பல துணை வலையங்களுடைய IPsec திரும்பு இயக்கத்தை இழக்கிறதா? reqid-களை எண்ணுங்கள்

இயக்கம் ஒரு தளத்தை விட்டு வெளியேறி ஒருபோதும் திரும்புவதில்லை, இரு நுழைவாயில்களும் முடிந்த பேச்சுவார்த்தையை அறிவிக்கின்றன, ஒரே துப்பு பதில்கள் இல்லாத வெளிச்செல்லும் பொதிகளின் குவியல். Linux முனைப்புள்ளியில் வழக்கமான காரணம் மறையாக்க வலிமை, MTU அல்லது வழியமைப்பு அட்டவணை அல்ல. அது கொள்கைப் பதிவுகளின் நுட்பமும் ஒவ்வொரு கொள்கையையும் ஒரு பாதுகாப்புச் சங்கமைப்புடன் இணைக்கும் எண்ணும். கீழுள்ள நடைமுறை வேறு எதையும் தொடும் முன் அந்த இரு தரவுத்தளங்களையும் படிக்கிறது.

எதையும் மாற்றும் முன் அறிகுறியைப் பிரிக்கவும்

முடிந்த IKE பேச்சுவார்த்தையுடன் ஒரு-திசை தோல்வி சிக்கலைத் தரவுப் பாதைக்குக் குறுக்கிறது. ஒன்று வெளிச்செல்லும் கொள்கை பொருந்தியது பதில் தூக்கி எறியப்பட்டது, அல்லது அந்தப் பக்கம் அதை அனுப்ப எதுவும் இல்லாததால் பதில் ஒருபோதும் வரவில்லை. ஒரு பயன்பாட்டிலிருந்து இரண்டும் ஒரே மாதிரி தெரிகின்றன, xfrm தரவுத்தளங்கள் அவற்றை வேறுபடுத்துகின்றன.

MTU-வுடன் தொடங்காதீர்கள். தவறான MTU நிறுத்தங்களையும் துண்டாக்கல் அறிகுறிகளையும் உருவாக்கும், ஏறும் வெளிச்செல்லும் எண்ணிகளுடன் தூய திசைப் பிரிவு அல்ல.

கொள்கைத் தரவுத்தளத்தையும் நிலைத் தரவுத்தளத்தையும் படியுங்கள்

Linux-இல் மறையாக்கத்தைக் கொள்கைப் பதிவுகள் தீர்மானிக்கின்றன, எனவே பொருந்தும் கொள்கை, வழி அல்ல, பொதியைச் சுரங்கப்பாதைக்குள் செலுத்துகிறது. ஒவ்வொரு பதிவின் தேர்ந்தெடுப்பான்கள், திசை, முன்னுரிமை, வார்ப்புருவைப் பார்க்க ip xfrm policy இயக்கவும், நிறுவப்பட்ட சங்கமைப்புகளையும் அவற்றின் reqid-களையும் பார்க்க ip xfrm state இயக்கவும். கொள்கையும் சங்கமைப்பும் அந்த reqid-ஆல் இணைகின்றன.

மூன்று திசைகளையும் பாருங்கள். வெளிச்செல்லும் மற்றும் உள்நுழையும் இந்த ஓம்புநருக்கும் இங்கிருந்து இயக்கத்தையும் உள்ளடக்கும்; முன்னோக்கு திசை ஓம்புநர் மற்றவர்களுக்கு வழியமைக்கும்போது முக்கியமானது. ஒரு திசையில் இல்லாத அல்லது பொருந்தாத பதிவு எந்த மறையாக்கக் குறையும் இல்லாமல் ஒரு-திசை முடிவை விளக்குகிறது.

செந்நெறி சமச்சீரின்மை: பல துணை வலையங்களுக்கு ஒரு reqid

பொதுவான தோல்வி, பேச்சுவார்த்தை செய்யப்பட்ட அனைத்துத் துணை வலையங்களின் கொள்கைகளையும் ஒரே reqid-க்குள் நிறுவும் இணையரிடமிருந்து வருகிறது, இது racoon-இன் generate_policy require உடன் நடக்கிறது. இயக்கம் பின்னர் இறுதியாக நிறுவப்பட்ட சங்கமைப்பின் வழியே வெளியேறும், மறுபக்கம் ஒவ்வொரு துணை வலையத்திற்கும் தனிச் சங்கமைப்பை வைத்திருக்கும். பதில்கள் அவற்றை ஏற்க வேண்டிய கொள்கையை reqid குறிக்காத சங்கமைப்பில் வந்து சேரும், கருவம் மறைகுறியாக்கத்திற்குப் பின் அவற்றைத் தூக்கி எறியும்.

சரிசெய்தல் ஒரு கட்டமைப்பு மாற்றம், தீர்வுச் சுவர் விதி அல்ல: generate_policy unique; ஒவ்வொரு கொள்கைக்கும் அதன் சொந்த reqid-ஐ தருகிறது, எனவே இணையரின் கொள்கை வாரியான சங்கமைப்புகளுக்குப் பொருந்தும் துணைகள் உள்ளன. அதைப் பயன்படுத்தி, மீண்டும் பேச்சுவார்த்தை செய்து, வெற்றியை அறிவிக்கும் முன் எதிர்பார்க்கும் துணை வலையங்களுக்கான வெவ்வேறு reqid-களை எண்ணுங்கள்.

இரு துணை வலையங்கள் இன்னும் ஒரு reqid-ஐப் பங்கிடும்போது மறுபக்கம் இரண்டை எதிர்பார்த்தால், சமச்சீரின்மையைக் கண்டுபிடித்தீர்கள். வரைபடத்தைப் பதிவு செய்யுங்கள், ஏனெனில் அடுத்த மாற்றம் அதைச் சரிசெய்ததா அல்லது காத்ததா என்பதற்கு அதுவே சான்று.

தேர்ந்தெடுப்பான்கள் பேச்சுவார்த்தையிலிருந்து வருகின்றன, உங்கள் கட்டமைப்பிலிருந்து அல்ல

பாதுகாக்கப்பட்ட வரம்புகள் இரு முனைகளும் ஒப்புக்கொண்டவை, ஒரு பக்கம் கேட்டவை அல்ல. பரந்த தொலை வரம்புக்கு எதிராக ஓம்புநர் இணையை வழங்கும் வாடிக்கையாளர் நுழைவாயிலின் குறுகிய பதிப்பைப் பெறுகிறார், வாடிக்கையாளர் அதை விரிவாக்க முடியாது. நிறுவப்பட்ட தேர்ந்தெடுப்பான்களைப் படியுங்கள், உங்கள் உள்ளூர் கோப்பிலுள்ளவற்றை அல்ல.

இலக்கு எதிர்மறையாக இருக்கும்போது, அதாவது ஒரு சேருமிடத்தைச் சுரங்கப்பாதைக்கு வெளியே வைப்பது, தானாக நிறுவப்பட்ட பதிவை வெல்லக் குறைந்த முன்னுரிமை எண்ணுடைய தவிர்ப்புக் கொள்கையைச் சேர்க்கவும். வார்ப்புரு இல்லாத கொள்கை தெளிவு உரையை அனுமதிக்கிறது, இது அதை மாற்றப் பதிவுக்கான வேண்டுமென்ற விதிவிலக்காக்குகிறது, பிழைத்திருத்தப் படியாக அல்ல.

இந்த வரிசையில் சரிபார்க்கவும், எப்படிப் பின்வாங்குவது என்பதை அறியவும்

ஒவ்வொரு துணை வலையத்திற்கும் இரு திசைகளிலும் கொள்கைகளைப் பட்டியலிடுங்கள், ஓம்புநர் வழியமைத்தால் முன்னோக்கு திசையும் உட்பட. வெவ்வேறு reqid-களை எண்ணி எதிர்பார்க்கும் பக்கத்தில் ஒவ்வொரு கொள்கைக்கும் ஒன்றை உறுதிசெய்யுங்கள். நிறுவப்பட்ட தேர்ந்தெடுப்பான்களை ஒப்புக்கொண்டவற்றுடன் ஒப்பிடுங்கள். சாவி புதுப்பித்தலுக்குப் பின் சங்கமைப்பு வாரியான எண்ணிகளை மீண்டும் படியுங்கள், ஏனெனில் நீங்கள் பரிசோதித்த சங்கமைப்பு ஏற்கனவே போயிருக்கலாம். வழிகளை இறுதியில் சரிபார்க்கவும், ஏனெனில் தொலைத் துணை வலையத்திற்கான வழி இல்லாதது தூய கொள்கை எண்ணிகளுடன் ஒத்த ஒரு-திசை அறிகுறியை உருவாக்குகிறது.

இணையரை மாற்றும் முன் இரு xfrm கட்டளைகளின் தற்போதைய வெளியீட்டைச் சேமியுங்கள். புதிய அமைப்பு திரும்பு திசையை மீட்டெடுக்கவில்லை என்றால், அந்த வெளியீட்டை மீட்டெடுப்பது நினைவிலிருந்து சுரங்கப்பாதையை மீளக்கட்டுவதை விட விரைவான பின்னடைவு, ஒப்பீட்டை நேர்மையாக வைத்திருக்கிறது.