Ikkinchi L2TP mijozi birinchisini o'ldiradimi? Inkapsulyatsiyani o'qing

Bitta noutbuk ofis routeri orqali ishlayotgan tunnelni ushlab turadi. Xuddi shu xonadagi ikkinchi noutbuk ulanadi va birinchisi uzilib qoladi. Agar bu butun alomat bo'lsa, stolda hali ham uch xil sabab bor va qaysi tuzatish to'g'ri kelishi siz hali o'lchamagan narsalarga bog'liq. Umumiy router muhim, lekin avtomatik ravishda aybdor emas, protokol ham emas.

Divandan bir xil ko'rinadigan uchta sabab

Birinchi nomzod routerning IPsec bilan munosabati. Arzon iste'molchi routerlari ko'pincha o'tkazishni reklama qiladi va uni bir vaqtning o'zida bitta mijoz uchun amalga oshiradi, chunki mexanizm bitta sherikni kuzatadi va bitta umumiy manzil orqasidagi ikki noutbukni ajrata olmaydi. Alomat siz kutgandek bo'ladi: yangiroq sessiya g'olib chiqadi.

Ikkinchisi hisob. Ko'p VPN serverlari har bir shaxsga bitta sessiya ruxsat beradi va o'sha hisob ma'lumotlari qayta autentifikatsiya qilinganda eskisini uzadi, bu shlyuzdagi siyosat qarori va sizning routeringizga hech qanday aloqasi yo'q. Uskuna sotib olishdan oldin server jurnalida o'sha aniq xabarni qidiring.

Uchinchisi oddiy noto'g'ri konfiguratsiya: ikkita profil bitta shaxsga ishora qiladi, birida eskirgan oldindan bo'lingan kalit yoki shlyuz endi qabul qilmaydigan sertifikat bor. Odatda bu birinchisining uzilishi emas, ikkinchi ulanishning muvaffaqiyatsizligi sifatida namoyon bo'ladi, shuning uchun nosozlik shakli sizga allaqachon nimanidir aytadi.

L2TP/IPsec router orqali aslida nima yuboradi

IKE UDP 500 ustida ishlaydi. Ma'lumot yo'li — ESP, bu IP protokoli 50 va hech qanday TCP yoki UDP portini tashimaydi. Shuning uchun faqat portlarni tushunadigan routerda ushlab oladigan narsa yo'q va o'tkazish mexanizmi aynan shu sababli mavjud.

NAT o'tishi bilan ESP UDP 4500 ichida inkapsulyatsiya qilinadi. Endi routerda xaritalash uchun manba porti bor va har bir noutbuk o'z tarjimasini oladi, shuning uchun shlyuz ikki oqimni ajratadi. Bitta manzil orqasida bir nechta mijozning umuman ishlashini ta'minlaydigan mexanizm shu.

Bu farq routerning xususiyatlar ro'yxatini o'qiganingizda muhim. IPsec o'tkazish deb yozilgan yorliq ishlab chiqaruvchida qandaydir mexanizm borligini aytadi; u bu mexanizm bir nechta mijozni qo'llab-quvvatlaydimi yoki ikkinchisi kelganda qanday tutishini aytmaydi.

strongSwanning NAT o'tishi haqidagi hujjati inkapsulyatsiyaning o'zini tasvirlaydi va bu paketlarni yozib olishdan tekshirish mumkin bo'lgan qism, marketing sahifasidan emas.

Aslida qaysi sabab borligini qanday bilish mumkin

To'rtta kuzatuv o'tkazing va har bir natijani yozing. Har bir noutbuk yakka: ishlaydimi va qancha vaqt? Ikkisi birga: qaysi biri omon qoladi? Ikkinchi noutbuk telefon hotspotida: birinchisi turadimi? Va shlyuzda: server jurnali eski sessiyani almashtiruvchi yangi sessiyani ko'rsatadimi yoki bitta mijozning shunchaki jim qolishini ko'rsatadimi?

Bu javoblar nomzodlarni toza ajratadi. Server jurnalida almashtirish xabari shaxs siyosatiga ishora qiladi. Router yangi tarjimani ko'rsatayotganda mijoz trafik olishni to'xtatsa, bu routerga ishora qiladi. IKE ni ikkisi ham tugata olmaydigan ikki mijoz konfiguratsiya yoki hisob ma'lumotlariga ishora qiladi.

Butun jarayon davomida bir xil profillarni saqlang. Sinovlar orasida profilni almashtirish bir vaqtning o'zida ikkita o'zgaruvchini o'lchayotganingizni bildiradi va xulosa sezish juda qiyin bo'lgan tarzda noto'g'ri bo'ladi.

Router qo'llab-quvvatlasa, o'sha yerda yozib oling, yoki ikkinchisi ulanayotganda bitta noutbukda yozib oling. Birinchi mijozning paketlari to'xtaganda ikkinchisining paketlari paydo bo'lishini ko'rish har qanday ulangan ikonkadan kuchliroq dalil.

Agar cheklov router bo'lsa

Ishlab chiqaruvchining hujjatlashtirilgan ko'p mijozli konfiguratsiyasi bo'lsa, undan foydalaning yoki qurilmani hujjati sizga kerakli narsani aytadigan boshqasiga almashtiring. Bu ko'rkamsiz javob va mikrodastur yangilanishidan keyin omon qoladigan yagona javob.

Ishlamaydigan narsa ikki xil noutbukka qarab ikkita bir xil kiruvchi yo'naltirishni qo'shishdir. Yo'naltirish routerga kelayotgan trafikni qaerga yuborishni aytadi; paket ikki faol oqimdan qaysi biriga tegishli ekanini aytmaydi va bu noaniqlik xatodir.

Agar routerni almashtirib bo'lmasa, bitta mijozni boshqa yo'l orqasiga qo'ying. Telefon hotspoti yomon doimiy yechim va juda yaxshi diagnostik yechim.

Agar cheklov shlyuz bo'lsa

Alohida odamlar uchun alohida shaxslar ajrating. Ikki noutbuk ishlatadigan bitta umumiy hisob bir sessiya uchun sozlangan serverlarda bu alomatni keltirib chiqaradigan tartib va hech qanday mahalliy konfiguratsiya narigi tomonda qabul qilingan qarorni tuzatmaydi.

Shlyuz egasidan qaysi siyosat amal qilishini so'rang: har bir hisobga bitta sessiya, har bir sertifikatga bitta yoki umuman cheklov yo'q. Ularning javobi sizga yangi hisob ma'lumotlari kerakmi yoki yangi router kerakmi ekanini hal qiladi.

Tekshirish odamlar tashlab ketadigan qism. Ikkala mijozdan ham foydali trafikni avval muvaffaqiyatsiz bo'lgan intervaldan uzoqroq yurgizing, chunki ikki muvaffaqiyatli kirish faqat autentifikatsiya har birida bir marta ishlaganini isbotlaydi.