Ubuntu 22.04 හි L2TP කාලය ඉකුත් වීම: xl2tpd උමං දෝෂය

ඩෙස්ක්ටොප් එකේ සම්බන්ධතාවක් ක්‍රියාත්මක වන බව පෙනේ, IPsec සාර්ථක බව වාර්තා කරයි, නමුත් PPP අතුරුමුහුණත කිසිදා නොපෙනේ. පද්ධති ලොගයේ එකම උමං අංකය UDP 1701 හි උත්සාහය කාලය ඉකුත් වන තෙක් නැවත නැවත පෙනේ. පෙර බෙදාගත් යතුර හෝ සේවාදායක වින්‍යාසය සංස්කරණය කිරීමට පෙර මෙම හැඩය හඳුනාගන්න: Ubuntu 22.04 හි මෙය සාමාන්‍යයෙන් xl2tpd හි පැකේජ පසුබෑමක් වන අතර සේවාදායකය සෑම විටම නිවැරදි විය.

නැවත නැවත එන ලොග් යුගලය ඔබට පවසන්නේ කුමක්ද

අසාර්ථක සැසියක් නිතිපතා පරතරයකින් පේළි දෙකක් මුද්‍රණය කරයි: ඩීමන් එන පාලන පණිවිඩයට උමං සොයාගත නොහැක, පසුව ලැබුණු ඇමතුම් සහ උමං හඳුනාගැනීම් ඉවතට දමයි. පසුව නැවත උත්සාහ ගණනය සීමාවට ළඟා වන අතර සම්බන්ධතාවය 1701 වරායේ කාලය ඉකුත් වීමෙන් වැසේ. ලිපින සහ හඳුනාගැනීම් අහම්බයයි; හැඩය වැදගත් වේ. IKE සම්පූර්ණ විය, L2TP පාලන ගමනාගමනය පැමිණියේය, ඩීමන් එය දැනටමත් සාදා ඇති උමං සමඟ සම්බන්ධ කළ නොහැකි විය.

එබැවින් දෝෂය L2TP පාලනය සහ PPP අතර පවතී. රහස, PPP විකල්ප හෝ දුරස්ථ උපජාලය ගැන මෙතෙක් කිසිවක් පරීක්ෂා කර නැත.

IPsec සැබවින්ම සාර්ථක වූ බව තහවුරු කරන්න

පරීක්ෂණ දෙකක් මෙය අක්තපත්‍ර ගැටලුවකින් වෙන් කරන අතර දෙකම ඕනෑම පැකේජ වෙනසකට පෙර කළ යුතුය.

ipsec status
journalctl -u strongswan --since "5 min ago" | grep -i "shared key"

තත්ත්ව ප්‍රතිදානය සම්බන්ධතාවය සහ එහි තත්ත්වය ලැයිස්තුගත කරයි, ස්ථාපිත උමං යනු පළමු සහ දෙවන අදියර සම්පූර්ණ වූ බවයි. නැතිවූ බෙදාගත් යතුර ගැන ලොග් පේළිය රහසට පමණක් යොමු කරයි, එබැවින් නවතා පළමුව එය නිවැරදි කරන්න. IPsec ස්ථාපිතව ඇතිව L2TP කාලය ඉකුත් වීම තවමත් පෙනේ නම්, ඩීමන් ඉතිරි සැකකරුය. දිනපතා නැවත උත්සාහ වෙනුවට එක් උත්සාහයක නිශ්චිත පේළි තබාගන්න.

xl2tpd හි ගොඩනැගීම පරීක්ෂා කරන්න, නිකුතු නාමය නොවේ

Ubuntu හි jammy ගොඩනැගීම xl2tpd 1.3.16 සඳහා සබැඳි කාල ප්‍රශස්තකරණය සක්‍රීය කළ අතර එය සේවාදායකයේ SCCRP ප්‍රතිචාරයේ උමං හඳුනාගැනීම විග්‍රහ කිරීම බිඳ දැමීය. පසුව ඩීමන් තමා විසින්ම සාදන ලද උමං සඳහා පාලන පැකට් ඉවතට දමයි. බෙදාහැරීමේ නාමයට වඩා අනුවාද තන්තුව වැදගත් වේ.

dpkg -l xl2tpd
apt policy xl2tpd
apt-mark showhold

නිවැරදි කළ පැකේජය 1.3.16-1ubuntu0.1 ය, එබැවින් එම උපසර්ගය නොමැති ගොඩනැගීම නිවැරදි කිරීමට පෙර එකකි. ප්‍රතිපත්ති ප්‍රතිදානය උත්ශ්‍රේණි කිරීම කුමන අපේක්ෂකයා ස්ථාපනය කරන්නේද යන්න පෙන්වයි, රඳවා ගැනීම් ලැයිස්තුව නිවැරදි කිරීම නොපැමිණියේ ඇයිද යන්න පැහැදිලි කරයි. පැකේජය ඇති තැන, එය උත්ශ්‍රේණි කර අත්‍යවශ්‍යයෙන් ගොනු සංස්කරණය නොකර සාමාන්‍ය පැතිකඩ හරහා නැවත සම්බන්ධ වන්න. පැරණි ගොඩනැගීම ස්ථාපනය කර ඇති අතරතුර මොඩියුල නැවත ගොඩනගන්න හෝ රහස වෙනස් නොකරන්න.

වෙනසෙන් පසු PPP තහවුරු කරන්න

සාර්ථක උත්ශ්‍රේණි කිරීමක් බිඳී තිබූ ස්ථරයේ ඔප්පු වේ. අයිකනය වෙනස් වූවාද යන්න පමණක් නොව PPP ඉහළට ආවාද යන්න පරීක්ෂා කරන්න.

ip -4 addr show ppp0
ip route | grep ppp

අතුරුමුහුණත් ලැයිස්තුවේ දේශීය සහ සහකාර ලිපිනය පෙනේ, මාර්ග වගුවේ උමං උපසර්ග තිබිය යුතුය. පද්ධති ලොගයේ උමං පිළිගත් බව සහ pppd ලිපින දෙකම වාර්තා කරන බව පෙනේ, උමං-නොමැති පේළි නැවත නොපෙනෙන ලෙස. PPP ඉහළට ගොස් රථවාහන තවමත් අසාර්ථක නම්, ඊළඟට මාර්ග හෝ MTU බලන්න, මන්ද L2TP අදියර එහි කාර්යය අවසන් කර ඇත. ක්‍රියා කරන පැකේජ අනුවාදය යන්ත්‍ර සටහන්වල සටහන් කරන්න, අනාගත නැවත ස්ථාපනය බිඳුණු ගොඩනැගීම නොපැමිණවීමට.

නිවැරදි කළ පැකේජය නොමැති තැන, ලේඛනගත විකල්ප වන්නේ 1.3.16 හෝ 1.3.17 හි දේශීය මූලාශ්‍ර ගොඩනැගීම, kl2tpd වෙත මාරු වීම, හෝ ස්ථාවර කළ පහත හෙලීමයි. සෑම එකකටම සටහන් කිරීමට වටිනා නඩත්තු පිරිවැයක් ඇත.