L2TP/IPsec ń sopọ̀ lórí nẹ́tíwọ́kì kan, ó sì ń kùnà lórí òmíràn

Kọ̀mpútà kan náà, profáìlì kan náà àti ọ̀rọ̀ ìpamọ́ kan náà ń ṣiṣẹ́ ní ilé kan, wọ́n sì ń kùnà ní òmíràn. Ìfiwé yẹn ni ẹ̀rí tó wúlò jùlọ nínú tíkẹ́ẹ̀tì, ó sì sábà jẹ́ ohun àkọ́kọ́ tí a ń sọnù. Láàárín nẹ́tíwọ́kì ìwọlé méjì, ìpààrọ̀ máa ń gba ìtumọ̀ àdírẹ́sì mìíràn, àwọn àlẹ̀mọ́ mìíràn àti àwọn olùrànlọ́wọ́ router mìíràn. Lílo kọ̀mpútà náà gẹ́gẹ́ bí ó ti wà, kí a sì yí nẹ́tíwọ́kì nìkan padà, ni ọ̀nà láti wá ìmọ̀ èwo nínú àwọn wọ̀nyí ló ṣe pàtàkì.

Fi kọ̀mpútà náà múlẹ̀ kí o tó fi nẹ́tíwọ́kì wé

Má ṣe yí ohunkóhun padà lórí ẹ̀rọ náà títí tí ìwọ yóò fi ní àkọsílẹ̀ ìṣẹ̀lẹ̀ tó ń ṣiṣẹ́: ẹ̀dà kọ̀mpútà, àkóónú profáìlì, orúkọ sáfà àti àkókò ìsopọ̀ tó ṣàṣeyọrí. Lẹ́yìn náà, tún ìkùnà náà ṣe ní nẹ́tíwọ́kì kejì nínú ìpàdé kan náà, kí ipò kọ̀mpútà náà lè jẹ́ bíi ti ara wọn. Profáìlì tí a ṣàtúnṣe láàárín àwọn ìgbìyànjú méjèèjì máa ń sọ ìfiwé náà di asán. Èròǹgbà ni oníṣẹ́ kan ṣoṣo, oníṣẹ́ yẹn sì ni nẹ́tíwọ́kì.

Kọ́kọ́ jẹ́rìí ìwọlé íńtánẹ́ẹ̀tì déédéé lórí nẹ́tíwọ́kì tó ń kùnà, pẹ̀lú portal àlejò bí ó bá wà. Portal tí a kò tíì kún rí ń mú àkókò ìdúró jáde tó dà bíi tunnel tí a ṣe àlẹ̀mọ́, ìṣàyẹ̀wò yẹn sì gba ìṣẹ́jú kan.

Ìpele mẹ́rin, ọ̀rọ̀ àṣìṣe mẹ́rin tó yàtọ̀

Ìsopọ̀ L2TP/IPsec ń gba ìpele mẹ́rin, àti RFC 3193 ṣàlàyé ètò tó so àwọn méjì àkọ́kọ́ pọ̀. Ìjíròrò IKE ni ibi tí ọ̀nà tí a ṣe àlẹ̀mọ́ ti ń mú àkókò ìdúró tó dákẹ́ jáde. Ìjẹ́rìí IPsec ni ibi tí àìbáramu ìwé-ẹ̀rí tàbí kọ́kọ́rọ́ tí a pín tẹ́lẹ̀ ti ń mú ìkọ̀sílẹ̀ tó ṣe kedere jáde ní ààbò. Ìṣètò tunnel L2TP ni ibi tí ẹgbẹ́ ààbò tí a ti dá sílẹ̀ ṣì lè má darí ibi kankan, ìwọlé PPP sì ni ibi tí ẹ̀rí ìdánimọ̀ tí kò tọ́ ti ń mú ìkùnà tó hàn kedere jáde nígbẹ̀yìn. Ka àkọsílẹ̀ fún ìpele tó dúró, kì í ṣe fún ìlà tó gbẹ̀yìn tí a tẹ̀ jáde.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

Àkọsílẹ̀ strongSwan fi hàn bóyá ìpààrọ̀ IKE dé ìmọ̀ràn kan àti bóyá alábàákẹ́gbẹ́ náà dáhùn rárá, èyí tó ya ìsúnmọ́ mọ́ ìlànà. Àkọsílẹ̀ xl2tpd ń bẹ̀rẹ̀ níbi tí IPsec ti parí, nítorí náà ẹgbẹ́ ààbò tí a dá sílẹ̀ tí kò ní ohunkóhun nínú àkọsílẹ̀ yẹn ń tọ́ka sí ìpele L2TP. Ìbéèrè ọ̀nà ń jẹ́rìí pé kọ̀mpútà náà ń ránṣẹ́ sí àdírẹ́sì sáfà tí ìwọ rò, èyí tó mú ìdáhùn DNS tó ti pẹ́ tí a jogún láti nẹ́tíwọ́kì tẹ́lẹ̀. Papọ̀, àwọn àbájáde mẹ́ta náà dárúkọ ìpele kan dípò àpẹẹrẹ àìsàn.

Fi ìjìn NAT àti ìhùwàsí olùrànlọ́wọ́ wé

Ìrékọjá NAT ń gbé ìrìnàjò tí a dáàbò bò lọ sí ìkópamọ́ UDP nígbà tí a bá rí ìtumọ̀, nítorí náà àwọn nọ́mbà ibùdó tó ń gbé ìpàdé tó ń ṣiṣẹ́ lè yàtọ̀ sí àwọn tó wà nínú àwòrán tó dúró. Gbígbà àpòpọ̀ ìṣètò kan láàyè kò fi ohunkóhun hàn nípa ìyókù ìpààrọ̀ náà, àti ṣíṣe àyẹ̀wò ibùdó láti òde kò lè sọ fún ọ bí alábàákẹ́gbẹ́ náà ṣe ń bá ìrìnàjò tí a jẹ́rìí tó tọ́ lò. Ìpele ìtumọ̀ kejì tún yí àwòrán náà padà, nítorí pé ìdàpọ̀ náà wà ní ìlọ́po méjì báyìí, ó sì ń parí lórí àwọn ìtòlẹ́sẹẹsẹ méjì tó yàtọ̀. Ìtumọ̀ ní ìpele olupèsè iṣẹ́ lórí ìsopọ̀ alágbèéká ni ìdí tó wọ́pọ̀ tí profáìlì ọ́fíìsì tó ń ṣiṣẹ́ fi ń kùnà lórí hotspot fọ́nù.

Àwọn olùrànlọ́wọ́ router yàtọ̀ bíi ti nẹ́tíwọ́kì. Àwọn firmware kan ń dá ìpààrọ̀ náà dúró, wọ́n sì ń tún un kọ, àwọn mìíràn kàn ń dáwọ́ ìjùlọ́wọ́ rẹ̀ dúró, àwọn mìíràn sì ń lo ìṣètò náà ní ipò àtijọ́ nìkan. Ka àpèjúwe firmware fúnra rẹ̀ nípa àpótí ìṣàyàn, níbi tí ipò ìbáramu bá sì wà, dán an wò gẹ́gẹ́ bí ìyípadà kan tí a mọ̀ọ́mọ̀ ṣe dípò mẹ́ta lẹ́ẹ̀kan.

Kọ̀mpútà tó jáde, sáfà tó wọlé: ìṣòro méjì tó yàtọ̀

Kọ̀mpútà tó jáde àti sáfà tó wọlé nílò ìsúnmọ́ orí òkè tó yàtọ̀, àti ẹ̀yà ìrékọjá tó ń ràn àkọ́kọ́ lọ́wọ́ kò ṣe ohunkóhun fún èkejì. Router ilé tó ń jẹ́ kí kọ̀mpútà dé gáètì èkèé kò gbà àwọn ìsopọ̀ tó wọlé sí sáfà tó wà lẹ́yìn rẹ̀ nípa èyí. Pípa àwọn méjèèjì pọ̀ ń rán ọ lọ wá ìfọ̀nà ibùdó tí kò tíì jẹ́ ìṣòro rí. Sọ ipa tí ẹ̀rọ tó ń kùnà ń kó kí o tó fi ohunkóhun wé.

Lẹ́yìn ìyípadà tí a tìlẹ́yìn, tún ìsopọ̀ kan náà ṣe, kí o sì kọ ìpele tí ó dé. Pa profáìlì tó ń ṣiṣẹ́ àti àkọsílẹ̀ nípa nẹ́tíwọ́kì tó ń kùnà mọ́ pọ̀, má ṣe tún àwọn ẹ̀rí ìdánimọ̀ ṣètò, má sì ṣe tún kọ̀mpútà náà fi sórí iṣẹ́, nítorí pé ìyẹn ń sọnù ẹ̀rí tí a fi ìfiwé náà kọ́.