L2TP/IPsec ஒரு வலையமைப்பில் இணைகிறது, மற்றொன்றில் நேரம் முடிகிறது

அதே மடிக்கணினி, அதே சுயவிவரம் மற்றும் அதே கடவுச்சொல் ஒரு கட்டிடத்தில் வேலை செய்கின்றன, மற்றொன்றில் தோல்வியடைகின்றன. அந்த ஒப்பீடே டிக்கெட்டில் மிகவும் பயனுள்ள சான்று, பொதுவாக அதுவே முதலில் கைவிடப்படும். இரு அணுகல் வலையமைப்புகளுக்கு இடையே பரிமாற்றம் வேறு முகவரி மொழிபெயர்ப்பு, வேறு வடிகட்டிகள் மற்றும் வேறு திசைவி உதவியாளர்கள் வழியாகச் செல்கிறது. வாடிக்கையாளரை நிலையாக வைத்து வலையமைப்பை மட்டும் மாற்றுவதே இவற்றில் எது முக்கியம் என்பதைக் கண்டறியும் வழி.

வலையமைப்புகளை ஒப்பிடும் முன் வாடிக்கையாளரை நிலைநிறுத்துங்கள்

வேலை செய்யும் நிலையின் பதிவு கிடைக்கும் வரை சாதனத்தில் எதையும் மாற்ற வேண்டாம்: வாடிக்கையாளர் பதிப்பு, சுயவிவரத்தின் உள்ளடக்கம், சேவையகத்தின் பெயர் மற்றும் வெற்றிகரமான இணைப்பின் நேரம். பிறகு அதே அமர்வில் இரண்டாவது வலையமைப்பில் தோல்வியை மீண்டும் உருவாக்குங்கள், வாடிக்கையாளர் நிலை முடிந்தவரை ஒரே மாதிரியாக இருக்கட்டும். இரு முயற்சிகளுக்கு இடையே திருத்தப்பட்ட சுயவிவரம் முழு ஒப்பீட்டையும் செல்லாததாக்கும். இலக்கு ஒரு மாறி, அந்த மாறி வலையமைப்பு.

முதலில் தோல்வியடையும் வலையமைப்பில் சாதாரண இணைய அணுகலை உறுதிப்படுத்துங்கள், இருந்தால் விருந்தினர் நுழைவாயிலும் உட்பட. ஒருபோதும் நிறைவேற்றப்படாத நுழைவாயில் வடிகட்டப்பட்ட சுரங்கப்பாதையைப் போலத் தோன்றும் நேர முடிவை உருவாக்கும், அந்தச் சரிபார்ப்பு ஒரு நிமிடம் எடுக்கும்.

நான்கு நிலைகள், நான்கு வெவ்வேறு பிழைச் செய்திகள்

L2TP/IPsec இணைப்பு நான்கு நிலைகளைக் கடக்கிறது, மேலும் RFC 3193 முதல் இரண்டையும் இணைக்கும் ஏற்பாட்டை விவரிக்கிறது. IKE பேச்சுவார்த்தை என்பது வடிகட்டப்பட்ட பாதை அமைதியான நேர முடிவை உருவாக்கும் இடம். IPsec அங்கீகாரம் என்பது சான்றிதழ் அல்லது முன்பே பகிரப்பட்ட விசையின் வேறுபாடு அதற்குப் பதிலாக வெளிப்படையான மறுப்பை உருவாக்கும் இடம். L2TP சுரங்கப்பாதை அமைப்பு என்பது ஏற்கனவே நிறுவப்பட்ட பாதுகாப்புச் சங்கம் இருந்தும் எங்கும் இட்டுச் செல்லாமல் போகக்கூடிய இடம், PPP உள்நுழைவு என்பது தவறான சான்று இறுதியில் தெரியும் தோல்வியை உருவாக்கும் இடம். நிறுத்தப்பட்ட நிலைக்கான பதிவைப் படியுங்கள், கடைசியாக அச்சிடப்பட்ட வரிக்கு அல்ல.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan பதிவு IKE பரிமாற்றம் ஒரு முன்மொழிவை எட்டியதா, எதிர் தரப்பு ஏதேனும் பதிலளித்ததா என்பதைக் காட்டுகிறது, இது அணுகலைக் கொள்கையிலிருந்து பிரிக்கிறது. xl2tpd பதிவு IPsec முடியும் இடத்திலிருந்து தொடர்கிறது, எனவே அந்தப் பதிவில் எதுவும் இல்லாத நிறுவப்பட்ட பாதுகாப்புச் சங்கம் L2TP நிலையைச் சுட்டுகிறது. வழி வினவல் வாடிக்கையாளர் நீங்கள் நினைக்கும் சேவையக முகவரியை நோக்கி அனுப்புவதை உறுதிப்படுத்துகிறது, இது முந்தைய வலையமைப்பிலிருந்து மரபுரிமையாக வந்த பழைய DNS பதிலைப் பிடிக்கிறது. ஒன்றாக, மூன்று வெளியீடுகளும் அறிகுறிக்குப் பதிலாக நிலையைப் பெயரிடுகின்றன.

NAT ஆழம் மற்றும் உதவியாளரின் நடத்தையை ஒப்பிடுங்கள்

NAT கடத்தல் பாதுகாக்கப்பட்ட போக்குவரத்தை UDP உறைவுக்குள் நகர்த்துகிறது மொழிபெயர்ப்பு கண்டறியப்படும்போது, எனவே வேலை செய்யும் அமர்வைச் சுமக்கும் துறை எண்கள் நிலையான வரைபடத்தில் உள்ளவற்றிலிருந்து வேறுபடலாம். ஒரு அமைப்புப் பொட்டலத்தை அனுமதிப்பது மீதமுள்ள பரிமாற்றம் பற்றி எதையும் நிரூபிக்காது, வெளிப்புறத் துறை ஸ்கேன் எதிர் தரப்பு செல்லுபடியாகும் அங்கீகரிக்கப்பட்ட போக்குவரத்தை எப்படிக் கையாள்கிறது என்று சொல்ல முடியாது. இரண்டாவது மொழிபெயர்ப்பு அடுக்கு படத்தை மீண்டும் மாற்றுகிறது, ஏனெனில் வரைபடம் இப்போது இருமுறை உள்ளது, இரு வேறு அட்டவணைகளின்படி காலாவதியாகிறது. மொபைல் இணைப்பில் இயக்குநர் நிலை மொழிபெயர்ப்பே வேலை செய்யும் அலுவலக சுயவிவரம் தொலைபேசி ஹாட்ஸ்பாட்டில் தோல்வியடைவதற்கான வழக்கமான காரணம்.

திசைவி உதவியாளர்கள் வலையமைப்புகளைப் போலவே வேறுபடுகின்றன. சில தளவாடங்கள் பரிமாற்றத்தை இடைமறித்து மீண்டும் எழுதுகின்றன, சில அதை வீசுவதை மட்டும் நிறுத்துகின்றன, சில அமைப்பை பழைய பயன்முறையில் மட்டுமே பயன்படுத்துகின்றன. சரிபார்ப்புப் பெட்டி பற்றிய தளவாடத்தின் சொந்த விவரத்தைப் படியுங்கள், பொருந்தக்கூடிய பயன்முறை இருக்கும் இடத்தில், அதை ஒரே வேண்டுமென்ற மாற்றமாகச் சோதியுங்கள், ஒரே நேரத்தில் மூன்றாக அல்ல.

வெளியேறும் வாடிக்கையாளர், உள்நுழையும் சேவையகம்: இரு வேறு சிக்கல்கள்

வெளியேறும் வாடிக்கையாளருக்கும் உள்நுழையும் சேவையகத்துக்கும் மேல்நோக்கி வேறு அணுகல் தேவை, முதல்வருக்கு உதவும் கடந்து செல்லும் அம்சம் இரண்டாவருக்கு எதையும் செய்யாது. மடிக்கணினி தொலை கேட்வேயை அடைய அனுமதிக்கும் வீட்டு திசைவி, அதன் பின்னால் உள்ள சேவையகத்துக்கு உள்நோக்கிய இணைப்புகளை அதனால் ஏற்காது. இரண்டையும் கலந்தால், ஒருபோதும் சிக்கலாக இல்லாத துறை மாற்றியமைப்பைத் தேடச் செல்வீர்கள். எதையும் ஒப்பிடும் முன் தோல்வியடையும் சாதனம் எந்தப் பங்கை வகிக்கிறது என்று கூறுங்கள்.

ஆதரவு பெற்ற மாற்றத்துக்குப் பிறகு அதே இணைப்பை மீண்டும் செய்து அடைந்த நிலையைப் பதிவு செய்யுங்கள். வேலை செய்யும் சுயவிவரத்தையும் தோல்வியடையும் வலையமைப்புக் குறிப்பையும் ஒன்றாக வைத்திருங்கள், சான்றுகளை மீட்டமைக்க வேண்டாம், வாடிக்கையாளரை மீண்டும் நிறுவ வேண்டாம், ஏனெனில் அது ஒப்பீடு கட்டப்பட்ட சான்றை வீசுகிறது.