IPsec విధానం మీ స్థానిక ట్రాఫిక్ను మింగుతోంది: ఎలా గుర్తించాలి

బల్లపై ఉన్న ప్రింటర్ టన్నెల్ పైకి వచ్చిన క్షణంలోనే సమాధానం ఇవ్వడం ఆపేస్తుంది, మరియు టన్నెల్ కాన్ఫిగరేషన్లో ప్రింటర్ గురించి ఎక్కడా ప్రస్తావన లేదు. సాధారణంగా జరిగింది ఏమిటంటే, రక్షిత పరిధి దాన్ని కూడా కలిగించేంత విశాలంగా రాయబడింది, అందువల్ల యంత్రం ఇప్పుడు స్థానిక విభాగంలో ఉండాల్సిన ట్రాఫిక్ను ఎన్క్రిప్ట్ చేయడానికి ప్రయత్నిస్తోంది. ఇన్స్టాల్ చేసిన విధానాన్ని చదవడం ఈ పట్టును వివరిస్తుంది; దాన్ని సరైన చోట పరిమితం చేయడం దూర ట్రాఫిక్ను రక్షితంగా ఉంచుతుంది. విఫలమైన అభ్యర్థన నుండి సరిపోలే విధానం వరకు ప్రయాణం కొన్ని నిమిషాలు పడుతుంది.

ఎంపికను మార్చే ముందు ప్రవాహాన్ని అనుసరించండి

విఫలమైన అభ్యర్థన నుండి ప్రారంభించి నాలుగు విలువలు రాయండి: యంత్రం ఉపయోగించే మూల చిరునామా, ఖచ్చితమైన గమ్యం, కెర్నల్ ఎంచుకునే మార్గం మరియు ఆ జతతో సరిపోలే విధానం.

ఈ నాలుగు వాస్తవాలు పట్టు ఉద్దేశపూర్వకమా ప్రమాదవశాత్తా అని నిర్ణయిస్తాయి. దూర ఎంపిక లోపల పడే గమ్యం రూపకల్పన ప్రకారం రక్షించబడుతుంది, రూపకల్పన తప్పు అయినా. దాని బయట ఉన్న గమ్యం అయినా పట్టుబడితే వేరే ఏదో సరిపోలుతోందని అర్థం, ఎంపికను మార్చడం సహాయపడదు. రెండు సందర్భాలు సాధారణం, ఒకే ఆదేశం వాటిని వేరు చేస్తుంది.

ఏదైనా సవరించే ముందు ఇలా చేయండి, ఎందుకంటే ఆసక్తికరమైన సందర్భం కనెక్షన్ రక్షించే ప్రైవేట్ పరిధితో అతివ్యాప్తి చెందే స్థానిక సబ్నెట్. 192.168.0.0/16 వంటి పరిచిత ప్రిఫిక్స్లు అనేక నెట్వర్క్లలో కనిపిస్తాయి, వాటిలో ఒకదాని కోసం రాసిన ఎంపిక మీది సైలెంట్గా కవర్ చేయవచ్చు.

వేర్వేరుగా ప్రవర్తించే మూడు రకాల స్థానికం

ఈ హోస్ట్కు కేటాయించిన గమ్యం, అదే లింక్పై ఉన్న గమ్యం మరియు మరో ఇంటర్ఫేస్ వెనుక ఉన్న గమ్యం మూడు వేర్వేరు సందర్భాలు. ట్రాఫిక్కు రక్షణ అవసరమా అని నిర్ణయించేటప్పుడు కెర్నల్ ప్రతిదాన్ని వేర్వేరుగా చూస్తుంది.

గేట్వే తనే ఉత్పత్తి చేసే ట్రాఫిక్ కూడా క్లయింట్ నుండి పంపిన ట్రాఫిక్ లాంటిది కాదు. పంపిన ట్రాఫిక్కు సరైనదిగా కనిపించే విధానం గేట్వే యొక్క సొంత నిర్వహణ సెషన్ను పట్టుకోవచ్చు, అలా నిర్వాహకుడు టన్నెల్ మరమ్మతు చేస్తున్నప్పుడు ప్రాప్యతను కోల్పోతాడు.

ఉపయోగకరమైన అలవాటు సందర్భాన్ని బిగ్గరగా పేరు పెట్టడం: ఈ ప్యాకెట్ నా నుండి వస్తుందా, నా లింక్ వైపు వెళ్తుందా లేక నా గుండా వెళ్తుందా? ప్రతి సమాధానం పరిమితం చేయడానికి వేరే చోటును చూపిస్తుంది. సందర్భాన్ని రాసుకోవడం తదుపరి వ్యక్తి అదే పనిని మళ్లీ చేయకుండా కూడా ఆపుతుంది.

రక్షిత పరిధి మొత్తం ప్రైవేట్ స్థలం అయినప్పుడు, మూడు సందర్భాలు ఒకేసారి దానిలో పడవచ్చు, మరియు లక్షణం టన్నెల్ ముగింపు బిందువు తప్ప ఎక్కడికీ చేరని యంత్రం అవుతుంది.

ఇన్స్టాల్ చేసిన విధానాన్ని చదవండి, ఫైల్ కాదు

కాన్ఫిగరేషన్ ఫైళ్లు ఉద్దేశాన్ని వివరిస్తాయి; కెర్నల్ నిజంగా సరిపోలే విధానాలను ఉంచుతుంది. రెండింటినీ చూపించి, భేదాన్ని మొదటి కనుగొనడంగా పరిగణించండి.

ఈ ఆదేశాలు గమ్యం కోసం ఎంచుకున్న మార్గాన్ని మరియు ప్రతి దిశలో ఇన్స్టాల్ చేసిన విధానాలను చూపిస్తాయి:

ip route get 192.168.50.20
ip xfrm policy list
sudo swanctl --list-conns

మార్గం ప్యాకెట్ ఏ ఇంటర్ఫేస్ ఉపయోగిస్తుందో చెబుతుంది. విధానాల జాబితా ఆ ప్యాకెట్పై తర్వాత టెంప్లేట్ వర్తిస్తుందా అని చెబుతుంది, మరియు కనెక్షన్ల జాబితా డెమన్ ఏ ఎంపికలను ఇన్స్టాల్ చేసిందని భావిస్తుందో చూపిస్తుంది. గమ్యం దూర ఎంపికలో కనిపిస్తే, ఊహించకుండానే పట్టును కనుగొన్నారు.

ఎంపికను పరిమితం చేయండి లేక గమ్యాన్ని దాటవేయండి

రెండు మద్దతు ఉన్న మరమ్మతులు ఉన్నాయి మరియు అవి వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి. ఎంపికను పరిమితం చేయడం అంటే ఈ కనెక్షన్ చిన్న పరిధిని మాత్రమే రక్షిస్తుంది, విశాల పరిధి తప్పు అయినప్పుడు ఇది సరైనది. దాటవేత జోడించడం అంటే ఈ నిర్దిష్ట గమ్యం ఎప్పటికీ రక్షించబడకూడదు, రక్షిత పరిధి నిజంగా విశాలంగా ఉన్నప్పుడు మరియు ఒక గమ్యం మినహాయింపు అయినప్పుడు ఇది సరైనది.

వీలైనప్పుడు మొదటిదాన్ని ఎంచుకోండి, ఎందుకంటే చిన్న ఎంపిక గురించి ఆలోచించడం సులభం మరియు అది కనెక్షన్ నిర్వచనంలో కనిపిస్తుంది. విశాల పరిధి ఉద్దేశపూర్వకంగా ఉన్నప్పుడు మరియు మినహాయింపు మీరు పేరు పెట్టగల ఒకే హోస్ట్ లేక సబ్నెట్ అయినప్పుడు రెండవదాన్ని ఎంచుకోండి.

రెండూ కనెక్షన్ను కలిగి ఉన్న కాన్ఫిగరేషన్కు చెందుతాయి. చేతితో జోడించిన రన్టైమ్ నియమం తదుపరి పునఃకనెక్షన్లో మాయమవుతుంది, మరియు వైఫల్యం ఎవరికీ ఆ తాత్కాలిక పరిష్కారం గుర్తులేని క్షణంలో తిరిగి వస్తుంది.

పునఃస్థాపనలో నిలిచే మినహాయింపులు

మార్పు తర్వాత అదే హానిచేయని అభ్యర్థనను పునరావృతం చేసి అదే కౌంటర్లను చూడండి. స్థానిక గమ్యం సమాధానం ఇవ్వాలి, మరియు ఉద్దేశించిన దూర గమ్యం ఇప్పటికీ ఎన్క్రిప్ట్ చేసిన ట్రాఫిక్ను చూపాలి.

ఈ రెండు తనిఖీలు మినహాయింపు నిలిచిందని, రక్షణ నిలవలేదని నిర్ధారిస్తాయి:

ip xfrm policy list | grep -c out
ping -c 3 192.168.50.20

తర్వాత టన్నెల్ను ఉద్దేశపూర్వకంగా డిస్కనెక్ట్ చేసి మళ్లీ కనెక్ట్ చేయండి, రెండింటినీ పునరావృతం చేయండి. పునఃకనెక్షన్కు ముందు పనిచేసి తర్వాత విఫలమయ్యే మినహాయింపు తప్పు పొరపై వర్తించబడింది, మరియు ఈ సమస్య తిరిగి రావడానికి ఇదే అత్యంత సాధారణ మార్గం.