L2TP ulanadi, lekin PPP muzokarasi muvaffaqiyatsiz: qaysi bosqich?

IPsec tunnel o'rnatiladi, mijoz himoyalangan sherikni ko'rsatadi va keyin ulanish xususiy quyi tarmoqqa hech narsa yetmasdan uziladi. Bu bo'shliq PPP o'z ishini qilayotganidir: havola parametrlari, foydalanuvchi autentifikatsiyasi va manzil berish shifrlangan tunnel mavjud bo'lgandan keyin sodir bo'ladi. Muvaffaqiyatli birinchi bosqich almashinuvi parol ham, ichki manzil ham bermaydi. Bosqichlarni tartib bilan o'qing, nosozlik odatda o'z nomini aytadi.

Tunnel faqat birinchi qatlam

L2TP PPP kadrlarini IPsec bilan himoyalangan tunnel ichida olib yuradi, ya'ni paket marshrutlanishidan oldin ikki mustaqil muzokara muvaffaqiyatli bo'lishi kerak. Tashqisi ikki tomon kalitlar va identifikatsiyalar bo'yicha kelishganini isbotlaydi. Ichkisi havola parametrlarini, foydalanuvchi autentifikatsiyadan o'tishini va mijoz qaysi manzilni olishini hal qiladi.

PPP ichidagi nosozlik faqat bitta holat chirog'ini ko'rsatadigan har bir mijozda buzilgan tunneldagidek ko'rinadi. Uni tunnel muammosi deb hisoblash kalitlarni qayta yaratishga, xizmatlarni qayta ishga tushirishga va oxir-oqibat hech qachon xato bo'lmagan umumiy sirni almashtirishga olib keladi. Foydali farq arzon: agar sherik bilan almashinuv tugagan bo'lsa va mijoz foydalanuvchi nomi so'roviga yoki autentifikatsiya bosqichiga o'tgan bo'lsa, tunnel joyida. Bu nuqtadan keyingi hamma narsa PPPga tegishli.

Muvaffaqiyatli bo'lgan oxirgi bosqichni o'qing

Jurnalni oldinga yuring va tugallanmagan birinchi bosqichda to'xtang. Avval LCP keladi, keyin autentifikatsiya, keyin IPv4 parametrlari uchun IPCP.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

LCP vaqtining tugashi ikki tomon asosiy havola parametrlari bo'yicha hech qachon kelishmaganini bildiradi, bu yomon parol emas, balki profil mos kelmasligi yoki ichki protokol to'silgani. Aniq autentifikatsiya rad etilishi qarama-qarshi holat: havola ko'tarildi va bir tomon ma'lumotlarni rad etdi. Muvaffaqiyatli autentifikatsiyadan keyin IPCP vaqtining tugashi manzillar hovuzlari yoki server siyosatiga ishora qiladi. Ularning har birining boshqa egasi va boshqa tuzatishi bor, shuning uchun bosqich oxirgi xato matnidan muhimroq.

Jurnal parchasi bilan bosqich nomini biletda birga saqlang. Bosqich chegarasisiz yopishtirilgan dum keyingi o'quvchini taxmin qilishga chorlaydi, bu yerda taxmin qilish bir soatga tushadi.

Mijoz va server o'rtasidagi kelishuv

Ikki tomon ham bir xil autentifikatsiya usulini qabul qilishi kerak, saqlangan profil esa server o'tgan chorakda olib tashlagan usulni so'rashi mumkin. Boshqariladigan joylashtirishlar server tomonini ham yashiradi, u yerda rad etish sababi odatda qurilma emas, foydalanuvchi nomiga yoziladi.

Har bir eski variant o'rniga bitta qo'llab-quvvatlanadigan usulni yoqing, chunki besh usul taklif qiluvchi mijoz qaysi biri muvaffaqiyatsiz bo'lganini yashiradi. Administratoridan server tomonidagi siyosat va aniq rad etishni so'rang, bu hech kimdan parol e'lon qilishni talab qilmaydi. Bitta mijozni qutqarish uchun yoqilgan eski usul faylni nusxalaydigan har bir profilga tarqaladi.

Manzilni tekshiring, kirishni emas

Tugallangan kirish foydalanish mumkin bo'lgan sessiya emas. IPCP ichki manzilni muzokara qiladi, tugagan hovuz yoki mijozni rad etuvchi siyosat baribir ulangan tunnelni marshrutlash uchun hech narsasiz qoldirishi mumkin.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Avval ichki manzilni, keyin chindan kerak bo'lgan resurs uchun marshrut va hal qiluvchini tekshiring. Ichki manzil veb-sayt xabar qiladigan ommaviy chiqish emas, ikkalasini aralashtirish odamlarni mavjud bo'lmagan oqimni izlashga yuboradi. Xususiy resursni nom bilan emas, manzil bilan avval sinab ko'ring, shunda DNS nosozligi marshrut nosozligi deb qabul qilinmaydi.

Bosqich, usul va manzilni bitta eslatmaga yozing va sana qo'ying. Agar o'sha hisob bir oydan keyin yana muvaffaqiyatsiz bo'lsa, o'sha eslatma besh daqiqalik tekshiruv bilan yangi tergov o'rtasidagi farq. Turli bosqichlardagi nosozliklar turli hodisalar, mijoz bitta muloqot oynasini ko'rsatsa ham.