L2TP/IPsec huunganisha kwenye mtandao mmoja na hushindwa kwa muda kwenye mwingine

Laptop ile ile, profaili ile ile na nenosiri lile lile hufanya kazi katika jengo moja na kushindwa katika lingine. Ulinganisho huo ni ushahidi unaofaa zaidi katika tiketi, na kwa kawaida ni kitu cha kwanza kutupwa. Kati ya mitandao miwili ya ufikiaji, mabadilishano hupitia tafsiri tofauti ya anwani, vichujio tofauti na wasaidizi tofauti wa ruta. Kuweka mteja bila kubadilika na kubadilisha mtandao pekee ndiyo njia ya kujua ni ipi kati ya hizo inayojalisha.

Weka mteja mahali kabla ya kulinganisha mitandao

Usibadilishe kitu chochote kwenye kifaa hadi uwe na rekodi ya kisa kinachofanya kazi: toleo la mteja, maudhui ya profaili, jina la seva na muda wa muunganisho uliofaulu. Kisha rudia hitilafu kwenye mtandao wa pili katika kipindi kile kile, ili hali ya mteja iwe karibu sana na ile ile. Profaili iliyohaririwa kati ya majaribio mawili hubatilisha ulinganisho wote. Lengo ni kigezo kimoja, na kigezo hicho ni mtandao.

Thibitisha kwanza ufikiaji wa kawaida wa intaneti kwenye mtandao unaoshindwa, ikiwa ni pamoja na lango la wageni ikiwa lipo. Lango ambalo halijawahi kutimizwa hutoa muda wa kusubiri unaofanana kabisa na handaki lililochujwa, na ukaguzi huo huchukua dakika moja.

Hatua nne, ujumbe nne tofauti wa hitilafu

Muunganisho wa L2TP/IPsec hupitia hatua nne, na RFC 3193 inaelezea mpangilio unaounganisha mbili za kwanza. Majadiliano ya IKE ni mahali ambapo njia iliyochujwa hutoa muda wa kusubiri wa kimya. Uthibitishaji wa IPsec ni mahali ambapo kutokulingana kwa cheti au ufunguo ulioshirikiwa mapema hutoa badala yake kukataliwa kwa wazi. Usanidi wa handaki la L2TP ni mahali ambapo chama cha usalama kilichoanzishwa tayari kinaweza bado kusileta popote, na kuingia kwa PPP ni mahali ambapo kitambulisho kibaya hatimaye hutoa hitilafu inayoonekana. Soma kumbukumbu kwa hatua iliyosimama, si mstari wa mwisho uliochapishwa.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

Kumbukumbu ya strongSwan inaonyesha ikiwa mabadilishano ya IKE yalifikia pendekezo na ikiwa mwenzake alijibu hata kidogo, jambo ambalo hutenganisha ufikikaji na sera. Kumbukumbu ya xl2tpd inachukua mahali ambapo IPsec inaisha, kwa hivyo chama cha usalama kilichoanzishwa bila kitu chochote katika kumbukumbu hiyo kinaonyesha hatua ya L2TP. Swali la njia linathibitisha kuwa mteja anatuma kuelekea anwani ya seva unayofikiri, jambo ambalo hukamata jibu la DNS lililopitwa na wakati lililorithiwa kutoka mtandao uliopita. Kwa pamoja, matokeo matatu yanataja hatua badala ya dalili.

Linganisha kina cha NAT na tabia ya msaidizi

Uvukaji wa NAT huhamisha trafiki iliyolindwa kwenda kwenye ufungashaji wa UDP wakati tafsiri inagunduliwa, kwa hivyo namba za lango zinazobeba kipindi kinachofanya kazi zinaweza kutofautiana na zile zilizo kwenye mchoro tuli. Kuruhusu pakiti moja ya usanidi hakuthibitishi chochote kuhusu mabadilishano yaliyobaki, na uchunguzi wa lango wa nje hauwezi kukuambia jinsi mwenzake anavyoshughulikia trafiki halali iliyothibitishwa. Tabaka la pili la tafsiri hubadilisha picha tena, kwa sababu uchoraji ramani sasa upo mara mbili na huisha kwa ratiba mbili tofauti. Tafsiri ya kiwango cha mtoa huduma kwenye muunganisho wa simu ni sababu ya kawaida kwa nini profaili ya ofisi inayofanya kazi hushindwa kwenye hotspot ya simu.

Wasaidizi wa ruta hutofautiana kama mitandao. Firmware nyingine hukamata na kuandika upya mabadilishano, nyingine huacha tu kuutupa, na nyingine hutumia mpangilio katika hali ya zamani pekee. Soma maelezo ya firmware yenyewe kuhusu kisanduku cha kuteua, na pale ambapo hali ya upatanishi ipo, ijaribu kama badiliko moja la makusudi badala ya matatu kwa wakati mmoja.

Mteja anayetoka, seva inayoingia: matatizo mawili tofauti

Mteja anayetoka na seva inayoingia wanahitaji ufikikaji tofauti kuelekea juu, na kipengele cha kupitisha kinachosaidia cha kwanza hakifanyi chochote kwa cha pili. Ruta ya nyumbani inayomruhusu laptop kufikia lango la mbali haikubali kwa hiyo miunganisho inayoingia kwenye seva iliyo nyuma yake. Kuchanganya hizo mbili kunakutuma kutafuta uelekezaji wa lango ambao haukuwa tatizo kamwe. Eleza jukumu la kifaa kinachoshindwa kabla ya kulinganisha chochote.

Baada ya mabadiliko yanayoauniwa, rudia muunganisho huo huo na uandike hatua iliyofikiwa. Weka pamoja profaili inayofanya kazi na dokezo kuhusu mtandao unaoshindwa, na usirudishe vitambulisho wala usisakinishe upya mteja, kwa sababu hiyo hutupa ushahidi ambao ulinganisho ulijengwa juu yake.