Ubuntu 22.04 da L2TP vaqti tugashi: xl2tpd tunneli xatosi

Ish stoli davom etayotgan ulanishni ko'rsatadi, IPsec muvaffaqiyat haqida xabar beradi, PPP interfeysi esa hech qachon paydo bo'lmaydi. Tizim jurnalida o'sha tunnel raqami UDP 1701 da urinish vaqti tugaguncha takrorlanadi. Oldindan umumiy kalit yoki server konfiguratsiyasini tahrirlashdan oldin bu shaklni tanib oling: Ubuntu 22.04 da bu odatda xl2tpd dagi paket regressiyasi, server esa boshidan to'g'ri bo'lgan.

Takrorlanayotgan jurnal juftligi sizga nima aytadi

Muvaffaqiyatsiz sessiya muntazam oraliqlarda ikki qator chiqaradi: demon kiruvchi boshqaruv xabari uchun tunnel topa olmaydi, keyin unga berilgan chaqiruv va tunnel identifikatorlarini tashlab yuboradi. Keyinchalik qayta urinish hisoblagichi chegarasiga yetadi va ulanish 1701 portida vaqt tugashi bilan yopiladi. Manzillar va identifikatorlar tasodifiy; muhimi shakl. IKE yakunlandi, L2TP boshqaruv trafigi keldi, demon uni o'zi yaratgan tunnel bilan bog'lay olmadi.

Shuning uchun nosozlik L2TP boshqaruvi va PPP orasida. Sir, PPP parametrlari yoki masofaviy quyi tarmoq haqida hali hech narsa tekshirilmagan.

IPsec haqiqatan muvaffaqiyatli bo'lganini tasdiqlang

Ikki tekshiruv buni hisob ma'lumotlari muammosidan ajratadi va ikkalasi ham har qanday paket o'zgarishidan oldin bajarilishi kerak.

ipsec status
journalctl -u strongswan --since "5 min ago" | grep -i "shared key"

Holat chiqishi ulanish va uning holatini sanab o'tadi, o'rnatilgan tunnel esa birinchi va ikkinchi fazalar tugaganini bildiradi. Yo'qolgan umumiy kalit haqidagi jurnal qatori faqat sirga ishora qiladi, shuning uchun to'xtang va avval shuni tuzating. IPsec o'rnatilgan bo'lsa-yu L2TP vaqti tugashi hali ham ko'rinsa, demon qolgan gumondor. Bir kunlik qayta urinishlar o'rniga bitta urinishning aniq qatorlarini saqlang.

xl2tpd ning qurilishini tekshiring, nashr nomini emas

Ubuntu ning jammy qurilishida xl2tpd 1.3.16 bog'lash vaqti optimallashtirishini yoqdi, bu serverning SCCRP javobidagi tunnel identifikatorini tahlil qilishni buzdi. Keyin demon o'zi yaratgan tunnel uchun boshqaruv paketlarini tashlab yuboradi. Versiya satri distributsiya nomidan muhimroq.

dpkg -l xl2tpd
apt policy xl2tpd
apt-mark showhold

Tuzatilgan paket 1.3.16-1ubuntu0.1, shuning uchun bu qo'shimchasiz qurilish tuzatishdan oldingi. Siyosat chiqishi yangilanish qaysi nomzodni o'rnatishini ko'rsatadi, ushlab turish ro'yxati tuzatish nima uchun kelmaganini tushuntiradi. Paket mavjud bo'lgan joyda uni yangilang va fayllarni qo'lda tahrirlash o'rniga oddiy profil orqali qayta ulanib chiqing. Eski qurilish o'rnatilgan turganda modullarni qayta qurmang va sirni o'zgartirmang.

O'zgarishdan keyin PPP ni tekshiring

Muvaffaqiyatli yangilanish buzilgan qatlamda isbotlanadi. Faqat belgi o'zgarganini emas, PPP ko'tarilganini tekshiring.

ip -4 addr show ppp0
ip route | grep ppp

Interfeyslar ro'yxati mahalliy va hamkor manzilini ko'rsatishi kerak, marshrut jadvali tunnel prefikslarini olib yurishi kerak. Tizim jurnali tunnel qabul qilinganini va pppd ikkala manzilni xabar qilayotganini ko'rsatishi kerak, tunnel-topilmadi qatorlari takrorlanmasdan. PPP ko'tarilgan bo'lsa-yu trafik hali ham boshi berk bo'lsa, keyingi navbatda marshrutlash yoki MTU ga qarang, chunki L2TP bosqichi o'z ishini tugatgan. Ishlaydigan paket versiyasini mashina eslatmalariga yozib qo'ying, kelajakdagi qayta o'rnatish buzilgan qurilishni qaytarmasligi uchun.

Tuzatilgan paket mavjud bo'lmagan joyda hujjatlashtirilgan muqobillar 1.3.16 yoki 1.3.17 ning mahalliy manba qurilishi, kl2tpd ga o'tish yoki qotirilgan pasaytirishdir. Har biri yozib qo'yishga arziydigan xizmat ko'rsatish xarajatini olib keladi.