IPsec சைல்டு SA இயங்குகிறது, ஆனால் பாக்கெட் கவுண்டர்கள் பூஜ்ஜியத்திலேயே உள்ளன

நீங்கள் சுரங்கப்பாதையை மேலே எழுப்பினீர்கள், மீண்டும் விசை அமைக்கும் டைமர் கணக்கிட்டுத் தாழ்கிறது, ஆனால் இரு திசைகளும் இன்னும் பூஜ்ஜிய பாக்கெட்டுகளையே காட்டுகின்றன. அந்த இரு எண்களில் சகாவு உங்கள் சுரங்கப்பாதையை நிராகரித்தது என்று எதுவும் சொல்லவில்லை: செயலற்ற கவுண்டர்களுடன் நிறுவப்பட்ட CHILD SA என்பது இன்னும் எதுவும் பொருந்தாத ஒரு சங்கத்தின் இயல்பான நிலை. ஒரு பாக்கெட் பொருந்தியிருக்க வேண்டும் என்பதை நிரூபித்து, பின்னர் தேர்விகள் விவரிக்கும் பாதையிலிருந்து அது எங்கு விலகியது என்பதைக் கண்டறிவதே வேலை. இதை ஒருமுறை, வரிசையாகச் செய்து, ஓட்டங்களுக்கிடையே கோரிக்கையை ஒரே மாதிரியாக வைத்திருங்கள்.

பூஜ்ஜிய கவுண்டர் உண்மையில் எதை நிரூபிக்கிறது

CHILD SA என்பது ஒரு தேர்வி இணை மற்றும் அந்த வரம்புகளுக்குள் வரும் போக்குவரத்தை மறையாக்கும் விசைகள் மற்றும் SPI. அதை நிறுவுவது என்பது இரு சகாக்களும் அந்த வரம்புகள் மற்றும் பெறப்பட்ட விசைகளில் உடன்பட்டனர் என்பதை மட்டுமே குறிக்கும்; ஒரு பாக்கெட் கூட வராமல் கர்னல் அதை மணிக்கணக்கில் வைத்திருக்கும். எனவே கேள்வி ஒருபோதும் சுரங்கப்பாதை இருக்கிறதா என்பதல்ல, மாறாக உங்கள் சோதனை அனுப்பிய ஏதேனும் பாக்கெட் இரு சகாக்களும் பேச்சுவார்த்தை செய்த வரம்புகளுக்குள் விழுந்ததா என்பதே. எதுவும் விழவில்லை என்றால், கவுண்டர்கள் பூஜ்ஜியத்திலேயே இருக்கும், சங்கம் அதன் ஆயுட்கால முடிவில் பயன்படுத்தப்படாமல் காலாவதியாகும்.

அந்த வேறுபாடு நீங்கள் முதலில் எதைச் சோதிக்கிறீர்கள் என்பதை மாற்றுகிறது. நிராகரிக்கப்பட்ட முன்மொழிவு, அங்கீகாரத் தோல்வி அல்லது இறக்கும் IKE SA அனைத்தும் பதிவில் அல்லது SA பட்டியலில் தோன்றும், அமைதியான பூஜ்ஜியமாக அல்ல. தூய்மையாகப் பேச்சுவார்த்தை செய்து பின்னர் செயலற்றதாக இருக்கும் சுரங்கப்பாதை மாறாகப் பொருத்தம், வழித்தடம் அல்லது சோதனைப் போக்குவரத்தின் தோற்றத்தைச் சுட்டுகிறது.

அனுப்புவதற்கு முன் விவரிக்கக்கூடிய ஓட்டத்தை அனுப்புங்கள்

பாதுகாக்கப்பட்ட துணை வலையமைப்புக்குள் ஒரு இலக்கைத் தேர்ந்தெடுத்து அதற்கு புதிய இணைப்பைத் திறக்கவும்; ஒரு மணி நேரத்திற்கு முன் ஏற்றிய பக்கம் தற்காலிகச் சேமிப்பிலிருந்து வரலாம், தேக்ககப் பதில் சுரங்கப்பாதையை ஒருபோதும் தொடாது. பின்னர் கோரிக்கை இன்னும் அனுமானமாக இருக்கும்போது நான்கு மதிப்புகளை எழுதுங்கள்: பயன்பாடு பிணைக்கப்போகும் மூல முகவரி, இலக்கு, முகவரி குடும்பம் மற்றும் நீங்கள் கவனிக்கும் சைல்டின் பெயர் அல்லது தேர்வி இணை. அந்தப் பதிவே தட்டையான கவுண்டரைச் சோதிக்கக்கூடிய கூற்றாக மாற்றுகிறது.

மூல முகவரி என்பது மக்கள் தவிர்க்கும் மதிப்பு, சோதனையை அதிகம் உடைப்பதும் அதுவே. கம்பி முகவரி, Wi-Fi முகவரி மற்றும் சுரங்கப்பாதை முகவரி கொண்ட மடிக்கணினி பாதைத் தேடலுக்கேற்ப அவற்றில் எதையும் பிணைக்க முடியும், ஒன்று மட்டுமே பேச்சுவார்த்தை வரம்பிற்குள் இருக்கும். மூலத்தைப் பொருத்த அனுமதிக்கும் கருவியைப் பயன்படுத்துங்கள், உதாரணமாக ping -I 10.1.0.5 10.2.0.9 அல்லது curl --interface 10.1.0.5, அதனால் பாக்கெட் அமைதியாக வேறு முகவரியைத் தேர்ந்தெடுக்க முடியாது. பொருத்தப்பட்ட ஓட்டம் கவுண்டர்களை நகர்த்தி, பொருத்தப்படாத ஓட்டம் நகர்த்தவில்லை என்றால், நீங்கள் IPsec சிக்கலை அல்ல, வழித்தடச் சிக்கலைக் கண்டீர்கள்.

எந்த எண்களைப் படிக்க வேண்டும், அவை எங்கு வாழ்கின்றன

Linux இல் ip -s xfrm state ஒவ்வொரு சங்கத்தையும் lifetime current: வரியுடன் அச்சிடுகிறது, அதன் பைட் மொத்தமும் பாக்கெட் மொத்தமும் அந்த SA க்கு மட்டுமே சொந்தம், பின்னர் மீள்நிகழ்வு மற்றும் பிழை எண்ணிக்கைகளுக்கான stats: வரி வரும். strongSwan சகாவில் swanctl --list-sas நிறுவப்பட்ட ஒவ்வொரு சைல்டுக்கும் ஒரு in வரியையும் ஒரு out வரியையும் அச்சிடுகிறது, ஒவ்வொன்றும் ஒரு பைட் எண்ணிக்கையிலும் பாக்கெட் எண்ணிக்கையிலும் முடிகிறது; பழைய stroke கருவிகள் அதே இணையை bytes_i மற்றும் bytes_o என அழைக்கின்றன. இரு திசைகளையும் தனித்தனியாகப் படியுங்கள், ஏனெனில் தட்டையாக நின்றதே கண்டுபிடிப்பு. அவற்றை ஒன்றாகக் கூட்டுவது நீங்கள் தேடும் சமச்சீரற்ற தன்மையைச் சரியாக மறைக்கிறது.

இரு காட்சிகளும் சங்கத்திற்குரியவை, எனவே மீண்டும் விசை அமைப்பு புதிய SPI இணையை நிறுவுகிறது, உங்கள் அடிப்படை எதுவும் உடையாமல் பூஜ்ஜியத்திற்குத் திரும்புகிறது. மீண்டும் விசை அமைக்கும் டைமர் இயங்குவதற்கு முன் நீங்கள் கவனிக்கும் SPI யைப் பதிவு செய்யுங்கள், இல்லையெனில் புதிய SA வை பழைய எண்ணுடன் ஒப்பிடுவீர்கள். வெளிச்செல்லும் திசை உயர்ந்து உள்வரும் திசை தட்டையாக இருக்கும்போது, தேர்வி பொருந்தியது ஆனால் பதில் ஒருபோதும் திரும்பவில்லை, இது விசாரணையை சகாவின் அனுப்புதலுக்கும் அதன் சொந்தக் கொள்கைக்கும் நகர்த்துகிறது. strongSwan இன் IKEv2 உள்ளமைவு ஆவணம் சைல்டு SA இன் வாழ்க்கைச் சுழற்சியையும் அந்த எண்களுக்குப் பின்னால் உள்ள மீண்டும் விசை அமைப்பு நேரத்தையும் உள்ளடக்குகிறது.

கவனிப்புப் புள்ளி பாக்கெட்டின் தோற்றத்திலிருந்து தனி மாறி. வன்பொருள் புறம்பாக்கம் சங்கத்தின் கவுண்டர்களை அதிகரிக்கலாம், அதே நேரம் இடைமுகத்தில் மென்பொருள் பதிவு எதையும் காட்டாது, ஏனெனில் புறம்பாக்கப்பட்ட பாக்கெட்டுகள் பதிவு அமர்ந்திருக்கும் கொக்கியைத் தவிர்க்கின்றன, உள்வரவும் அதே வழியில் விலகலாம். இரண்டும் உடன்படாதபோது, ஏதேனும் பொருந்தியதா என்பதற்கு கவுண்டர்களையும், பாக்கெட் எப்படி இருந்தது என்பதற்கு பதிவையும் பயன்படுத்துங்கள்.

பாதை, தேர்விகள் மற்றும் பாக்கெட் பிறந்த இடம்

மூன்று விஷயங்களைப் பக்கத்துக்குப் பக்கமாக ஒப்பிடுங்கள்: கர்னல் உங்கள் இலக்கிற்குத் தேர்ந்தெடுக்கும் பாதை, போக்குவரத்தைச் சுரங்கப்பாதைக்குள் வழிநடத்தும் கொள்கை, மற்றும் சைல்டு பேச்சுவார்த்தை செய்த தேர்வி இணை. ip route get 10.2.0.9 from 10.1.0.5 கர்னல் பயன்படுத்தும் இடைமுகத்தையும் மூலத்தையும் பெயரிடுகிறது, அது பெரும்பாலும் நீங்கள் கருதிய இணையல்ல. ip xfrm policy உள்ளூரில் நிறுவப்பட்ட வார்ப்புருக்களையும் தேர்விகளையும் காட்டுகிறது, அதே நேரம் swanctl --list-sas சகா எதற்கு உடன்பட்டது என்பதைக் காட்டுகிறது. பாக்கெட்டை இயற்பியல் இடைமுகம் வழியாக வெளியே அனுப்பும் தேடல் கொள்கையை அடையவே அடையாது, எனவே கவுண்டர்கள் நகர முடியாது.

பொருந்தாமை கவுண்டரிலிருந்து ஒரே மாதிரியாகத் தெரியும் பல வடிவங்களில் வருகிறது. IPv4 தேர்விக்கு வெளியே உள்ள IPv6 இலக்கு, தவறான துணை வலையமைப்பிலிருந்து மூல முகவரி, சைல்டை விடக் குறுகிய கொள்கை ஆகியவை அனைத்தும் அதே பூஜ்ஜியத்தை உருவாக்குகின்றன. மிகக் குறுகிய காரணத்தை முதலில் சரிசெய்யுங்கள், ஏனெனில் எண்ணை நகர்த்த மட்டும் தேர்வியை விரிவாக்குவது சுரங்கப்பாதை எதைப் பாதுகாக்கிறது என்பதை மாற்றுகிறது.

பின்னர் பாக்கெட்டின் தோற்றம் உள்ளது, ஒரு நுழைவாயில் தன் சொந்த இயக்குநருக்கு வைக்கும் பொறி. நுழைவாயில் தானே உருவாக்கும் போக்குவரத்து வெளியீட்டுக் கொள்கையுடன் பொருத்தப்படுகிறது, அதே நேரம் வாடிக்கையாளருக்காக அது அனுப்பும் பாக்கெட் அனுப்புதல் கொள்கையுடன் பொருத்தப்படுகிறது, எனவே பெட்டியிலிருந்து வரும் ping எந்த வாடிக்கையாளரும் ஒருபோதும் செல்லாத பாதையில் வெற்றிபெறலாம்.

ஒரு திரும்பப்பெறக்கூடிய மாற்றம் மற்றும் மீளாய்வைத் தாங்கும் அறிக்கை

ஒரே ஒரு உறுப்பை மாற்றுங்கள், அதே கோரிக்கையை மீண்டும் செய்து அதே கவுண்டர்களைப் படியுங்கள். அனைத்து ஃபயர்வால் விதிகளையும் அழிப்பது அல்லது அனைத்து தேர்விகளையும் ஒரே நேரத்தில் மாற்றுவது ஒரு எண்ணை நகர்த்தி ஏன் என்று சொன்ன ஆதாரங்களை அழிக்கும். இரண்டாவது ஓட்டம் இன்னும் பூஜ்ஜியத்தைக் காட்டினால், பிற்பகலை வீணாக்குவதற்குப் பதிலாக ஒரு கருதுகோளை நீக்கிவிட்டீர்கள்.

கண்டுபிடிப்பை மற்றவர் மீண்டும் உருவாக்கக்கூடிய வடிவில் எழுதுங்கள்: சைல்டின் பெயர், ஏற்றுக்கொள்ளப்பட்ட வரம்புகள், நீங்கள் பொருத்திய மூலம், நீங்கள் சோதித்த இலக்கு, பூஜ்ஜியத்தில் நின்ற திசை மற்றும் நீங்கள் படித்துக்கொண்டிருந்த SPI. அந்த வாக்கியம் யாரும் பயன்படுத்தாத சங்கத்தைப் போக்குவரத்தைப் பெற்று நிராகரித்த தொலைவுப் பயன்பாட்டிலிருந்து பிரிக்கிறது. கவுண்டர்களை நகர்த்தவில்லை என்றால் மாற்றத்தைத் திருப்புங்கள், பதிவை வைத்திருங்கள்; அடுத்தவர் நீங்கள் நிறுத்திய இடத்திலிருந்து தொடங்குவார். இவற்றில் எதற்கும் சுரங்கப்பாதையில் எதையும் மீண்டும் கட்ட வேண்டியிருக்கவில்லை, உள்ளமைவைத் தொடுவதற்கு முன் பொருத்தத்தைச் சோதிப்பதன் பொருள் அதுவே.