Àkókò L2TP tí ó tán ní Ubuntu 22.04: àṣìṣe ojú-ọ̀nà xl2tpd

Tábìlì ojú ẹrọ fi ìsopọ̀ tí ń lọ lọ́wọ́, IPsec kéde àṣeyọrí, ṣùgbọ́n ojú-ìsopọ̀ PPP kò farahàn rárá. Nínú àkọsílẹ̀ ẹrọ, nọ́mbà ojú-ọ̀nà kan náà ń tún ṣe títí ìgbìyànjú yóò fi parí àkókò lórí UDP 1701. Kí o tó ṣàtúnṣe kọ́kọ́rọ́ tí a pín tẹ́lẹ̀ tàbí ìṣètò olùpèsè, dámọ̀ ìrísí yìí: lórí Ubuntu 22.04 ó sábà jẹ́ ìpadàsẹ́yìn àpò ní xl2tpd, olùpèsè sì tọ́ ní gbogbo àkókò.

Kí ni báàlì méjì àkọsílẹ̀ tí ń tún ṣe sọ fún ọ

Ìpàdé tí ó kùnà ń tẹ ìlà méjì ní àkókò déédé: ẹ̀dá ìsètò kò rí ojú-ọ̀nà fún ìfiránṣẹ́ ìṣàkóso tí ń bọ̀, lẹ́yìn náà ó da àwọn ìdánimọ̀ ìpè àti ojú-ọ̀nà tí a fi fún un. Lẹ́yìn náà òǹkà ìgbìyànjú tún padà dé òpin rẹ̀, ìsopọ̀ sì pa dé pẹ̀lú àkókò tí ó tán ní ibùdó 1701. Àwọn àdírẹ́sì àti ìdánimọ̀ kò ṣe pàtàkì; ìrísí ni ó ṣe pàtàkì. IKE parí, ìrìn àjò ìṣàkóso L2TP dé, ẹ̀dá ìsètò kò sì lè so ó mọ́ ojú-ọ̀nà tí ó ti dá tẹ́lẹ̀.

Nítorí náà àṣìṣe wà láàrin ìṣàkóso L2TP àti PPP. Kò sí nǹkan tí a ti dán nípa àṣírí, àwọn àṣàyàn PPP tàbí ẹ̀ka àjọ̀dún jíjìnnà.

Jẹ́rìí pé IPsec ṣàṣeyọrí ní tòótọ́

Ìwádìí méjì ya èyí kúrò nínú ìṣòro ẹ̀rí ìdánimọ̀, méjèèjì sì gbọ́dọ̀ wà kí a tó yí àpò kankan padà.

ipsec status
journalctl -u strongswan --since "5 min ago" | grep -i "shared key"

Ìjáde ipò ṣe àkójọ ìsopọ̀ àti ipò rẹ̀, ojú-ọ̀nà tí ó ti dá dúró sì túmọ̀ sí pé ìpele kìíní àti kejì ti parí. Ìlà àkọsílẹ̀ nípa kọ́kọ́rọ́ tí a pín tí ó sọnù ń tọ́ka sí àṣírí nìkan, nítorí náà dúró kí o sì tún un ṣe kọ́kọ́. Nígbà tí IPsec ti dúró tí àkókò L2TP sì ṣì ń farahàn, ẹ̀dá ìsètò ni afurasi tí ó kù. Tọ́jú àwọn ìlà pàtó láti ìgbìyànjú kan dípò gbogbo ọjọ́ ìgbìyànjú.

Ṣàyẹ̀wò àkọ́kọ́ ìkọ́ xl2tpd, kì í ṣe orúkọ ìtúsílẹ̀

Ìkọ́ jammy ti Ubuntu fún xl2tpd 1.3.16 mú ìmúdára àkókò ìsopọ̀ ṣiṣẹ́, èyí tí ó ṣẹ́ ìtúpalẹ̀ ìdánimọ̀ ojú-ọ̀nà nínú ìdáhùn SCCRP ti olùpèsè. Ẹ̀dá ìsètò lẹ́yìn náà da àwọn àpò ìṣàkóso fún ojú-ọ̀nà tí òun fúnra rẹ̀ dá. Ìlà ẹ̀yà-ìtẹ̀ ṣe pàtàkì ju orúkọ ìpínlẹ̀ lọ.

dpkg -l xl2tpd
apt policy xl2tpd
apt-mark showhold

Àpò tí a tún ṣe ni 1.3.16-1ubuntu0.1, nítorí náà ìkọ́ láìsí ìfikún yẹn wà ṣáájú àtúnṣe. Ìjáde ìlànà fi hàn irú olùdíje tí ìgbéga yóò gbé kalẹ̀, àkójọ ìdádúró sì ṣàlàyé ìdí tí àtúnṣe kò fi dé. Níbi tí àpò wà, gbé e ró kí o sì tún so mọ́ nípasẹ̀ profáìlì deede dípò àtúnṣe àwọn fáìlì ní ọwọ́. Má ṣe kọ́ àwọn mọ́dùùlì lẹ́ẹ̀kan sí, má sì ṣe yí àṣírí padà nígbà tí ìkọ́ àtijọ́ ṣì wà.

Ṣàyẹ̀wò PPP lẹ́yìn ìyípadà

Ìgbéga tí ó ṣàṣeyọrí ni a fi ẹ̀rí hàn ní ìpele tí ó ti ṣẹ́. Ṣàyẹ̀wò pé PPP gòkè, kì í ṣe pé àmì náà yí padà nìkan.

ip -4 addr show ppp0
ip route | grep ppp

Àkójọ ojú-ìsopọ̀ gbọ́dọ̀ fi àdírẹ́sì ìbílẹ̀ àti ti ẹlẹ́gbẹ́ hàn, tábìlì ọ̀nà gbọ́dọ̀ gbé àwọn ìpilẹ̀ ojú-ọ̀nà. Àkọsílẹ̀ ẹrọ gbọ́dọ̀ fi hàn pé a gba ojú-ọ̀nà náà àti pé pppd ń kéde àwọn àdírẹ́sì méjèèjì, láìsí àwọn ìlà ojú-ọ̀nà-kò-rí tí ń tún ṣe. Tí PPP bá gòkè tí ìrìn àjò sì ṣì kùnà, wo ìtọ́sọ́nà tàbí MTU lẹ́yìn náà, nítorí ìpele L2TP ti parí iṣẹ́ rẹ̀. Kọ ẹ̀yà-ìtẹ̀ àpò tí ń ṣiṣẹ́ sínú àwọn àkọsílẹ̀ ẹrọ, kí àtúnfiṣẹ́múlẹ̀ ọjọ́ iwájú má ba à dá ìkọ́ tí ó ṣẹ́ padà.

Níbi tí àpò tí a tún ṣe kò sí, àwọn àbá tí a kọ sílẹ̀ ni ìkọ́ ìbílẹ̀ láti orísun 1.3.16 tàbí 1.3.17, ìyípadà sí kl2tpd, tàbí ìsọ̀kalẹ̀ tí a fi àmì sí. Ọ̀kọ̀ọ̀kan ní iye ìtọ́jú tí ó yẹ kí a kọ sílẹ̀.