L2TP, GRE ama IPsec: lakabkee ayaa qaadanaya kulanka?

Laba su'aal ayaa is qasan mar kasta oo L2TP, GRE iyo IPsec ay ku wada yimaadaan hal qoraal naqshadeed: kulan kee ayaan qaadanayaa, oo lakabkee ayaa ilaalinaya? Haddii tan koowaad khaldanto, waxa hoos yaal oo dhan gudaha ahaan isku mid bay ahaanayaan laakiin waxa ay xallinayaan dhibaatada khaldan — dabool la maro oo laga dhisay meesha isticmaalayaashu u baahnaayeen inay soo galaan, ama xarun soo-gelinta oo meesha ka qaadanaysa iridda goob-ilaa-goob. Warqadda shaqada ee hoose waxa ay ku qasbanaysaa kala duwanaanshahan ka hor inta qof uusan gelin qalabka. Si taxane ah u buuxi oo saf kastaa waxa uu noqonayaa wax aad keligaa tijaabin karto.

Ka bilow kulanka, ee ha ka bilownin liiska borotokoolka

Isticmaale fog oo haysta kulan PPP iyo dabool la maro oo u dhexeeya laba iridood waa laba xiriir shabakadeed oo kala duwan, xitaa marka labaduba ay ugu dambayntii IPsec ku duubmaan. Tan koowaad waxa ay dhamaysataa xiriirka isticmaale kasta oo waxa ay u baahan tahay qaybinta cinwaannada, aqoonsiga qof ama qalab, iyo siyaasad sheegta shabakadaha gudaha ee isticmaalahaasi gaari karo. Tan labaad waxa ay baakadaha u gudbisaa goobo aan qofna soo gelin.

Qor hal jumlad oo sheegta midkee labada aad dhisayso, kadib dib u akhri sidii adiga oo ah qofka ay tahay inuu maareeyo. Haddii jumladu u baahan tahay erayga «iyo», waxa aad dhisaysaa labadaba, warqadda shaqaduna waxa ay u baahan tahay laba tiir halkii tiir hal gabood-fal ah oo mid kasta badhkiis u adeegaya. Haddii ay sheegto isticmaale laakiin aan barkadda cinwaannada, ama horgale laakiin aan siyaasadda gudbinta, jumladu weli ma dhamma. Erayadu waxa ay u eg yihiin kuwo xafiiseed, laakiin kani waa meesha ugu jaban ee lagu qaban karo naqshad haddii kale tikidhka taageerada lagu ogaan lahaa.

Lakab kasta si sax ah hal shaqo sii

L2TPv2 waxa uu qaadaa kulamada PPP inta u dhaxaysa labadiisa dhibic oo dhexe. PPP waxa uu maamulaa wada-hadalka xiriirka iyo, marka la wada-hadlo, aqoonsiga isticmaalaha; L2TP ma ku daro wax sir-dhayn ah, sidaas darteed L2TP daemon cari ah ma fuliyo wax qayb ah oo ka mid ah xiriirka amniga IPsec oo waxa uu ku jiraa oo kaliya xiriir aad hore u aamintay.

GRE waa duubis u dhaxaysa laba cinwaan. Waxa uu qaadaa baakadaha lakabka shabakadda iyada oo loo marayo dabool macquul ah oo keligiis ma bixiyo qarsoodi ama aqoonsi la xaqiijiyay oo lammaane. Taasi maaha cillad: madaxa waxa loo naqshadeeyay si fudud si uu ugu jaban barnaamijka qalabka gudbinta. Natiijadu waxa weeye GRE waxa uu ka jawaabaa oo kaliya su'aasha sida baakaddan looga guuro laba cinwaan iskuna soo koobnaada wax kale, taasina waa su'aasha saxda ah ee aad ka waydiin lahayd.

Waxa hadha IPsec oo ah lakabka doorta taraafikada, xaqiijiya lammaanayaasha oo sir-dhaya waxa lagu yidhi ha ilaaliyo. Taraafikada uu ilaaliyo waa go'aan hagaajin oo ay tahay inuu la jaanqaado duubista ay dhibicaha dhexe dhab ahaan soo saaraan, sababtoo ah siyaasad loo qoray cinwaanka dibadda ee GRE waxa ay u dhaqmaan si ka duwan tan loo qoray horgalayaasha gudaha. Sharraxaadda GRE waxa ay si muuqata u kala soocdaa culayska, madaxa GRE iyo borotokoolka gudbinta dibadda, siyaasaddaadana waxa ay u baahan tahay isla kala soociddaas.

Qor wadada baakadda ka hor hagaajinta

Qaado hal baakad oo tax magac kasta oo lagu daro, sida ay u kordhaan, oo magacow qalabka ku daro. Isticmaalaha soo-gelinta waxa ay inta badan tahay PPP gudaha L2TP gudaha IPsec; daboolka goobta waxa uu yahay baakadda IP gudaha ee GRE gudaha IPsec. Haddii laba qalab ay ku daraan isla madaxa, waxa aad haysataa wareeg ama tunnel labanlaab ah, waxna kordhin siyaasadeed ma hagaajinayso.

Liiskaas oo kale ayaa go'aamiya MTU, sababtoo ah cabbirka gudaha ee la isticmaali karo waa MTU wadada la cabbiray oo laga gooyay madaxyada aad hadda taxday oo wax kale maaha. Ha ka koobin lambar boostada madasha: isku dar kharashka IP, UDP iyo ESP ee dibadda, ka dib GRE ama L2TP, ka dib PPP meesha ay khusayso, oo ka jar MTU wadada aad dhab ahaan cabbiratay. Calaamadaha uun ku soo baxa wareejin waaweyn, ama kulamada dhisma oo ku dhinta jawaabta weyn ee ugu horreysa, inta badan waxa ay dib ugu noqdaan in isku-darridaas lagu sameeyay qiyaas.

Hubi lakab kasta gaar ahaan, dibadda ilaa gudaha

Socodsii hubinta si taxane ah oo ku joogso tan ugu horreysa ee fashilma. Saf kastaa waxa uu ka jawaabaa su'aal kale, sidaas darteed fashilku waxa uu tilmaamaa hal tiir oo warqadda shaqada ah halkii uu kuu sheegi lahaa tunnelka waa jaban yahay.

ip xfrm state                  # is the IPsec SA up?
ip -s link show gre1           # does the overlay interface carry packets?
ip route get 10.20.0.5         # does the inner prefix route where you think?
ss -lun | grep -E "1701|4500"  # are the L2TP and NAT-T listeners bound?

Sanduuqa Cisco waxa uu u dhigmaa waxa uu ku xiran yahay doorka, oo qaab-dhismeedka saxda ah waxa uu ku xiran yahay madal iyo sii-deyn: show crypto session lammaanayaasha IPsec, tiriyayaasha interface-ka GRE ama tunnelka, iyo xaqiijinta VPDN ama PPP doorka soo-gelinta. Hawl-gelinta amarka ee dhamaysata PPP waxba ma caddaynayso taageerada GRE, interface GRE oo shaqeeya waxna ma caddaynayso adeegga PPP, sidaas darteed hubi doorka aad dhab ahaan habaystay ee ma aha kan sawirka ku yaal.

Diiwaangeli natiijo kasta oo ag taal safka warqadda shaqada ee ay ka tirsan tahay. Qoraallada la qaatay inta cilladdu nool tahay waxa ay ka qiimo badan yihiin topoolaji dib loo sawiray xusuus ka dib.

Habee taxanaha burburinta, ka dibna dib u hubi

Burburinta waxa ay u socotaa si rogan sabab la leh: ka saar taraafikada la ilaaliyo siyaasadda IPsec ka hor inta aadan ka saarin duubista loo qoray, haddii kale siyaasaddu waxa ay sii waddaa inay tilmaanto interface aan hadda jirin oo culayska hagaajinta xiga waxa uu ku fashilmaa meel aan xiriir la lahayn. Linux waxa ay taasi ka dhigan tahay tirtiridda gelinta xaaladda iyo siyaasadda ka hor interface tunnelka; routerka, ka saarista khariidadda crypto ama gelinta profile ka hor tunnelka.

Dib u dhiska ka dib, ku celi afarta indho-indheyn ee aqbalidda mid mid: gaaritaanka dibadda, xiriirka IPsec oo dhisan, kulan PPP oo dhisan meesha naqshaddu mid ku dartay, iyo gudbinta gudaha oo u socota cinwaan dhab ah. Iftiin cagaar ah mid keliya maaha caddayn saddexda kale, oo farqigaas ayaa ah fashilka ugu dheer ee ku noolaada wax soo saarka — tunnel kor yaal, sir-dhaysan, oo aan waxba gudbinayn sababtoo ah wadada gudaha weligeed lama darin.

Hayso warqadda shaqada ee buuxsan oo ag taal hagaajinta qalabka. Tiir kasta oo aadan buuxin karin waa lakab aan shaqo la qoondeyn, lakabka aan shaqo lahayna inta badan waa lakab aan ku habboonayn inuu stacka ku jiro.