Pinapatay ba ng pangalawang L2TP client ang una? Basahin ang encapsulation

Isang laptop ang may gumaganang tunnel sa pamamagitan ng router ng opisina. Kumonekta ang pangalawang laptop sa parehong silid, at bumabagsak ang una. Kung ito ang buong sintomas, may tatlong magkaibang dahilan pa rin sa mesa, at kung aling pagwawasto ang naaangkop ay nakasalalay sa mga bagay na hindi mo pa nasusukat. May kaugnayan ang pinagsasaluhang router, ngunit hindi awtomatikong may kasalanan, at ang protocol din.

Tatlong dahilan na magkapareho ang hitsura mula sa sopa

Ang unang kandidato ay kung paano hinahawakan ng router ang IPsec. Ang murang consumer router ay madalas nag-aanunsyo ng pass-through at ipinapatupad ito para sa isang kliyente sa isang pagkakataon, dahil sinusubaybayan ng mekanismo ang isang peer at hindi nito maihihiwalay ang dalawang laptop sa likod ng parehong pampublikong address. Ang sintomas ay eksaktong inaasahan mo: nananalo ang mas bagong session.

Ang pangalawa ay ang account. Maraming VPN server ang nagpapahintulot ng isang session bawat pagkakakilanlan at pinuputol ang mas luma kapag muling nag-authenticate ang parehong kredensyal, na isang desisyon sa patakaran sa gateway at walang kinalaman sa iyong router. Hanapin ang tahasang mensaheng iyon sa log ng server bago bumili ng hardware.

Ang pangatlo ay simpleng maling configuration: dalawang profile ang tumuturo sa parehong pagkakakilanlan, ang isa ay may lumang pre-shared key o sertipiko na hindi na tinatanggap ng gateway. Karaniwang lumalabas ito bilang nabigong pangalawang koneksyon sa halip na pagbagsak ng una, kaya may sinasabi na sa iyo ang hugis ng kabiguan.

Ano ba talaga ang ipinapadala ng L2TP/IPsec sa router

Tumakbo ang IKE sa UDP 500. Ang daanan ng data ay ESP, na protocol ng IP 50 at wala talagang dalang port ng TCP o UDP. Kaya ang router na port lang ang nauunawaan ay walang mahawakan, at iyon mismo ang dahilan kung bakit may mekanismo ng pass-through.

Sa NAT traversal, naka-encapsulate ang ESP sa loob ng UDP 4500. May port ng pinagmulan na ngayon ang router na mamapa, at bawat laptop ay nakakakuha ng sarili nitong salin, kaya kayang paghiwalayin ng gateway ang dalawang daloy. Ito ang mekanismong nagpapahintulot na maraming kliyente sa likod ng isang address ay gumana.

Mahalaga ang pagkakaibang ito kapag binabasa mo ang listahan ng tampok ng router. Ang label na nagsasabing pass-through ng IPsec ay nagsasabi na may ilang mekanismo ang vendor; hindi nito sinasabi kung sinusuportahan niyon ang maraming kliyente o kung paano ito kumikilos pagdating ng pangalawa.

Inilalarawan ng dokumentasyon ng strongSwan tungkol sa NAT traversal ang encapsulation mismo, at iyon ang bahaging maaari mong i-verify mula sa mga pagkuha ng packet sa halip na sa isang pahina ng marketing.

Paano malalaman kung aling dahilan talaga ang mayroon ka

Gumawa ng apat na obserbasyon at isulat ang bawat resulta. Bawat laptop nang mag-isa: gumagana ba, at gaano katagal? Pareho nang sabay: alin ang nananatili? Ang pangalawang laptop sa hotspot ng telepono: nananatili ba ang una? At sa gateway: nagpapakita ba ang log ng server ng bagong session na pumapalit sa luma, o nagpapakita ng isang kliyenteng tahimik na lang?

Ang mga sagot na iyon ay malinis na naghihiwalay sa mga kandidato. Ang mensahe ng pagpapalit sa log ng server ay tumuturo sa patakaran ng pagkakakilanlan. Ang kliyenteng tumigil sa pagtanggap ng trapiko habang nagpapakita ang router ng bagong salin ay tumuturo sa router. Dalawang kliyenteng parehong hindi nakakumpleto ng IKE ay tumuturo sa configuration o kredensyal.

Panatilihin ang parehong mga profile sa buong proseso. Ang pagpapalit ng profile sa pagitan ng mga pagsubok ay nangangahulugang sinusukat mo ang dalawang variable nang sabay, at mali ang magiging konklusyon sa paraang napakahirap mapansin.

Kunin sa router kung sinusuportahan nito, o sa isang laptop habang kumokonekta ang isa. Ang makitang lumalabas ang mga packet ng pangalawang kliyente habang humihinto ang sa una ay mas matibay na ebidensya kaysa sa anumang icon ng koneksyon.

Kung ang router ang limitasyon

Gamitin ang dokumentadong multi-client na configuration ng vendor kung mayroon, o palitan ang device ng isa na ang dokumentasyon ay nagsasabi ng kailangan mo. Iyon ay isang hindi glamorosong sagot at ang tanging nabubuhay pagkatapos ng pag-update ng firmware.

Ang hindi gumagana ay ang pagdaragdag ng dalawang magkaparehong inbound forward patungo sa dalawang magkaibang laptop. Sinasabi ng forward sa router kung saan ipapadala ang papasok na trapiko; hindi nito sinasabi kung alin sa dalawang aktibong daloy nabibilang ang isang packet, at ang kalabuan na iyon ang bug.

Kung hindi mapapalitan ang router, ilagay ang isang kliyente sa likod ng ibang landas. Ang hotspot ng telepono ay mahinang permanenteng solusyon at perpektong mabuting diagnostic.

Kung ang gateway ang limitasyon

Maglaan ng magkahiwalay na pagkakakilanlan para sa magkahiwalay na tao. Ang isang pinagsasaluhang account na ginagamit ng dalawang laptop ay ang kaayusang lumilikha ng sintomas na ito sa mga server na naka-configure para sa isang session, at walang lokal na configuration ang nakakaayos ng desisyong ginawa sa kabilang dulo.

Tanungin ang may-ari ng gateway kung aling patakaran ang nalalapat: isang session bawat account, isa bawat sertipiko, o walang limitasyon. Ang sagot nila ang magpapasya kung kailangan mo ng bagong kredensyal o bagong router.

Ang verification ang bahaging nilalaktawan ng mga tao. Magpatakbo ng kapaki-pakinabang na trapiko mula sa dalawang kliyente nang mas matagal kaysa sa agwat na dating nabibigo, dahil ang dalawang matagumpay na pag-login ay nagpapatunay lamang na gumana ang authentication nang isang beses sa bawat isa.