Ubuntu 22.04 இல் L2TP நேரம் முடிவடைதல்: xl2tpd சுரங்கப் பிழை

டெஸ்க்டாப் இணைப்பு நடைபெறுவதைக் காட்டுகிறது, IPsec வெற்றியைத் தெரிவிக்கிறது, ஆனால் PPP இடைமுகம் ஒருபோதும் தோன்றுவதில்லை. கணினி பதிவில் அதே சுரங்க எண் UDP 1701 இல் முயற்சி நேரம் முடியும் வரை மீண்டும் வருகிறது. முன்பே பகிரப்பட்ட விசை அல்லது சேவையக கட்டமைப்பைத் திருத்தும் முன் இந்த வடிவத்தை அறியுங்கள்: Ubuntu 22.04 இல் இது பொதுவாக xl2tpd இல் ஒரு தொகுப்பு பின்னடைவு, சேவையகம் எப்போதும் சரியாக இருந்தது.

மீண்டும் வரும் பதிவு இணை உங்களுக்கு என்ன சொல்கிறது

தோல்வியடையும் அமர்வு வழக்கமான இடைவெளியில் இரண்டு வரிகளை அச்சிடுகிறது: டீமான் வரும் கட்டுப்பாட்டுச் செய்திக்கு சுரங்கத்தைக் கண்டுபிடிக்க முடியாது, பின்னர் பெற்ற அழைப்பு மற்றும் சுரங்க அடையாளங்களைக் கொட்டிவிடுகிறது. பின்னர் மறுமுயற்சி எண்ணிக்கை அதன் எல்லையை அடைந்து இணைப்பு துறைமுகம் 1701 நேரம் முடிவதால் மூடப்படுகிறது. முகவரிகள் மற்றும் அடையாளங்கள் தற்செயலானவை; வடிவமே முக்கியம். IKE முடிந்தது, L2TP கட்டுப்பாட்டுப் போக்குவரத்து வந்தது, ஏற்கனவே உருவாக்கிய சுரங்கத்துடன் டீமான் அதை இணைக்க முடியவில்லை.

எனவே பிழை L2TP கட்டுப்பாடு மற்றும் PPP இடையே உள்ளது. ரகசியம், PPP விருப்பங்கள் அல்லது தொலை துணை வலையம் குறித்து இன்னும் எதுவும் சோதிக்கப்படவில்லை.

IPsec உண்மையில் வெற்றியடைந்ததை உறுதிப்படுத்துங்கள்

இரண்டு சோதனைகள் இதை சான்றளவு சிக்கலில் இருந்து பிரிக்கின்றன, இரண்டும் எந்த தொகுப்பு மாற்றத்திற்கும் முன் வர வேண்டும்.

ipsec status
journalctl -u strongswan --since "5 min ago" | grep -i "shared key"

நிலை வெளியீடு இணைப்பையும் அதன் நிலையையும் பட்டியலிடுகிறது, நிறுவப்பட்ட சுரங்கம் என்பது முதல் மற்றும் இரண்டாம் கட்டங்கள் முடிந்ததைக் குறிக்கிறது. காணாமல் போன பகிரப்பட்ட விசை பற்றிய பதிவு வரி ரகசியத்தை மட்டுமே சுட்டுகிறது, எனவே நிறுத்தி முதலில் அதைச் சரிசெய்யுங்கள். IPsec நிறுவப்பட்டுள்ள போதும் L2TP நேர முடிவு இன்னும் தோன்றினால், டீமான் தான் மீதமுள்ள சந்தேகத்திற்குரியது. ஒரு நாள் முழுவதும் மறுமுயற்சிகளுக்கு பதிலாக ஒரு முயற்சியின் துல்லியமான வரிகளைச் சேமியுங்கள்.

xl2tpd இன் பில்டைச் சரிபார்க்கவும், வெளியீட்டுப் பெயரை அல்ல

Ubuntu இன் jammy பில்டில் xl2tpd 1.3.16 இணைப்பு நேர மேம்படுத்தலை இயக்கியது, இது சேவையகத்தின் SCCRP பதிலில் உள்ள சுரங்க அடையாளத்தின் பகுப்பாய்வை உடைத்தது. பின்னர் டீமான் தானே உருவாக்கிய சுரங்கத்திற்கான கட்டுப்பாட்டுத் தொகுப்புகளை வீசுகிறது. பங்கீட்டுப் பெயரை விட பதிப்பு சரம் முக்கியம்.

dpkg -l xl2tpd
apt policy xl2tpd
apt-mark showhold

சரிசெய்யப்பட்ட தொகுப்பு 1.3.16-1ubuntu0.1, எனவே அந்த பின்னொட்டு இல்லாத பில்ட் சரிசெய்தலுக்கு முந்தையது. கொள்கை வெளியீடு மேம்படுத்தல் எந்த வேட்பாளரை நிறுவும் என்பதைக் காட்டுகிறது, வைத்திருக்கும் பட்டியல் சரிசெய்தல் ஏன் வரவில்லை என்பதை விளக்குகிறது. தொகுப்பு கிடைக்கும் இடத்தில் அதை மேம்படுத்தி, கையால் கோப்புகளைத் திருத்துவதற்கு பதிலாக வழக்கமான சுயவிவரம் வழியாக மீண்டும் இணைக்கவும். பழைய பில்ட் நிறுவப்பட்டிருக்கும் போது தொகுதிகளை மீண்டும் உருவாக்க வேண்டாம், ரகசியத்தை மாற்ற வேண்டாம்.

மாற்றத்திற்குப் பிறகு PPP சரிபார்க்கவும்

வெற்றிகரமான மேம்படுத்தல் உடைந்திருந்த அடுக்கில் நிரூபிக்கப்படுகிறது. ஐகான் மாறியதா என்பது மட்டுமல்ல, PPP மேலே வந்ததா என்பதைச் சரிபார்க்கவும்.

ip -4 addr show ppp0
ip route | grep ppp

இடைமுகப் பட்டியல் உள்ளூர் மற்றும் சக முகவரியைக் காட்ட வேண்டும், வழித்தட அட்டவணை சுரங்கத்தின் முன்னொட்டுகளைக் கொண்டிருக்க வேண்டும். கணினி பதிவில் சுரங்கம் ஏற்கப்பட்டதும் pppd இரு முகவரிகளையும் தெரிவிப்பதும் காணப்பட வேண்டும், சுரங்கம்-கிடைக்கவில்லை வரிகள் மீண்டும் வராமல். PPP மேலே இருந்து போக்குவரத்து இன்னும் தோல்வியடைந்தால், அடுத்து வழியமைப்பு அல்லது MTU பாருங்கள், ஏனெனில் L2TP நிலை தன் வேலையை முடித்துவிட்டது. வேலை செய்யும் தொகுப்பு பதிப்பை இயந்திரக் குறிப்புகளில் எழுதுங்கள், எதிர்கால மறுநிறுவல் உடைந்த பில்டைத் திரும்பக் கொண்டு வராமல் இருக்க.

சரிசெய்யப்பட்ட தொகுப்பு கிடைக்காத இடத்தில், ஆவணப்படுத்தப்பட்ட மாற்றுகள் 1.3.16 அல்லது 1.3.17 இன் உள்ளூர் மூல பில்ட், kl2tpd க்கு மாறுதல், அல்லது பொருத்தப்பட்ட தரமிறக்கம் ஆகும். ஒவ்வொன்றும் எழுதத் தகுந்த பராமரிப்புச் செலவைக் கொண்டுள்ளது.