L2TP/IPsec bir ağda bağlanıyor, diğerinde zaman aşımına uğruyor

Aynı dizüstü, aynı profil ve aynı parola bir binada çalışıp diğerinde başarısız oluyor. Bu karşılaştırma kayıttaki en yararlı kanıttır ve genellikle ilk atılan şeydir. İki erişim ağı arasında değiş tokuş farklı adres çevirisi, farklı filtreler ve farklı yönlendirici yardımcılarından geçer. İstemciyi sabit tutup yalnızca ağı değiştirmek, bunlardan hangisinin önemli olduğunu bulmanın yoludur.

Ağları karşılaştırmadan önce istemciyi sabitleyin

Çalışan durumun kaydını tutmadan cihazda hiçbir şeyi değiştirmeyin: istemci sürümü, profil içeriği, sunucu adı ve başarılı bağlantının zamanı. Ardından arızayı ikinci ağda aynı oturum içinde yeniden üretin, böylece istemci durumu olabildiğince aynı olsun. İki deneme arasında düzenlenen bir profil tüm karşılaştırmayı geçersiz kılar. Amaç tek bir değişkendir ve o değişken ağdır.

Önce başarısız ağda olağan internet erişimini doğrulayın; varsa konuk portalı da dahil. Hiç tamamlanmamış bir portal, tam olarak filtrelenmiş bir tünele benzeyen bir zaman aşımı üretir ve bu kontrol bir dakika sürer.

Dört aşama, dört farklı hata mesajı

Bir L2TP/IPsec bağlantısı dört aşamadan geçer ve RFC 3193 ilk ikisini birbirine bağlayan düzeni açıklar. IKE görüşmesi, filtrelenmiş bir yolun sessiz bir zaman aşımı ürettiği yerdir. IPsec kimlik doğrulaması, sertifika veya önceden paylaşılan anahtar uyuşmazlığının bunun yerine açık bir reddetme ürettiği yerdir. L2TP tüneli kurulumu, kurulmuş bir güvenlik birliğinin yine de hiçbir yere varmayabileceği yerdir ve PPP oturum açma, yanlış bir kimlik bilgisinin sonunda görünür bir hata ürettiği yerdir. Duran aşamanın günlüğünü okuyun, yazdırılan son satırın değil.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan günlüğü, IKE değiş tokuşunun bir öneriye ulaşıp ulaşmadığını ve eşin hiç yanıt verip vermediğini gösterir; bu da erişilebilirliği ilkeden ayırır. xl2tpd günlüğü IPsec'in bittiği yerden devam eder, bu nedenle o günlükte hiçbir şey bulunmayan kurulmuş bir güvenlik birliği L2TP aşamasına işaret eder. Rota sorgusu, istemcinin düşündüğünüz sunucu adresine gönderdiğini doğrular ve önceki ağdan devralınan eski bir DNS yanıtını yakalar. Birlikte, üç çıktı bir belirti yerine bir aşama adlandırır.

NAT derinliğini ve yardımcı davranışını karşılaştırın

NAT geçişi korunan trafiği UDP kapsüllemesine taşır çeviri algılandığında, böylece çalışan bir oturumu taşıyan bağlantı noktası numaraları statik bir diyagramdakinden farklı olabilir. Tek bir kurulum paketine izin vermek değiş tokuşun geri kalanı hakkında hiçbir şey kanıtlamaz ve harici bir bağlantı noktası taraması eşin geçerli kimliği doğrulanmış trafiği nasıl ele aldığını size söyleyemez. İkinci bir çeviri katmanı tabloyu yine değiştirir, çünkü eşleme artık iki kez vardır ve iki farklı zamanlamaya göre sona erer. Mobil bir bağlantıda operatör düzeyinde çeviri, çalışan bir ofis profilinin telefon hotspot'unda başarısız olmasının olağan nedenidir.

Yönlendirici yardımcıları ağlar kadar çeşitlidir. Bazı ürün yazılımları değiş tokuşu yakalayıp yeniden yazar, bazıları yalnızca onu düşürmeyi bırakır ve bazıları ayarı yalnızca eski bir modda uygular. Ürün yazılımının onay kutusuyla ilgili kendi açıklamasını okuyun ve uyumluluk modu varsa, onu üç seferde değil tek bir bilinçli değişiklik olarak test edin.

Giden istemci, gelen sunucu: iki farklı sorun

Giden bir istemci ve gelen bir sunucu farklı yukarı akış erişilebilirliğine ihtiyaç duyar ve birinciye yardım eden bir geçiş özelliği ikinci için hiçbir şey yapmaz. Dizüstünün uzak bir ağ geçidine ulaşmasına izin veren bir ev yönlendiricisi bu nedenle arkasındaki bir sunucuya gelen bağlantıları kabul etmez. İkisini karıştırmak sizi hiç sorun olmamış bağlantı noktası yönlendirmesi aramaya gönderir. Herhangi bir şeyi karşılaştırmadan önce başarısız cihazın hangi rolü oynadığını belirtin.

Desteklenen bir değişiklikten sonra aynı bağlantıyı tekrarlayın ve ulaştığı aşamayı kaydedin. Çalışan profili ve başarısız ağla ilgili notu bir arada tutun; kimlik bilgilerini sıfırlamayın ve istemciyi yeniden yüklemeyin, çünkü bu karşılaştırmanın üzerine kurulduğu kanıtı atar.