Dé klianti IKEv2 ní IP àrà tí wọ́n yàn fún un

Ẹnubodè gbọ́dọ̀ bẹ̀rẹ̀ ìsopọ̀ sí kọ̀mpútà àgbéǹgbé tí ó so mọ́ ọn nípasẹ̀ IKEv2, ní lílo àdírẹ́sì àrà tí wọ́n yàn fún klianti yẹn. Ọ̀nà abẹ́lẹ̀ ṣí, klianti ń dé gbogbo ohun tí ó wà lẹ́yìn ẹnubodè, ṣùgbọ́n ọ̀nà ìdàkejì ṣì ń kùnà. Ìyàtọ̀ yẹn jẹ́ deede: ìlànà tí wọ́n dúnàdúrà rẹ̀ ń ṣàlàyé àwọn àdírẹ́sì tí ó lè sọ̀rọ̀, kì í ṣe ẹgbẹ́ tí ó lè bẹ̀rẹ̀. Nǹkan mẹ́ta gbọ́dọ̀ bára wọn mu kí ìbéèrè tí ẹnubodè bẹ̀rẹ̀ lè ṣiṣẹ́.

Ọ̀nà abẹ́lẹ̀ kò tún àdírẹ́sì orísun ṣe

CHILD SA kan bo orísìí méjì ti àwọn olùyàn ìrìnàjò, ọ̀kan fún ẹgbẹ́ kọ̀ọ̀kan, ó sì gbà ìrìnàjò ní ojú méjèèjì ti orísìí yẹn. Kò sọ ohunkóhun nípa ẹni tí ó ṣí ìpààrọ̀ IKE ní àkọ́kọ́. Ẹnubodè tí ó ti kọ́kọ́ ń gbọ́ fún ọ̀nà abẹ́lẹ̀ lè ṣì fi àkọ́kọ́ pákẹ́tì ohun èlò ránṣẹ́, níwọ̀n ìgbà tí orísun àti ibi tí wọ́n yàn bá wà nínú àwọn olùyàn tí wọ́n ti fi sórí ẹ̀rọ. Nígbà tí ìbéèrè bá jáde láti ojú tí kò tọ́, ó kàn kò yẹ fún ọ̀nà abẹ́lẹ̀.

Pípẹ̀ ọ̀nà sí klianti ṣe pàtàkì, kò sì tó. Ìlànà gbọ́dọ̀ gba orísun tí o ti lò gan-an.

Ka ìlànà tí wọ́n fi sórí ẹ̀rọ, kì í ṣe fáìlì ìṣètò

Bẹ̀rẹ̀ láti inú àjọ tí ó ń ṣiṣẹ́ àti àwọn olùyàn rẹ̀, nítorí pípín tí ó ń yípadà ń pa ohun tí wọ́n fi sórí kẹ́nẹ́ẹ̀lì dà.

ipsec statusall
ip xfrm policy

Ìjáde ipò ń dárúkọ ìsopọ̀, àdírẹ́sì àrà tí wọ́n yàn àti àwọn olùyàn tí ó wà lẹ́gbẹ́ fún ẹni yẹn ní báyìí. Ìdà jáde ìlànà ń fi àwọn olùyàn kan náà hàn gẹ́gẹ́ bí ipò kẹ́nẹ́ẹ̀lì, àti pé ìyẹn ni yíyàn pákẹ́tì ń béèrè lóòótọ́. Fi olùyàn ẹgbẹ́ ẹnubodè wé orísun tí ohun èlò rẹ yóò lò, nítorí àìbáramu ń ṣàlàyé ìkùnà lẹ́sẹ̀kẹsẹ̀. Ka àdírẹ́sì klianti lọ́wọ́lọ́wọ́, kì í ṣe èyí tí ó wà nínú ìpàdé àtẹ̀yìnwá, nítorí VIP tí wọ́n tún yàn ń sọ ìlànà àtijọ́ di asán.

Klianti gbọ́dọ̀ gbọ́ níbi tí pákẹ́tì ti dé

Àní ìlànà pípé pẹ̀lú ń dé ibùdókọ̀ tí ó ti dí nígbà tí iṣẹ́ bá so mọ́ loopback nìkan. Olùgbọ́ gbọ́dọ̀ wà lórí àdírẹ́sì tí wọ́n yàn tàbí lórí àdírẹ́sì ìbílẹ̀ apààyàn.

ss -ltnp 'sport = :9090'
iptables -S INPUT

Àkójọ sọ́kẹ́tì ń fi hàn bóyá ibùdókọ̀ so mọ́ àdírẹ́sì àrà, àwọn ìlànà odi iná sì ń fi hàn bóyá wọ́n gba ìsopọ̀ tuntun láti orísun tí wọ́n dáàbò bò. Ìlànà tí wọ́n kọ fún ìsopọ̀ tí ó ti fìdí ẹsẹ̀ mú kì í gba ìsopọ̀ tí ẹnubodè bẹ̀rẹ̀. Pa ìjẹ́rìí iṣẹ́ fúnra rẹ̀ mọ́, nítorí wíwá nípasẹ̀ ọ̀nà abẹ́lẹ̀ ń fi kìkì irú àwọn nẹ́tíwọ́kì tí pákẹ́tì ti wá hàn. Klianti tí ó wà lẹ́yìn NAT tirẹ̀ kò tíì nílò gbígbé ibùdókọ̀ wọlé, nítorí àwọn ìbéèrè wọ̀nyí ń rìnrìn àjò nínú ọ̀nà abẹ́lẹ̀ tí ó wà.

Dán ọ̀nà tuntun wò lọ́nà àrà

Ìbéèrè tí ó ṣiṣẹ́ láti klianti sí sẹ́bà kì í dán ọ̀nà yìí wò rárá. Ṣe ìbéèrè láti ẹnubodè kí o sì wo ẹ̀gbẹ́ méjèèjì.

ip route get 10.90.0.42 from 192.168.50.1
tcpdump -ni any host 10.90.0.42 and tcp port 9090

Wíwá ọ̀nà ń dáhùn orísun àti ojú tí ẹnubodè yóò lò, ìyẹn sì ni iye tí ìlànà gbọ́dọ̀ gbà. Gbígbà yẹ kí ó fi hàn pé ìbéèrè ń jáde nínú ESP, kì í ṣe bí TCP lásán lórí ojú gbogbogbòò. Lórí klianti, gba ìrìnàjò tí wọ́n ti yọ kóòdù láti jẹ́rìí wíwá àti bóyá iṣẹ́ ti dáhùn. Tí ìbéèrè bá parẹ́ láìsí ESP lórí okùn, fura sí àdírẹ́sì orísun ṣáájú odi iná klianti.

Tún ìdánwò náà ṣe lẹ́yìn pààrọ̀ kọ́kọ́rọ́ tàbí sísopọ̀ mọ́ ẹ̀rọ lẹ́ẹ̀kan sí i, nítorí VIP lè yípadà. Ọ̀nà tí ó ń ṣiṣẹ́ kìkì títí dé ìpàdé tí ó kàn kì í ṣe ọ̀nà tí ó ń ṣiṣẹ́.