IPsec ආරක්ෂක ප්‍රතිපත්තියක් මාර්ග වගුවේ පිවිසුමක් නොවන්නේ ඇයි

උමං මාර්ගය හරහා 10.20.0.5 වෙත ping කරන්න, කිසිවක් ආපසු එන්නේ නැත, නමුත් මාර්ග වගුව එම උප ජාලයට ළඟා විය හැකි බව අවධාරණය කරයි. මාර්ගකරණය සහ IPsec විවිධ ප්‍රශ්නවලට පිළිතුරු දෙයි, ඉන් එකක් පමණක් ළඟාවීම ගැනය. ඉදිරි සෙවීම මාර්ගයක් තෝරයි, පසුව ආරක්ෂක ප්‍රතිපත්ති දත්ත සමුදාය එම මාර්ගය ආරක්ෂා කළ යුතුද, එලෙසම තැබිය යුතුද නැතහොත් ප්‍රතික්ෂේප කළ යුතුද යන්න තීරණය කරයි. දෙකම එකඟ නොවන විට පැකට්ටුව නිශ්ශබ්දව මිය යයි, එබැවින් ඒවා එම අනුපිළිවෙලින් කියවන්න.

වගුවෙන් නොව, සෙවීමෙන් ආරම්භ කරන්න

කර්නලයට ඇත්තටම කුමක් කරන්නේදැයි අසන්න: ip route get 10.20.0.5 තෝරාගත් මාර්ගය, පිටවන අතුරුමුහුණත සහ එය භාවිත කරන මූලාශ්‍ර ලිපිනය මුද්‍රණය කරයි. උපසර්ගයක්, ප්‍රතිපත්ති රීතියක්, ලකුණක් හෝ කැමති මූලාශ්‍රයක් එම පිළිතුර වෙනස් කළ හැකි බැවින්, ඇසින් වගුව කියවීමට වඩා සජීවී සෙවීම උසස්ය.

ආරක්ෂිත පරාසය තුළ ඇති ගමනාන්තයක් පරීක්ෂා කරන්න, ද්වාර ලිපිනය නොව. එගොඩ ද්වාරයට ළඟා වීම යම් මාර්ගයක් ඇති බව පමණක් ඔප්පු කරයි; ඔබට ඇත්තටම අවශ්‍ය උප ජාලය ගැන එය කිසිවක් නොකියයි. පසුව සෙවීම තෝරාගත් අතුරුමුහුණත උමං මාර්ගය භාවිත කරනු ඇතැයි ඔබ බලාපොරොත්තු වන එකම බව තහවුරු කරන්න.

දෙපසම තේරීම්කරුවන් ගළපන්න

ප්‍රතිපත්ති දත්ත සමුදායට තමන්ගේම පිවිසුම් ඇත, සහ එක් එක් එක දිශාවක්, මූලාශ්‍රයක්, ගමනාන්තයක් සහ ප්‍රොටෝකෝලයක් නම් කර, පසුව ගැළපෙන පැකට්ටු සමඟ කුමක් සිදුවිය යුතුද යන්න පවසයි. ඒවා ලැයිස්තුගත කිරීමට ip xfrm policy භාවිත කරන්න; ක්‍රියාව ආරක්ෂණයක්ද, මගහැරීමක්ද නැතහොත් අවහිර කිරීමක්ද යන්න ධජ පෙන්වයි. ඔබේ පරීක්ෂණ ප්‍රවාහයට වඩා පළල් හෝ පටු තේරීම්කරුවන් සහිත ප්‍රතිපත්තියක් එය සමඟ නොගැළපෙන අතර පැකට්ටුව ආරක්ෂාවකින් තොරව පිටව යයි. ඔබ සොයන දෝෂය එයයි, නැතිවූ මාර්ගයක් නොව.

සැබෑ අගයන් සසඳන්න: මූලාශ්‍රය, ගමනාන්තය, ප්‍රොටෝකෝලය සහ වරාය. සෙවීම එක් ලිපින යුගලයක් විසඳා ඇති අතර ප්‍රතිපත්ති පිවිසුම තවත් එකක් ආවරණය කරන්නේ නම්, දර්ශන දෙක විවිධ ගමන් ප්‍රමාණය විස්තර කරයි. නිගමනයට එළඹීමට පෙර දෙකම එකම ටියුපලය සමඟ නැවත ධාවනය කරන්න, නැතහොත් මාර්ගයේ කිසිදා නොතිබූ ප්‍රතිපත්තියක් සංස්කරණය කරනු ඇත.

ප්‍රතිපත්ති ගැළපීම ස්ථාපිත තත්ත්වයක් නොවේ

ගැළපෙන ප්‍රතිපත්තිය පවසන්නේ පැකට්ටුව ආරක්ෂා කළ යුතු බව පමණි; ආරක්ෂාව සිදු කිරීමට කර්නලයට තවමත් ආරක්ෂක සංගමයක් අවශ්‍යය. ඒවා ip xfrm state සමඟ ලැයිස්තුගත කරන්න, නැතහොත් strongSwan සාකච්ඡා කරන විට swanctl --list-sas සමඟ, සහ එක් එක් පිවිසුමේ තේරීම්කරුවන් සහ ගණක කියවන්න.

ප්‍රතිපත්තියක් ගැළපෙන අතර එම තේරීම්කරුවන් කිසිදු සංගමයක් ආවරණය නොකරන්නේ නම්, පැකට්ටුව පැහැදිලි පෙළින් යැවීම වෙනුවට ඉවත දමයි. උමං මාර්ගය ක්‍රියාත්මක වන නමුත් එක් උප ජාලයක් අසාර්ථක වන විට සොයා යුතු ඉවත දැමීම එයයි. ගණක ඉතිරිය පවසයි: කිසිදා නොවැඩෙන සංගමයක් කිසිදා තෝරා නොගත් අතර, වැඩෙමින් තිබියදීත් ඉවත දැමීමකින් අවසන් වන එක දුර පැත්තට යොමු කරයි. තේරීම්කරුවන් නිවැරදි කිරීම සහ යතුරු අලුත් කිරීම විවිධ අලුත්වැඩියා බැවින්, වින්‍යාසය ස්පර්ශ කිරීමට පෙර කුමක් අවශ්‍යද යන්න තීරණය කරන්න.

මාර්ග පාදක උමං මාර්ගයකට තවමත් අවශ්‍ය දේ

XFRM අතුරුමුහුණතක් උමං මාර්ගය ඔබට මාර්ගකරණය කළ හැකි උපාංගයක් මෙන් පෙන්වයි, එය සැබවින්ම ප්‍රයෝජනවත්ය. නමුත් පැකට්ටුව එහි පැමිණි පසු කුමක් සිදුවේද යන්න තීරණය කරන ප්‍රතිපත්තිය සහ තත්ත්වය එය ඉවත් නොකරයි. මාර්ගය ඊළඟ පියවර පමණක් ලබා දෙයි, ඊට වැඩි යමක් නොවේ.

උපාංගය පවතින අතර මාර්ගය එය වෙත යොමු වන නමුත් කිසිදු සංගමයක් අභ්‍යන්තර තේරීම්කරුවන් සමඟ නොගැළපෙන්නේ නම්, පැකට්ටුව බැහැර කරනු ලැබේ, සහ කොතරම් මාර්ග සංස්කරණය කළත් යතුරු හෝ තේරීම්කරුවන් නිපදවන්නේ නැත. ඔබ මාර්ගකරණය කළ එම මූලාශ්‍රය සහ ගමනාන්තය සමඟ අතුරුමුහුණත පරීක්ෂා කර, පසුව එය තත්ත්ව ලැයිස්තුව සමඟ සසඳන්න.

යමක් සංස්කරණය කිරීමට පෙර හිමිකාරිත්වය තීරණය කරන්න

සත්කාරක ගිනි පවුර තුන්වන තීරණයක් එකතු කරයි, එය දත්ත සමුදාය දෙකටම නොදනී. නිවැරදි මාර්ගයක් සමඟ ගැළපෙන ප්‍රතිපත්තියක් සමඟ ස්ථාපිත සංගමයක් තිබියදීත් ඉවත දැමූ පැකට්ටුවකින් අවසන් විය හැක, සහ යෙදුම කාලය ඉකුත් වීම පමණක් වාර්තා කරයි. IPsec වරදකරු කිරීමට පෙර ගිනි පවුර ආරක්ෂිත ගමන් ප්‍රමාණයට ඉඩ දෙන බව තහවුරු කරන්න. උමං මාර්ග උපාංගයේ සහ භෞතික අතුරුමුහුණතේ ග්‍රහණය කිරීමෙන් සංකේතනයේ කුමන පැත්තේ පැකට්ටුව අතුරුදහන් වුණාද යන්න පෙන්වයි.

වින්‍යාසයේ හිමිකාරිත්වය තීරණය කරන්නේ ඔබේ නිවැරදි කිරීම නැවත ආරම්භ කිරීමෙන් පසුව පවතීද යන්නය. එක් සංරචකයක් තත්ත්වය ස්ථාපනය කරන අතර තවත් එකක් මාර්ග කළමනාකරණය කරයි, සහ දෙවැන්නට අතින් කරන සංස්කරණය උමං මාර්ගය ඊළඟ වතාවේ ඉහළ එන විට නැවත ලියැවේ. හිමි වින්‍යාසය වෙනස් කර, පසුව දර්ශන දෙක නැවත කියවන්න; RFC 4301 එම බෙදීම වෙනත් අයෙකුට පැහැදිලි කළ යුතු විට දත්ත සමුදාය දෙක වෙන් කර තබයි.