L2TP/IPsec ఒక నెట్‌వర్క్‌లో కనెక్ట్ అవుతుంది, మరొకదానిలో సమయం ముగుస్తుంది

అదే ల్యాప్‌టాప్, అదే ప్రొఫైల్ మరియు అదే పాస్‌వర్డ్ ఒక భవనంలో పనిచేస్తాయి, మరొకదానిలో విఫలమవుతాయి. ఆ పోలికే టికెట్‌లో అత్యంత ఉపయోగకరమైన సాక్ష్యం, మరియు సాధారణంగా అదే మొదట పక్కన పెట్టబడుతుంది. రెండు యాక్సెస్ నెట్‌వర్క్‌ల మధ్య మార్పిడి వేరే చిరునామా అనువాదం, వేరే ఫిల్టర్లు మరియు వేరే రౌటర్ సహాయకుల గుండా వెళుతుంది. క్లయింట్‌ను స్థిరంగా ఉంచి నెట్‌వర్క్‌ను మాత్రమే మార్చడం వీటిలో ఏది ముఖ్యమో తెలుసుకునే మార్గం.

నెట్‌వర్క్‌లను పోల్చే ముందు క్లయింట్‌ను నిర్ణయించండి

పనిచేసే కేసు రికార్డు ఉండే వరకు పరికరంలో ఏదీ మార్చవద్దు: క్లయింట్ వెర్షన్, ప్రొఫైల్ కంటెంట్, సర్వర్ పేరు మరియు విజయవంతమైన కనెక్షన్ సమయం. తర్వాత అదే సెషన్‌లో రెండవ నెట్‌వర్క్‌లో వైఫల్యాన్ని తిరిగి సృష్టించండి, క్లయింట్ స్థితి వీలైనంత ఒకేలా ఉండేలా. రెండు ప్రయత్నాల మధ్య సవరించిన ప్రొఫైల్ మొత్తం పోలికను రద్దు చేస్తుంది. లక్ష్యం ఒక వేరియబుల్, మరియు ఆ వేరియబుల్ నెట్‌వర్క్.

మొదట విఫలమయ్యే నెట్‌వర్క్‌లో సాధారణ ఇంటర్నెట్ యాక్సెస్‌ను నిర్ధారించండి, ఉంటే అతిథి పోర్టల్‌తో సహా. ఎప్పుడూ నెరవేరని పోర్టల్ ఫిల్టర్ చేసిన సొరంగం లాగా కనిపించే సమయ ముగింపును సృష్టిస్తుంది, ఆ తనిఖీకి ఒక నిమిషం పడుతుంది.

నాలుగు దశలు, నాలుగు వేర్వేరు లోప సందేశాలు

L2TP/IPsec కనెక్షన్ నాలుగు దశల గుండా వెళుతుంది, మరియు RFC 3193 మొదటి రెండింటిని కలిపే ఏర్పాటును వివరిస్తుంది. IKE చర్చలు అనేది ఫిల్టర్ చేసిన మార్గం నిశ్శబ్ద సమయ ముగింపును సృష్టించే చోటు. IPsec ప్రామాణీకరణ అనేది ధృవపత్రం లేదా ముందే పంచుకున్న కీ భేదం దానికి బదులుగా స్పష్టమైన తిరస్కరణను సృష్టించే చోటు. L2TP సొరంగం ఏర్పాటు అనేది ఇప్పటికే స్థాపించిన భద్రతా సంఘం ఏమైనా ఎక్కడికీ దారి తీయకపోవచ్చు, మరియు PPP లాగిన్ అనేది తప్పు ఆధారం చివరకు కనిపించే వైఫల్యాన్ని సృష్టించే చోటు. ఆగిన దశ కోసం లాగ్ చదవండి, చివరిగా ముద్రించిన పంక్తి కోసం కాదు.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan లాగ్ IKE మార్పిడి ఏదైనా ప్రతిపాదనను చేరుకుందా మరియు ప్రత్యర్థి అసలు సమాధానం ఇచ్చిందా చూపిస్తుంది, ఇది యాక్సెస్‌ను విధానం నుండి వేరు చేస్తుంది. xl2tpd లాగ్ IPsec ముగిసే చోటు నుండి కొనసాగుతుంది, కాబట్టి ఆ లాగ్‌లో ఏమీ లేని స్థాపిత భద్రతా సంఘం L2TP దశను సూచిస్తుంది. మార్గ ప్రశ్న క్లయింట్ మీరు భావించే సర్వర్ చిరునామా వైపు పంపుతున్నట్లు నిర్ధారిస్తుంది, మరియు ఇది మునుపటి నెట్‌వర్క్ నుండి వారసత్వంగా వచ్చిన పాత DNS సమాధానాన్ని పట్టుకుంటుంది. కలిసి, మూడు అవుట్‌పుట్‌లు లక్షణానికి బదులుగా దశను పేర్కొంటాయి.

NAT లోతు మరియు సహాయకుడి ప్రవర్తనను పోల్చండి

NAT ట్రావర్సల్ రక్షిత ట్రాఫిక్‌ను UDP ఎన్‌క్యాప్సులేషన్‌లోకి తరలిస్తుంది అనువాదం గుర్తించబడినప్పుడు, కాబట్టి పనిచేసే సెషన్‌ను మోసే పోర్ట్ నంబర్లు స్థిర చిత్రంలోని వాటి నుండి భిన్నంగా ఉండవచ్చు. ఒక సెటప్ ప్యాకెట్‌ను అనుమతించడం మిగిలిన మార్పిడి గురించి ఏమీ నిరూపించదు, మరియు బాహ్య పోర్ట్ స్కాన్ ప్రత్యర్థి చెల్లుబాటు అయ్యే ప్రామాణీకృత ట్రాఫిక్‌ను ఎలా నిర్వహిస్తుందో మీకు చెప్పలేదు. రెండవ అనువాద పొర చిత్రాన్ని మళ్లీ మారుస్తుంది, ఎందుకంటే మ్యాపింగ్ ఇప్పుడు రెండుసార్లు ఉంది మరియు రెండు వేర్వేరు షెడ్యూల్‌ల ప్రకారం ముగుస్తుంది. మొబైల్ కనెక్షన్‌లో ఆపరేటర్ స్థాయి అనువాదమే పనిచేసే కార్యాలయ ప్రొఫైల్ ఫోన్ హాట్‌స్పాట్‌లో విఫలమవడానికి సాధారణ కారణం.

రౌటర్ సహాయకులు నెట్‌వర్క్‌లలా భిన్నంగా ఉంటాయి. కొన్ని ఫర్మ్‌వేర్‌లు మార్పిడిని అడ్డుకుని తిరిగి రాస్తాయి, కొన్ని దాన్ని పడేయడం మాత్రమే ఆపేస్తాయి, మరియు కొన్ని సెట్టింగ్‌ను పాత మోడ్‌లో మాత్రమే వర్తింపజేస్తాయి. చెక్‌బాక్స్ గురించి ఫర్మ్‌వేర్ యొక్క స్వంత వివరణను చదవండి, మరియు అనుకూలత మోడ్ ఉన్న చోట, దాన్ని ఒక ఉద్దేశపూర్వక మార్పుగా పరీక్షించండి, ఒకేసారి మూడుగా కాదు.

బయటకు వెళ్లే క్లయింట్, లోపలికి వచ్చే సర్వర్: రెండు వేర్వేరు సమస్యలు

బయటకు వెళ్లే క్లయింట్ మరియు లోపలికి వచ్చే సర్వర్‌కు పైవైపు వేరే యాక్సెస్ అవసరం, మొదటిదానికి సహాయపడే పాస్-త్రూ లక్షణం రెండవదానికి ఏమీ చేయదు. ల్యాప్‌టాప్‌ను దూర గేట్‌వేను చేరుకోనివ్వడం ద్వారా హోమ్ రౌటర్ దాని వెనుక ఉన్న సర్వర్‌కు వచ్చే కనెక్షన్‌లను అంగీకరించదు. రెండింటినీ కలిపేయడం ఎప్పుడూ సమస్య కాని పోర్ట్ ఫార్వార్డింగ్ కోసం వెతకడానికి మిమ్మల్ని పంపుతుంది. ఏదైనా పోల్చే ముందు విఫలమయ్యే పరికరం ఏ పాత్ర పోషిస్తుందో చెప్పండి.

మద్దతు ఉన్న మార్పు తర్వాత అదే కనెక్షన్‌ను పునరావృతం చేయండి మరియు చేరుకున్న దశను నమోదు చేయండి. పనిచేసే ప్రొఫైల్ మరియు విఫలమయ్యే నెట్‌వర్క్ గురించిన గమనికను కలిసి ఉంచండి, ఆధారాలను రీసెట్ చేయవద్దు మరియు క్లయింట్‌ను మళ్లీ ఇన్‌స్టాల్ చేయవద్దు, ఎందుకంటే అది పోలిక నిర్మించిన సాక్ష్యాన్ని పారేస్తుంది.