L2TP way isku xirtaa laakiin wada-hadalka PPP wuu fashilmaa: wejgee?

Tunnel-ka IPsec wuu dhismaa, macmiilku wuxuu muujinayaa saaxiib la ilaaliyay, ka dibna isku-xirku wuu dhintaa ka hor inta wax ka gaaro subnetwork-ka gaarka ah. Farqigaas waa PPP oo qabta shaqadiisa: xulashooyinka xiriirka, xaqiijinta isticmaalaha iyo qoondaynta ciwaanka dhammaantood waxay dhacaan ka dib marka tunnel-ka sir ah uu jiro. Waxba ku jira is-dhaafsiga guuleystay ee wejiga koowaad ma bixiyo password ama ciwaan gudaha ah. Akhri wejiyada si isku xigta oo fashilku inta badan isku magacaabaa.

Tunnel-ku waa lakabka koowaad oo keliya

L2TP waxa uu qaadaa fareemada PPP gudaha tunnel uu IPsec ilaaliyo, taas oo macnaheedu yahay in laba wada-hadal oo madax-bannaan ay guuleystaan ka hor inta baakad la maro. Kan dibadda wuxuu caddeeyaa in labada daraf ay ku heshiiyaan furayaasha iyo aqoonsiga. Kan gudaha wuxuu go'aamiyaa halbeegyada xiriirka, haddii isticmaalaha la xaqiijiyo iyo ciwaanka macmiilku helo.

Fashilka gudaha PPP wuxuu u muuqdaa sida tunnel jabay macmiil kasta oo muujiya hal iftiin oo xaalad ah. In loo arko dhibaato tunnel waxay keenaysaa dib-u-abuur furayaasha, dib-u-bilow adeegyada iyo ugu dambayn beddelka sir la wadaago oo aan waligiis khaldamin. Farqiga faa'iidada leh waa jaban: haddii is-dhaafsiga saaxiibka la dhammeeyay oo macmiilku u gudbay codsiga magaca isticmaalaha ama wejiga xaqiijinta, tunnel-ku wuu fiican yahay. Wax kasta oo ka dambeeya bartaas waxay ka tirsan yihiin PPP.

Akhri wejigii ugu dambeeyay ee guuleystay

Log-ga hore u soco oo joogso wejiga koowaad ee aan dhammaystirmin. Marka hore LCP ayaa yimaada, ka dib xaqiijin, ka dib IPCP oo loogu talagalay halbeegyada IPv4.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

Waqtiga LCP oo dhammaaday waxay ka dhigan tahay in labada daraf aysan waligood ku heshiin xulashooyinka aasaasiga ah ee xiriirka, taas oo ah is-waafaqi la'aan profile ama borotokool gudaha ah oo xanniban, ma aha password xun. Diidmada cad ee xaqiijinta waa kiiska lidka ah: xiriirku wuu soo kacay oo dhinac ayaa diiday aqoonsiga. Waqtiga IPCP oo dhammaaday ka dib xaqiijin guuleystay waxay tilmaamaysaa barkadaha ciwaannada ama siyaasadda server-ka. Mid kasta oo iyaga ka mid ah wuxuu leeyahay milkiile kale iyo hagaajin kale, taas ayaa sababta wejigu ka muhiimsan yahay qoraalka khaladka ugu dambeeya.

Hayso qaybta log-ga oo ay la socoto magaca wejiga tigidhka. Dabo dhejisan oo aan lahayn xadka wejiga waxay ku martiqaadaysaa akhristaha xiga inuu qiyaaso, qiyaasidda halkanna waxay qaadataa saacad.

Heshiiska ka dhexeeya macmiilka iyo server-ka

Labada daraf waa inay aqbalaan isla habka xaqiijinta, profile la kaydiyayna wuxuu codsan karaa mid uu server-ku ka fadhiistay rubucii hore. Baahinta la maareeyay waxay sidoo kale qarinaysaa dhinaca server-ka, halkaas oo sababta diidmada inta badan lagu diiwaangaliyo isticmaalaha halkii qalabka.

Firfircooni hal hab la taageeray halkii xulasho kasta oo duug ah, sababtoo ah macmiil bixiya shan hab wuxuu qarinayaa midka fashilmay. Weydii maamulaha siyaasadda dhinaca server-ka iyo diidmada saxda ah, taas oo aan u baahnayn in qof uu daabaco password. Hab duug ah oo loo firfircoonay badbaadinta hal macmiil wuxuu u muuqdaa inuu ku faafo profile kasta oo faylka koobiya.

Hubi ciwaanka, ma aha gelitaanka

Gelitaan dhammaaday ma aha fadhi la isticmaali karo. IPCP waxay ka wada-hadashaa ciwaanka gudaha, barkad dhammaatay ama siyaasad diidaysa macmiilka waxay wali ka tagi kartaa tunnel xiran oo aan lahayn wax la maro.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Marka hore hubi ciwaanka gudaha, ka dib marinka iyo xalliyaha khayraadka aad dhab ahaan u baahan tahay. Ciwaanka gudaha ma aha bixitaanka dadweynaha ee ay website-ku soo sheegto, labadaasna qaldama waxay dadka u diraan raadinta daadasho aan jirin. Khayraadka gaarka ah ku tijaabi ciwaanka ka hor magaca, si fashilka DNS aan loo qaadan fashilka marinka.

Qor wejiga, habka iyo ciwaanka hal qoraal oo ku dar taariikh. Haddii isla akoonka mar kale fashilmo bishii danbe, qoraalkaas waa farqiga u dhexeeya hubin shan daqiiqo ah iyo baaritaan cusub. Fashilada wejiyada kala duwan waa dhacdooyin kala duwan, xitaa marka macmiilku muujiyo hal wada-hadal.