L2TP ń sopọ̀ ṣùgbọ́n ìjíròrò PPP kùnà: ìpele wo?

Ọ̀nà IPsec ń dá sílẹ̀, alábàákẹ́gbẹ́ fi ẹlẹgbẹ́ tí a dáàbò bo hàn, lẹ́yìn náà ìsopọ̀ náà kú kí nǹkan kan tó dé abẹ́lé àdáni. Àlàfo yẹn ni PPP ń ṣe iṣẹ́ tirẹ̀: àwọn àṣàyàn ìsopọ̀, ìjẹ́rìí olùlò àti pípín àdírẹ́sì gbogbo wọn ṣẹlẹ̀ lẹ́yìn tí ọ̀nà tí a fi àṣírí bo ti wà. Kò sí nǹkan nínú pàṣípàrọ̀ ìpele kìíní tí ó ṣàṣeyọrí tí ń fúnni ní ọ̀rọ̀ ìgbàlé tàbí àdírẹ́sì inú. Ka àwọn ìpele ní tẹ̀léntẹ̀lén, ìkùnà sábà máa ń pe orúkọ ara rẹ̀.

Ọ̀nà náà jẹ́ ìpele kìíní nìkan

L2TP ń gbé àwọn férémù PPP nínú ọ̀nà tí IPsec dáàbò bo, èyí túmọ̀ sí pé ìjíròrò méjì tí kò gbára lé ara wọn gbọ́dọ̀ ṣàṣeyọrí kí a tó lè darí pákẹ́ẹ̀tì kan. Èyí tí ó wà níta fi hàn pé àwọn ìpẹ̀yà méjèèjì gbà lórí àwọn kọ́kọ́rọ́ àti ìdánimọ̀. Èyí tí ó wà nínú pinnu àwọn àlùfáà ìsopọ̀, bóyá a jẹ́rìí olùlò náà àti àdírẹ́sì tí alábàákẹ́gbẹ́ gbà.

Ìkùnà nínú PPP dà bí ọ̀nà tí ó já ní gbogbo alábàákẹ́gbẹ́ tí ń fi iná ipò kan hàn. Bí a bá kà á sí ìṣòro ọ̀nà, ó máa ń yọrí sí àtúnṣe kọ́kọ́rọ́, àtúnbẹ̀rẹ̀ àwọn iṣẹ́ àti nígbẹ̀yìn ìyípadà àṣírí tí wọ́n pín tí kò tíì ṣe àṣìṣe rí. Ìyàtọ̀ tí ó wúlò kò níye: bí pàṣípàrọ̀ pẹ̀lú ẹlẹgbẹ́ bá parí tí alábàákẹ́gbẹ́ sì lọ sí ìbéèrè orúkọ olùlò tàbí ìpele ìjẹ́rìí, ọ̀nà náà wà ní ipò dáadáa. Ohun gbogbo lẹ́yìn ibi yẹn jẹ́ ti PPP.

Ka ìpele ìkẹyìn tí ó ṣàṣeyọrí

Tẹ̀lé àkọsílẹ̀ náà lọ síwájú kí o sì dúró ní ìpele kìíní tí kò parí. LCP lọ kìkìní, lẹ́yìn náà ìjẹ́rìí, lẹ́yìn náà IPCP fún àwọn àlùfáà IPv4.

sudo journalctl -u xl2tpd -b --no-pager | tail -n 40
sudo journalctl -b --no-pager | grep -i -E 'pppd|lcp|chap|ipcp'
ip -4 address show ppp0

Àkókò LCP tí ó tán túmọ̀ sí pé àwọn ìpẹ̀yà méjèèjì kò gbà lórí àwọn àṣàyàn ìsopọ̀ ìpìlẹ̀ rí, èyí kì í ṣe ọ̀rọ̀ ìgbàlé búburú ṣùgbọ́n àìbáramu profáìlì tàbí ètò ìsopọ̀ inú tí a dí. Ìkọ̀sílẹ̀ ìjẹ́rìí tí ó hàn gbangba jẹ́ ọ̀nà òdìkejì: ìsopọ̀ náà gòkè, ẹ̀ka kan sì kọ àwọn ẹ̀rí. Àkókò IPCP tí ó tán lẹ́yìn ìjẹ́rìí tí ó ṣàṣeyọrí ń tọ́ka sí àwọn àkójọ àdírẹ́sì tàbí ìlànà olùpèsè. Ọ̀kọ̀ọ̀kan wọn ní ẹni tí ó ni àti àtúnṣe ọ̀tọ̀ọ̀tọ̀, ìdí nìyẹn tí ìpele fi ṣe pàtàkì ju ọ̀rọ̀ àṣìṣe ìkẹyìn.

Fi àpẹẹrẹ àkọsílẹ̀ náà pamọ́ pẹ̀lú orúkọ ìpele nínú tíkẹ́ẹ̀tì. Ìrù tí a fi lẹ̀ láìsí ààlà ìpele ń pe olùkàwé tó kàn láti díbọ́n, àti díbọ́n níbí ń gba wákàtí kan.

Àdéhùn láàárín alábàákẹ́gbẹ́ àti olùpèsè

Àwọn ìpẹ̀yà méjèèjì gbọ́dọ̀ gba ọ̀nà ìjẹ́rìí kan náà, profáìlì tí a fi pamọ́ sì lè béèrè èyí tí olùpèsè ti yọ kúrò ní ìdámẹ́rẹ̀ẹ̀rin tó kọjá. Àwọn ìgbékalẹ̀ tí a ń ṣàkóso tún fi ẹ̀ka olùpèsè pamọ́, níbẹ̀ ni a sábà máa ń kọ ìdí ìkọ̀sílẹ̀ sí olùlò dípò ẹ̀rọ.

Mú ọ̀nà kan tí a ṣe àtìlẹ́yìn ṣiṣẹ́ dípò gbogbo àṣàyàn àtijọ́, nítorí alábàákẹ́gbẹ́ tí ó ń fi ọ̀nà márùn-ún hàn ń fi èyí tí ó kùnà pamọ́. Béèrè lọ́wọ́ alábòójútó ìlànà ẹ̀ka olùpèsè àti ìkọ̀sílẹ̀ gbélé, èyí kò béèrè pé ẹnikẹ́ni gbé ọ̀rọ̀ ìgbàlé jáde. Ọ̀nà àtijọ́ tí a mú ṣiṣẹ́ láti gba alábàákẹ́gbẹ́ kan là máa ń tàn kálẹ̀ sí gbogbo profáìlì tí ó dà fáìlì náà.

Ṣàyẹ̀wò àdírẹ́sì, kì í ṣe ìwọlé

Ìwọlé tí ó parí kì í ṣe ìpàdé tí a lè lò. IPCP ń jíròrò àdírẹ́sì inú, àkójọ tí ó tán tàbí ìlànà tí ó kọ alábàákẹ́gbẹ́ lè ṣì fi ọ̀nà tí ó so mọ́ ẹ̀ sílẹ̀ láìsí nǹkan kan láti darí.

ip -4 address show ppp0
ip route get 10.52.9.1
ping -c 2 10.52.9.1

Ṣàyẹ̀wò àdírẹ́sì inú kìkìní, lẹ́yìn náà ọ̀nà àti olùyẹ̀tọ́fẹ́mí fún ohun àmúṣọrọ̀ tí o nílò gan-an. Àdírẹ́sì inú kì í ṣe ojú ìjáde gbogbogbò tí ojú-òpó ayélujára ń ròyìn, àti dído méjèèjì pọ̀ ń rán àwọn ènìyàn lọ wá ìjáde tí kò sí. Dán ohun àmúṣọrọ̀ àdáni wò pẹ̀lú àdírẹ́sì kí o tó dán án wò pẹ̀lú orúkọ, kí a má bàa kà ìkùnà DNS sí ìkùnà ìdarí.

Kọ ìpele, ọ̀nà àti àdírẹ́sì sínú àkọsílẹ̀ kan kí o sì fi ọjọ́ kún un. Bí àkọsílẹ̀ kan náà bá kùnà lẹ́ẹ̀kan sí i lẹ́yìn oṣù kan, àkọsílẹ̀ yẹn ni ìyàtọ̀ láàárín àyẹ̀wò ìṣẹ́jú márùn-ún àti ìwádìí tuntun. Àwọn ìkùnà ní àwọn ìpele ọ̀tọ̀ọ̀tọ̀ jẹ́ ìṣẹ̀lẹ̀ ọ̀tọ̀ọ̀tọ̀, kódà bí alábàákẹ́gbẹ́ bá fi àpótí ìjíròrò kan hàn.