strongSwan vips: kuomba anwani pepe kutoka IKEv2

Mteja wako wa IKEv2 anaweza kuomba lango anwani ya ndani, na lango huamua nini cha kurudisha. Katika strongSwan ombi hilo ni mpangilio vips, na hubaki ombi hata ukiandika anwani mahususi ndani yake. Mwongozo hapa chini husanidi ombi, hulipakua na kusoma kilichorudi, kwa sababu hatua hizo tatu hushindwa kwa njia tatu tofauti. Hakuna hata moja linalofupishwa kwa kuandika kwa nguvu zaidi.

vips huomba nini, na nini haliwezi kuahidi

vips ni sehemu ya ufafanuzi wa muunganisho na huomba mjibu anwani pepe. Mwongozo wa strongSwan kuhusu anwani pepe unasema wazi kwamba jibu linaweza kuwa anwani nyingine, au hakuna kabisa, na hiyo ndiyo sentensi ambayo watu huiruka wanapoandika thamani na kutarajia ionekane. Ombi bado linafaa, kwa sababu unachohakiki ni jibu. Chukulia mpangilio kama maelekezo ya kuuliza, si kama usanidi wa matokeo.

Kuomba 0.0.0.0 ni kuomba anwani yoyote ya IPv4 pepe inayopatikana, ambayo kwa kawaida ni sahihi wakati thamani kamili haijalishi. Kuomba anwani mahususi ni kidokezo kwa lango, si dai juu yake.

Kipande cha swanctl na mahali pake

Mpangilio uko ndani ya kizuizi cha muunganisho, si katika faili yake mwenyewe na si katika wasifu wa mfumo wa uendeshaji. Kipande hiki kilichotengwa kinaonyesha umbo:

connections {
  net {
    local_addrs = 192.0.2.10
    remote_addrs = 203.0.113.5
    vips = 10.77.0.31
    children {
      net { local_ts = dynamic remote_ts = 10.77.0.0/24 }
    }
  }
}

Ipakie kwa faili inayomiliki muunganisho, kisha anzisha muunganisho na usome matokeo. Kipande kilichobandikwa katika sehemu isiyo sahihi hutoa hitilafu ya uchanganuzi au, mbaya zaidi, muunganisho unaopakiwa bila ombi uliodhani ulifanya. Endesha amri tatu kwa mpangilio na uhifadhi matokeo.

swanctl --load-all --file /etc/swanctl/swanctl.conf
swanctl --initiate --child net
swanctl --list-sas

local_ts huchagua trafiki, haiundi anwani

local_ts hutaja seti ya trafiki inayolindwa na SA mtoto; haiweki anwani kwenye kiolesura. Mara IP pepe inapojadiliwa, strongSwan huacha kutumia kichaguzi chake cha kawaida cha mienendo na badala yake hutumia anwani iliyotolewa. Ukibandika kichaguzi kwenye anwani halisi, unadai kitu ambacho lango huenda halikutoa, na ndiyo sababu hitilafu huonekana kama SA inayofanya kazi na trafiki isiyokwenda popote. Kichaguzi hufafanua trafiki, wakati ugawaji unatoka kwa mabadilishano mengine.

Njia nyingine ya kupata anwani ya ndani thabiti ni kuimiliki kienyeji. Weka anwani kwenye kiolesura kabla handaki halijainuka, elekeza kichaguzi kwenye kile kilichopo tayari, na upange mwenzake na njia kuzunguka hilo.

Katika muundo huo hakuna kinachojadiliwa, kwa hivyo hakuna kinachoweza kugawiwa upya, na huo ndio ubadilishanaji: uamuzi thabiti badala ya kufanya kazi ya anwani wewe mwenyewe. Ni utaratibu tofauti, si aina ya vips, ndiyo sababu hizo mbili hazipaswi kuchanganywa katika muunganisho mmoja. Kichaguzi kilichobandikwa kando ya anwani iliyojadiliwa ni muunganisho unaofanya kazi hadi lango litoe kitu kingine.

Hakiki kile mjibu alichogawa kweli

Soma orodha ya SA kwa anwani ambayo lango lilitoa, kisha thibitisha kwamba anwani ipo kwenye kiolesura. Ikiwa hizo mbili hazilingani, handaki liko juu na trafiki haiendi unakofikiri. Anwani iliyotolewa ambayo haifikii kiolesura kamwe ni hitilafu inayochanganya zaidi katika mfululizo huu, kwa sababu kila nusu inaonekana sahihi yenyewe.

Tenganisha anwani nne kwenye maelezo yako: anwani ya ndani iliyoombwa, iliyotolewa, anwani ya LAN ya mashine, na njia ya kutoka ya umma ambayo tovuti fulani huripoti. Zinahusiana na tabaka tofauti na huonekana sehemu tofauti. Mwongozo unaorekodi zote nne ni ule ambao mtu mwingine anaweza kuufuata bila kuuliza ulimaanisha anwani gani. Zisome tena baada ya kila upakiaji upya, kwa sababu thamani iliyotolewa ndiyo pekee inayoelezea handaki lililo hai.

Tenganisha muundo usiobadilika

Ikiwa unahitaji anwani ya ndani isiyobadilika, panga uhifadhi kwenye lango na uache ombi la mteja liwe ombi. Kuchanganya kichaguzi kilichobandikwa na anwani iliyojadiliwa hutoa muunganisho unaofanya kazi hadi lango ligawe kitu kingine. Andika kanuni ya uhifadhi kando ya muunganisho, kwa sababu ni sehemu ambayo mwenzako hawezi kuifikiria kutoka faili ya usanidi. Kisha mteja mpya hurithi kanuni badala ya kuigundua upya.

Kwenye mteja wa Mac aliyejengwa ndani hakuna hata moja ya majina haya ya chaguo. Tumia ugawaji au uhifadhi wowote ambao lango hutoa na wasifu ambao mwendeshaji huchapisha, na chukulia thamani yoyote upande wa mteja kama kidokezo hadi usome ugawaji tena. Kurudisha nyuma ni kuondoa mstari wa vips na kupakia upya, ambayo inakurudisha kwenye kile lango hugawa kwa chaguo-msingi.