Score:0

สตช.เคลียร์ปัญหาจราจร

ธง kr

ฉันมี Debian 11 VM จำนวน 2 เครื่องที่เชื่อมต่อกับเครือข่ายภายในบน VirtualBox (ดูแผนภาพด้านล่าง) VM ทั้งสองมีอินเทอร์เฟซเครือข่าย 2 อินเทอร์เฟซ (อินเทอร์เฟซฝั่งอุโมงค์และเครือข่ายส่วนตัว) ฉันติดตั้ง Strongswan บนทั้งสองเครื่องและตั้งค่าอุโมงค์พื้นฐานที่ใช้ PSK ระหว่างทั้งสอง ไม่มีการกำหนดค่าเพิ่มเติม (ไม่มีการติดตั้ง FW เป็นต้น)

อุโมงค์ขึ้นแล้ว ในตอนแรก เมื่อส่ง Ping จาก 192.168.1.1 ไปยังอีกฝั่งของอุโมงค์ ฉันมี คำขอ ICMP ข้อความธรรมดา และ ก เข้ารหัสคำตอบ ESP บน tcpdump (ping ทำงานอยู่) สิ่งเดียวกันนี้เกิดขึ้นเมื่อฉันเริ่ม ping จากอีกด้านหนึ่ง

จากนั้น ด้วยเหตุผลในการทดสอบ ฉันตั้งค่าเกตเวย์เริ่มต้นของแต่ละเครื่องให้เป็นอินเทอร์เฟซช่องสัญญาณ (ดังนั้นสำหรับเครื่อง A, 10.0.50.1 คือ GW) อย่างไรก็ตาม ตอนนี้ฉันมีไฟล์ แพ็คเก็ต ESP ขาออก, ก ล้างคำขอ ICMP และ ตอบกลับ ESP ที่เข้ามา (ping ทำงานอีกครั้ง)...

ไม่สามารถให้ข้อมูลมากเกินไปเกี่ยวกับไฟล์ แต่ฉันสงสัยว่ามันเป็นข้อผิดพลาดพื้นฐานที่ทราบในการกำหนดค่าหรือไม่ ดูเหมือนว่าไม่มีใครบนอินเทอร์เน็ตที่มีปัญหานี้ ซึ่งเป็นเรื่องที่น่าแปลกใจสำหรับฉัน

ขอบคุณ

แผนภาพเครือข่าย

cn flag
หากจะเป็นประโยชน์หากคุณระบุว่าโฮสต์/อินเทอร์เฟซใดที่คุณเรียกใช้ tcpdump อย่างไรก็ตาม คุณได้อ่าน [รายการในคำถามที่พบบ่อยของ strongSwan](https://wiki.strongswan.org/projects/strongswan/wiki/FAQ#Capturing-outbound-plaintext-packets-with-tcpdumpwireshark) แล้วหรือยัง
elfamosomojito avatar
kr flag
ฉันเรียกใช้ tcpdump บนอินเทอร์เฟซ IPsec (10.0.50.1 หรือ 10.0.80.1) เพื่อตรวจสอบว่าแพ็คเก็ตได้รับการเข้ารหัสอย่างถูกต้อง หากฉันเข้าใจถูกต้อง นี่เป็นพฤติกรรมปกติหรือไม่
cn flag
หากคุณเห็นแพ็กเก็ตข้อความธรรมดาขาเข้าหลังจากแพ็กเก็ต ESP ขาเข้า แสดงว่าใช่
elfamosomojito avatar
kr flag
ฉันทำการทดสอบเพิ่มเติม ฉันเปิดใช้งาน ufw เพื่ออนุญาตเฉพาะพอร์ต 500 และ 4500 udp ใน 10.0.80.1 เมื่อส่ง Ping จาก 192.168.1.1 เป็น 172.16.50.1 (และจับที่ 10.0.80.1) ฉันเห็นแพ็คเก็ต ESP ขาเข้า แต่ไม่มีคำตอบ และ ping เป็น NOK เมื่อฉันปิดการใช้งาน ufw การ ping ก็โอเค หากฉันจำไม่ผิด ping ควรได้รับการเข้ารหัสและใช้งานได้ ...

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา