Dhammaadka waqtiga L2TP ee Ubuntu 22.04: cilladda tunnelka xl2tpd

Desktop-ku wuxuu muujinayaa xiriir socda, IPsec wuxuu soo sheegayaa guul, gelinka PPP-na marnaba ma soo muuqdo. Diiwaanka nidaamka isla lambarka tunnel-ka ayaa soo noqnoqda ilaa isku daygu ku dhammaado UDP 1701. Ka hor inta aadan wax ka beddelin furaha hore loo wadaagay ama qaabeynta server-ka, aqoonso qaabkan: Ubuntu 22.04 dhexdiisa badanaa waa dib u noqosho baakidh oo ku jirta xl2tpd, server-kuna wuu saxnaa waqtiga oo dhan.

Maxay kuu sheegaysaa lammaanaha diiwaanka soo noqnoqda

Fadhi guuldarraystay wuxuu daabacaa laba sadar oo kala goosasho joogto ah: daemon-ku ma helo tunnel fariinta kontoroolka soo gasha, ka dibna wuxuu tuurayaa aqoonsiga wicitaanka iyo tunnel-ka ee la siiyay. Mar dambe tiriyaha isku dayga cusub wuxuu gaadhaa xadkiisa oo xiriirku wuxuu xirmayaa waqti-dhammaad ku yimid dekedda 1701. Cinwaannada iyo aqoonsiga waa shil; qaabka ayaa muhiimka ah. IKE wuu dhammaaday, taraafikada kontoroolka L2TP way timid, daemon-kuna wuu ku guuldarraystay inuu ku xiro tunnel uu hore u abuuray.

Sidaas darteed cilladdu waxay u dhaxaysaa kontoroolka L2TP iyo PPP. Waxna lama tijaabin sirta, xulashooyinka PPP ama subnet-ka fog.

Xaqiiji in IPsec uu runtii guulaystay

Laba hubin ayaa tan ka soocaya dhibaatada aqoonsiga, labaduna waxay ka horreeyaan wax kasta oo baakidh ah oo la beddelo.

ipsec status
journalctl -u strongswan --since "5 min ago" | grep -i "shared key"

Soosaarka xaaladdu wuxuu taxayaa xiriirka iyo xaaladdiisa, tunnel la aasaasayna macneheedu waa heerka koowaad iyo labaad dhammaadeen. Sadarka diiwaanka ee ku saabsan furaha la wadaagay ee maqan wuxuu tilmaamayaa sirta oo keliya, markaa istaag oo marka hore taas hagaaji. Marka IPsec la aasaaso oo waqti-dhammaadka L2TP uu weli soo muuqdo, daemon-ku waa tuhunka hadhay. Kaydi sadarrada saxda ah ee hal isku day halkii aad ka qaadan lahayd maalin dhan oo isku dayo.

Hubi dhismaha xl2tpd, ma aha magaca soo-saarka

Dhismaha jammy ee Ubuntu ee xl2tpd 1.3.16 wuxuu daariyay hagaajinta waqtiga isku-xirka, taas oo jebisay falanqaynta aqoonsiga tunnel-ka ee jawaabta SCCRP ee server-ka. Daemon-ku markaas wuxuu tuurayaa baakidhada kontoroolka ee tunnel uu isagu abuuray. Xarigga nooca ayaa ka muhiimsan magaca qaybinta.

dpkg -l xl2tpd
apt policy xl2tpd
apt-mark showhold

Baakidhka la hagaajiyay waa 1.3.16-1ubuntu0.1, markaa dhis la'aan daba-galkaas wuu ka horreeyaa hagaajinta. Soosaarka siyaasadda wuxuu muujinayaa musharraxka casriyayntu ay rakibayso, liiska hayntuna wuxuu sharraxayaa sababta hagaajintu uusan u iman. Meesha baakidhku ka heli karo, casriyee oo dib ugu xidh profile-ka caadiga ah halkii aad gacanta wax ka beddeli lahayd faylalka. Ha dib u dhisin modules-ka oo ha beddelin sirta inta dhismaha hore uu weli rakiban yahay.

Xaqiiji PPP ka dib isbeddelka

Casriyayn guulaystay waxaa lagu caddeeyaa lakabka jabnaa. Hubi in PPP uu kor u kacay, ma aha oo keliya in calaamaddu isbeddeshay.

ip -4 addr show ppp0
ip route | grep ppp

Liiska gelinka waa inuu muujiyaa cinwaan maxalli ah iyo mid jaarka, shaxda dariiqa waxaa ku qasab ah inay qaaddo prefix-yada tunnel-ka. Diiwaanka nidaamka waa inuu muujiyaa tunnel-ka la aqbalay iyo pppd oo soo sheegaya labada cinwaan, iyada oo aan lagu celcelin sadarrada tunnel-la-heli-waayay. Haddii PPP uu kor yahay oo taraafikadu weli guuldarraysto, ka dib eeg dariiqa ama MTU, sababtoo ah heerka L2TP wuxuu dhammeeyay shaqadiisa. Qor nooca baakidhka shaqeeya ee qoraallada mashiinka, si dib u rakibidda mustaqbalka aysan u soo celin dhiska jabnaa.

Meesha baakidhka la hagaajiyay aan laga helin, beddellada la diiwaangeliyay waa dhis maxalli ah oo laga sameeyay isha 1.3.16 ama 1.3.17, u gudubid kl2tpd, ama hoos-u-dhigid la dhejiyay. Mid kastaa wuxuu wataa kharash dayactir oo istaahila in la qoro.