොර්ට් යොමු කිරීමක් අවශ්‍ය නොවේ, මන්ද මෙම ඉල්ලීම් පවතින උමග තුළම ගමන් කරයි.

නව දිශාව වෙන වෙනම පරීක්ෂා කරන්න

සේවාලාභියාගේ සිට සේවාදායකය දක්වා සාර්ථක ඉල්ලීමක් මෙම මාර්ගය කිසිදා භාවිත නොකරයි. ද්වාරයෙන් ඉල්ලීම සාදා දෙකොනම නිරීක්ෂණය කරන්න.

ip route get 10.90.0.42 from 192.168.50.1
tcpdump -ni any host 10.90.0.42 and tcp port 9090

මාර්ග සෙවීම පිළිතුරු දෙන්නේ ද්වාරය කුමන මූලාශ්‍රය සහ අතුරුමුහුණත භාවිත කරයිද යන්නය, ප්‍රතිපත්තිය පිළිගත යුතු අගය එයයි. ග්‍රහණය පෙන්විය යුත්තේ ඉල්ලීම පොදු අතුරුමුහුණතේ සාමාන්‍ය TCP ලෙස නොව ESP තුළින් පිටවන බවය. සේවාලාභියා තුළ, පැමිණීම සහ සේවාව පිළිතුරු දුන්නේද යන්න තහවුරු කිරීමට විකේතනය කළ ගමනාගමනය ග්‍රහණය කරන්න. ඉල්ලීම ESP නොමැතිව රැහැනේ අතුරුදහන් වුවහොත්, සේවාලාභියාගේ ගිනිපවුරට පෙර මූලාශ්‍ර ලිපිනය සැක කරන්න.

යතුරු මාරු කිරීමකින් හෝ නැවත සම්බන්ධ වීමකින් පසු පරීක්ෂණය නැවත කරන්න, මන්ද VIP වෙනස් විය හැක. ඊළඟ සැසිය දක්වා පමණක් ක්‍රියා කරන මාර්ගයක් ක්‍රියාකාරී මාර්ගයක් නොවේ.