Ìdí tí L2TP/IPsec fi nílò UDP 1701 pẹ̀lú IPsec

Àwọn ògiri iná tí ó gba IKE àti ESP láyè ṣùgbọ́n tí kò gba UDP 1701 láyè máa ń ba ìsopọ̀ L2TP jẹ́ ní ọ̀nà tí ó dàbí ìṣòro ẹ̀rí ìdánimọ̀. Ìdí ni pé L2TP jẹ́ ìlànà kejì tí ń rìn nínú ti àkọ́kọ́. IPsec ń gbé ìpàrọ̀ náà, ó sì ń jẹ́rìí rẹ̀, L2TP sì ń ṣe ihò tirẹ̀ lórí UDP 1701, tí àkópọ̀ ìlànà ibilẹ̀ ṣì ní láti fi ránṣẹ́. Mímọ ibi tí orí pákẹ́tì kọ̀ọ̀kan farahàn ń ṣàlàyé ẹ̀rọ wo ló nílò òfin wo.

Ìlànà Méjì, Àwọn Èbúté Méjì

Ìsopọ̀ L2TP/IPsec máa ń lo IKE lórí UDP 500, ìyípadà àdírẹ́sì lórí UDP 4500 níbi tí ìyípadà bá wà, àti ESP gẹ́gẹ́ bí ìlànà IP 50 níbi tí kò sí. L2TP fúnra rẹ̀ jẹ́ ìlànà ihò lórí UDP 1701, ó sì ń ṣiṣẹ́ lẹ́yìn tí IPsec ti jẹ́rìí ẹnìkejì. Àwọn ìlà méjì náà ń kùnà ní ọ̀nà tí ó yàtọ̀, àwọn ìlà àkọsílẹ̀ tí ń ròyìn wọ́n sì ti àwọn ẹ̀ka tí ó yàtọ̀ wá. Àkójọ òfin tí ó bo ìlà àkọ́kọ́ nìkan yóò mú ìsopọ̀ jáde tí yóò ṣe ìdúnàádúrà, tí yóò sì kú ní ìpele ihò.

Àwọn nọ́mbà èbúté ń ṣàpèjúwe ibi ìparí ìgbékalẹ̀, ESP kì í sì í jẹ́ èbúté rárá. Ìdí ni pé ojú-ẹ̀rọ ògiri iná tí ó ń fi òfin TCP àti UDP nìkan lọ kò lè sọ ìlànà IPsec kíkún jáde. Ìlànà 50 gbọ́dọ̀ gba láyè gẹ́gẹ́ bí ìlànà, òfin tí ó kúkú mẹ́nu kan UDP nìkan kò ní í bá a mu rárá.

Ìbò Náà Ni Ó Ṣàlàyé Èbúté Náà

Lórí okun, ìsopọ̀ L2TP/IPsec máa ń fi IKE lórí 500 àti ESP tí a ti bo lórí 4500 hàn. Orí pákẹ́tì UDP 1701 wà nínú ẹrù ààbò, ìdí ni pé gbígbá pákẹ́tì lórí ojú-ẹ̀rọ òde kò ní fi í hàn. Olùgbé ibilẹ̀ ṣì ní láti fi dátàgírámù yẹn ránṣẹ́ sí iṣẹ́ abẹ́lẹ̀ L2TP, ìfiránṣẹ́ sì ń ṣẹlẹ̀ lẹ́yìn ìyọ́kúrò nínú ìbò. Nítorí náà òfin 1701 jẹ́ ti ògiri iná ibùdó fúnra rẹ̀, kódà tí ẹ̀rọ aárín kankan kò bá rí èbúté náà.

Ìtò ìṣiṣẹ́ ni ó ṣàlàyé ọ̀pọ̀ jùlọ ìdàrúdàpọ̀. Tí àkópọ̀ ìlànà bá lo ìlànà IPsec kí ó tó lo àlẹ̀mọ́ olùgbé, a máa ń ba pákẹ́tì L2TP tí a ti yọ́ kúrò nínú ìbò mu gẹ́gẹ́ bí UDP 1701; tí ìtò bá yí padà, àwọn èbúté òde ni àkójọ òfin máa ń rí. Àwọn ìhùwàsí méjèèjì wà nínú ìṣe, ìdí ni pé àkójọ òfin kan náà máa ń dàbí ẹni tí ó ń ṣiṣẹ́ lórí ojú-ẹ̀rọ kan, tí yóò sì kùnà lórí òmíràn.

Yẹ Ònà Náà Wò Lẹ́sẹẹsẹ

Kọ́kọ́ gba pákẹ́tì lórí ojú-ẹ̀rọ òde, kí o sì jẹ́rìí pé IKE àti ESP tí a ti bo ń lọ sẹ́yìn àti síwájú. Lẹ́yìn náà yẹ àwọn olùka ògiri iná ibilẹ̀ wò fún ìrìnàjò tí a ti yọ́ kúrò nínú ìbò. Ìtò náà ṣe pàtàkì, nítorí gbígbá pákẹ́tì tí kò fi kankan hàn túmọ̀ sí pé ìṣòro náà wà ní ojú-ẹ̀rọ òke olùgbé.

sudo tcpdump -ni eth0 'udp port 500 or udp port 4500'
sudo nft list ruleset | grep -i -A2 1701
sudo ss -lunp | grep 1701

Gbígbá pákẹ́tì náà jẹ́rìí ìlà àkọ́kọ́ ti ìpàrọ̀, ó sì fi hàn bóyá ẹnìkejì ń dáhùn. Àkọsílẹ̀ òfin fi hàn bóyá òfin 1701 wà, àti ibi tí ó wà ní ìbámu pẹ̀lẹ́ òfin ìsọ̀lẹ̀kùù kankan. Àkọsílẹ̀ sókẹ́ẹ̀tì jẹ́rìí pé iṣẹ́ abẹ́lẹ̀ L2TP ti so mọ́, ó sì ń gbọ́, èyí sì yọ iṣẹ́ tí kò bẹ̀rẹ̀ rárá kúrò. Ka àwọn mẹ́tẹ̀ẹ̀ta kí o tó yí òfin kan padà, nítorí olùgbọ́ tí kò sí àti èbúté tí a yọ́ kúrò máa ń mú ẹ̀dùn kan náà wá lọ́dọ̀ olùmúlò.

Ohun Tí Ṣíṣàyẹ̀wò Èbúté Kò Lè Fi Hàn

Ṣíṣàyẹ̀wò UDP 1701 láti òde sí ẹ̀rọ olùpèsè tí a tò dáadáa kì í fi nǹkan hàn, ìyẹn sì ni èsì tí a retí. A kò fi èbúté náà hàn sí íńtánẹ́ẹ̀tì; a máa ń dé ọ̀dọ̀ rẹ̀ lẹ́yìn tí IPsec ti jẹ́rìí ẹnìkejì nìkan. Mímú èsì tí ó ti sé kún náà gẹ́gẹ́ bí àṣìṣe yóò mú èbúté tí ó yẹ kí ó wà ní títì kan ṣí. Ṣíṣàyẹ̀wò náà kò lè wò inú ihò náà, bẹ́ẹ̀ ni kò lè rí ìrìnàjò ohun èlò.

Dípò bẹ́ẹ̀, dán wò pẹ̀lú olùmúlò gidi, kí o sì ka ìpele tí ó dé. Tí ìsopọ̀ bá ṣe ìdúnàádúrà tí ó sì dúró, iṣẹ́ abẹ́lẹ̀ L2TP tàbí àlẹ̀mọ́ ibilẹ̀ ni a fẹ̀sùn kan; tí kò bá ṣe ìdúnàádúrà rárá, àwọn èbúté òde ni. Pípín kan náà yọ ọ̀pọ̀ jùlọ ìfọ̀rọ̀wérọ̀ nípa òfin tí a yẹ kí a fi kún kúrò, ìpín ìlànà sì mú kí ó ṣeé ṣe láti sọ tẹ́lẹ̀ dípò kí ó jẹ́ àdììtú.