Sababta L2TP/IPsec uu ugu baahan yahay UDP 1701 marka laga soo tago IPsec

Dab-damiska u oggolaada IKE iyo ESP laakiin aan u oggolaan UDP 1701 waxay u jebiyaan xidhiidhyada L2TP si u eg dhibaato aqoonsiga. Sababtu waa in L2TP uu yahay borotokool labaad oo ku dhex socda kan koowaad. IPsec waxa uu qaadaa oo xaqiijiyaa is-dhaafsiga, L2TP-na waxa uu ku wadaa tunnalkiisa gaarka ah UDP 1701, kaas oo stack-ga maxalliga ah wali waa inuu gaarsiiyaa. Ogaanshaha meesha madax kasta uu ka muuqdo waxa ay sharraxaysaa qalabka kee qaanuunka u baahan.

Laba borotokool, laba goobooyin port

Xidhiidhka L2TP/IPsec waxa uu isticmaalaa IKE UDP 500, gudbinta NAT UDP 4500 halka ay tarjumaaddu ku taal, iyo ESP sida borotokool IP 50 halka aysan ku taal. L2TP laftiisu waa borotokool tunnel ku yaal UDP 1701, waxana uu shaqeeyaa ka dib marka IPsec uu xaqiijiyo dhiggiisa. Labada qaybood si kala duwan ayay u guuldareystaan, sadarrada log-ga ee ka warrama waxay ka yimaadaan qaybo kala duwan. Qaynuun ururin daboolaya qaybta koowaad oo keliya waxa uu soo saaraa xidhiidh gorgortan sameeya oo haddana ku dhinta heerka tunnelka.

Lambarka port-yada waxa uu qeexaa barta ugu dambaysa ee gaadiidka, ESP-na ma aha port haba yaraatee. Taasi waa sababta interface dab-damis oo bixiya qaanuunno TCP iyo UDP oo keliya uusan u sheegi karin siyaasad IPsec buuxda. Borotokoolka 50 waa in loo oggolaadaa sida borotokool, qaanuunka sheega UDP oo keliya waligiis lama mid noqon doono.

Duubku waxa uu sharraxaad ka bixiyaa port-ka

Xarigga, xidhiidhka L2TP/IPsec waxa uu caadi ahaan muujiyaa IKE 500 iyo ESP duuban 4500. Madaxa UDP 1701 waxa uu ku dhex jiraa xamuulka la ilaaliyay, taas waa sababta qabashada interface-ka dibadda aysan u muujinaynin. Host-ka maxalliga ah wali waa inuu datagram-kaas gaarsiiyaa daemon-ka L2TP, gaarsintaana waxa ay dhacdaa ka dib furfurnaan. Sidaas darteed qaanuunka 1701 waxa uu ka tirsan yahay dab-damiska barta ugu dambaysa lafteeda, xitaa marka aanay jirin qalab dhexe oo waligiis arkaya port-ka.

Nidaamka habaynta waxa uu sharraxaad ka bixiyaa qaybta badan ee jahwareerka. Haddii stack-gu ku dhaqmo siyaasadda IPsec ka hor shaandhada host-ka, xirmada L2TP ee la furtay waxa loo barbardhigaa UDP 1701; haddii habayntu rogan tahay, port-yada dibadda ah ayaa ah waxa qaanuun ururku arko. Labada dabeecadba way jiraan ficil ahaan, sidaas darteed isla qaanuun ururku waxa uu u muuqdaa inuu ka shaqeeyo hal madal oo ku guuldareysta mid kale.

Hubi waddada si nidaamsan

Marka hore qabta interface-ka dibadda oo xaqiiji in IKE iyo ESP duuban ay labada dhinacba socdaan. Kadib hubi tirakoobka dab-damiska maxalliga ah ee gaadiidka la furay. Nidaamku waa muhiim, sababtoo ah qabashada waxba aan tusin macneheedu waa dhibaatadu waxa ay ka sarreysaa host-ka.

sudo tcpdump -ni eth0 'udp port 500 or udp port 4500'
sudo nft list ruleset | grep -i -A2 1701
sudo ss -lunp | grep 1701

Qabashadu waxa ay xaqiijinaysaa qaybta koowaad ee is-dhaafsiga oo waxa ay muujinaysaa in dhiggu jawaabayo iyo in kale. Liiska qaanuunku waxa uu muujinayaa in qaanuun 1701 uu jiro iyo halka uu ka taagan yahay marka la barbardhigo siyaasad tuurista kasta. Liiska socket-ka waxa uu xaqiijinayaa in daemon-ka L2TP xidhan yahay oo dhegeysanayo, taas oo meesha ka saarta adeeg aan waligiis bilaaban. Akhri saddexda ka hor inta aanad beddelin qaanuun, sababtoo ah dhegeyste maqan iyo port la shaandheeyay waxa ay soo saaraan cabasho isku mid ah oo ka timaadda isticmaalaha.

Waxa baaritaanka port-ka aanu muujin karin

Baaritaan dibadda ah oo UDP 1701 lagu sameeyo server si sax ah loo habeeyay caadi ahaan waxba ma soo bandhigo, taasina waa natiijada la filayay. Port-ku internetka kuma furan; waxa la gaaraa oo kaliya ka dib marka IPsec uu xaqiijiyo dhiggiisa. U qaadashada natiijada xiran khalad waxa ay keentaa in la furo port ay tahay inuu xiran sii ahaado. Baaritaanku waxba kama arki karo gudaha tunnelka sida uusan u arki karin gaadiidka barnaamijka.

Tijaabo ku samee macmiil dhab ah taa beddelkeeda, oo akhri heerka uu gaaro. Haddii xidhiidhku gorgortan sameeyo oo haddana istaago, daemon-ka L2TP ama shaandhada maxalliga ah ayaa la tuhman yahay; haddii uusan waligiis gorgortan sameyn, port-yada dibadda ayaa masuulka ah. Kala-qaybintaas keliya waxa ay meesha ka saartaa inta badan mala-awaalka ku saabsan qaanuunka lagu daro, lakabaynta borotokoolkuna waxa ay ka dhigtaa mid la saadaalin karo halkii ay qarsoodi ahaan lahayd.