రెండవ L2TP క్లయింట్ మొదటిదాన్ని చంపుతుందా? ఎన్‌క్యాప్సులేషన్ చదవండి
రెండవ ల్యాప్‌టాప్ కనెక్ట్ అయినప్పుడు పనిచేస్తున్న VPN సున్నా అవుతుంది. ప్రోటోకాల్ కాదు, ESP మరియు UDP ఎన్‌క్యాప్సులేషన్, NAT పోర్ట్ మ్యాపింగ్ మరియు నకిలీ గుర్తింపును తనిఖీ చేయండి.
ఒక ల్యాప్‌టాప్ కార్యాలయ రౌటర్ ద్వారా పనిచేస్తున్న టన్నెల్‌ను నిర్వహిస్తుంది. అదే గదిలో రెండవ ల్యాప్‌టాప్ కనెక్ట్ అవుతుంది, మొదటిది పడిపోతుంది. ఇదే మొత్తం లక్షణం అయితే, ఇంకా మూడు వేర్వేరు కారణాలు బల్లపై ఉన్నాయి, ఏ సవరణ వర్తిస్తుంది అనేది మీరు ఇంకా కొలవని విషయాలపై ఆధారపడి ఉంటుంది. పంచుకున్న రౌటర్ సంబంధితం, కానీ అది స్వయంచాలకంగా నిందితుడు కాదు, ప్రోటోకాల్ కూడా కాదు.
సోఫా నుండి ఒకేలా కనిపించే మూడు కారణాలు
మొదటి అభ్యర్థి రౌటర్ IPsecతో ఎలా వ్యవహరిస్తుంది. చవకైన వినియోగదారు రౌటర్లు తరచుగా పాస్-త్రూను ప్రచారం చేసి ఒకసారి ఒక క్లయింట్‌కు మాత్రమే అమలు చేస్తాయి, ఎందుకంటే యంత్రాంగం ఒక భాగస్వామిని మాత్రమే ట్రాక్ చేస్తుంది మరియు ఒకే పబ్లిక్ చిరునామా వెనుక ఉన్న రెండు ల్యాప్‌టాప్‌లను వేరు చేయలేదు. లక్షణం మీరు ఆశించినదే: కొత్త సెషన్ గెలుస్తుంది.
రెండవది ఖాతా. చాలా VPN సర్వర్లు ప్రతి గుర్తింపుకు ఒక సెషన్‌ను అనుమతించి, అదే ఆధారాలు మళ్లీ ప్రామాణీకరించబడినప్పుడు పాతదాన్ని తెంపుతాయి, ఇది గేట్‌వేపై విధాన నిర్ణయం మరియు మీ రౌటర్‌తో దానికి ఎటువంటి సంబంధం లేదు. హార్డ్‌వేర్ కొనే ముందు సర్వర్ లాగ్‌లో ఆ స్పష్టమైన సందేశాన్ని వెతకండి.
మూడవది సాధారణ తప్పు కాన్ఫిగరేషన్: రెండు ప్రొఫైల్లు ఒకే గుర్తింపును సూచిస్తాయి, వాటిలో ఒకటి పాత ముందుగా పంచుకున్న కీ లేదా గేట్‌వే ఇకపై అంగీకరించని ధృవపత్రంతో ఉంది. అది సాధారణంగా మొదటిది పడటానికి బదులు రెండవ కనెక్షన్ విఫలమైనట్లు కనిపిస్తుంది, కాబట్టి వైఫల్యం ఆకారం ఇప్పటికే మీకు ఏదో చెబుతోంది.
L2TP/IPsec నిజానికి రౌటర్ ద్వారా ఏమి పంపుతుంది
IKE UDP 500పై నడుస్తుంది. డేటా మార్గం ESP, అది IP ప్రోటోకాల్ 50 మరియు TCP లేదా UDP పోర్టులను అసలు మోసుకెళ్లదు. కాబట్టి పోర్టులను మాత్రమే అర్థం చేసుకునే రౌటర్‌కు పట్టుకోవడానికి ఏమీ లేదు, పాస్-త్రూ యంత్రాంగం ఉండటానికి కారణం అదే.
NAT ట్రావర్సల్‌తో ESP UDP 4500 లోపల ఎన్‌క్యాప్సులేట్ చేయబడుతుంది. ఇప్పుడు రౌటర్‌కు మ్యాప్ చేయడానికి మూల పోర్ట్ ఉంది, ప్రతి ల్యాప్‌టాప్‌కు దాని స్వంత అనువాదం లభిస్తుంది, కాబట్టి గేట్‌వే రెండు ప్రవాహాలను వేరు చేయగలదు. ఒక చిరునామా వెనుక అనేక క్లయింట్లు పనిచేయడానికి అనుమతించే యంత్రాంగం ఇదే.
రౌటర్ ఫీచర్ జాబితాను చదివేటప్పుడు ఈ భేదం ముఖ్యం. IPsec పాస్-త్రూ అని చెప్పే లేబుల్ విక్రేతకు ఏదో యంత్రాంగం ఉందని మాత్రమే చెబుతుంది; ఆ యంత్రాంగం అనేక క్లయింట్లకు మద్దతు ఇస్తుందా లేదా రెండవది వచ్చినప్పుడు ఎలా ప్రవర్తిస్తుందా అని చెప్పదు.
strongSwan యొక్క NAT ట్రావర్సల్ డాక్యుమెంటేషన్ ఎన్‌క్యాప్సులేషన్‌ను వివరిస్తుంది, అది మార్కెటింగ్ పేజీ నుండి కాదు, ప్యాకెట్ క్యాప్చర్ల నుండి మీరు ధృవీకరించగల భాగం.
నిజంగా ఏ కారణం ఉందో తెలుసుకోవడం ఎలా
నాలుగు పరిశీలనలు చేసి ప్రతి ఫలితాన్ని రాయండి. ప్రతి ల్యాప్‌టాప్ ఒంటరిగా: పనిచేస్తుందా, ఎంతసేపు? రెండూ కలిసి: ఏది నిలిచి ఉంటుంది? రెండవ ల్యాప్‌టాప్ ఫోన్ హాట్‌స్పాట్‌పై: మొదటిది నిలబడుతుందా? గేట్‌వేపై: సర్వర్ లాగ్ పాత సెషన్‌ను భర్తీ చేసే కొత్త సెషన్‌ను చూపుతుందా, లేక ఒక క్లయింట్ నిశ్శబ్దమవడాన్ని చూపుతుందా?
ఆ సమాధానాలు అభ్యర్థులను శుభ్రంగా వేరు చేస్తాయి. సర్వర్ లాగ్‌లో భర్తీ సందేశం గుర్తింపు విధానాన్ని సూచిస్తుంది. రౌటర్ కొత్త అనువాదాన్ని చూపుతుండగా క్లయింట్ ట్రాఫిక్ స్వీకరించడం ఆపడం రౌటర్‌ను సూచిస్తుంది. రెండూ IKE పూర్తి చేయలేని ఇద్దరు క్లయింట్లు కాన్ఫిగరేషన్ లేదా ఆధారాలను సూచిస్తాయి.
పూర్తి సమయం అదే ప్రొఫైల్‌లను ఉంచండి. పరీక్షల మధ్య ప్రొఫైల్ మార్చడం అంటే మీరు ఒకేసారి రెండు చరరాశులను కొలుస్తున్నారు, మరియు ముగింపు గమనించడానికి చాలా కష్టమైన విధంగా తప్పుగా ఉంటుంది.
రౌటర్ మద్దతిస్తే అక్కడే క్యాప్చర్ చేయండి, లేదా మరొకటి కనెక్ట్ అవుతుండగా ఒక ల్యాప్‌టాప్‌పై క్యాప్చర్ చేయండి. మొదటి క్లయింట్ ప్యాకెట్లు ఆగుతుండగా రెండవ క్లయింట్ ప్యాకెట్లు కనిపించడం ఏ కనెక్టెడ్ ఐకాన్ కంటే బలమైన సాక్ష్యం.
పరిమితి రౌటర్ అయితే
విక్రేత డాక్యుమెంట్ చేసిన బహుళ-క్లయింట్ కాన్ఫిగరేషన్ ఉంటే దాన్ని ఉపయోగించండి, లేదా మీకు ఏమి కావాలో దాని డాక్యుమెంటేషన్ చెప్పే పరికరంతో పరికరాన్ని మార్చండి. అది ఆకర్షణీయం కాని సమాధానం మరియు ఫర్మ్‌వేర్ నవీకరణ తర్వాత నిలిచే ఏకైక సమాధానం.
పనిచేయనిది రెండు వేర్వేరు ల్యాప్‌టాప్‌ల వైపు రెండు ఒకేలాంటి ఇన్‌బౌండ్ ఫార్వార్డ్‌లను జోడించడం. ఫార్వార్డ్ వచ్చే ట్రాఫిక్‌ను ఎక్కడికి పంపాలో రౌటర్‌కు చెబుతుంది; ప్యాకెట్ రెండు క్రియాశీల ప్రవాహాలలో ఏదానికి చెందుతుందో చెప్పదు, మరియు ఆ అస్పష్టతే బగ్.
రౌటర్ మార్చలేకపోతే, ఒక క్లయింట్‌ను వేరే మార్గం వెనుక ఉంచండి. ఫోన్ హాట్‌స్పాట్ చెడ్డ శాశ్వత పరిష్కారం మరియు పూర్తిగా మంచి నిర్ధారణ పరిష్కారం.
పరిమితి గేట్‌వే అయితే
వేర్వేరు వ్యక్తులకు వేర్వేరు గుర్తింపులను అందించండి. రెండు ల్యాప్‌టాప్‌లు ఉపయోగించే ఒక పంచుకున్న ఖాతా ఒకే సెషన్ కోసం కాన్ఫిగర్ చేసిన సర్వర్లపై ఈ లక్షణాన్ని సృష్టించే ఏర్పాటు, మరియు ఏ స్థానిక కాన్ఫిగరేషన్ ఆ చివర తీసుకున్న నిర్ణయాన్ని సరిచేయదు.
గేట్‌వే యజమానిని ఏ విధానం వర్తిస్తుందో అడగండి: ప్రతి ఖాతాకు ఒక సెషన్, ప్రతి ధృవపత్రానికి ఒకటి, లేదా పరిమితి లేదు. వారి సమాధానం కొత్త ఆధారాలు కావాలా లేదా కొత్త రౌటర్ కావాలా అని నిర్ణయిస్తుంది.
ధృవీకరణ అనేది ప్రజలు దాటవేసే భాగం. మునుపు విఫలమైన విరామం కంటే ఎక్కువ సేపు రెండు క్లయింట్ల నుండి ఉపయోగకరమైన ట్రాఫిక్ నడపండి, ఎందుకంటే రెండు విజయవంతమైన లాగిన్‌లు ప్రామాణీకరణ ప్రతి దానిలో ఒకసారి పనిచేసిందని మాత్రమే రుజువు చేస్తాయి.