PfSense Fedora L2TP VPN dừng lưu lượng truy cập khi truy cập HTTP

Sonu Jaiswal

12:24, 03/12/2022

Tôi đã định cấu hình L2TP VPN trên PfSense 21.05-RELEASE (amd64) và fedora 33 với tư cách là máy khách, sau khi VPN được kết nối, tôi có thể ping máy chủ từ xa nhưng ngay khi tôi buộc phải nhấn vào luồng lưu lượng truy cập trang web HTTP (google.com) của VPN sẽ dừng lại Trong kết xuất TCP có thể thấy lưu lượng truy cập đi nhưng không có lưu lượng truy cập đến nào quay lại sau yêu cầu HTTP cũng đã kiểm tra tường lửa PfSense không có giọt ở đó và chuyển lưu lượng truy cập trở lại máy khách nhưng máy khách bằng cách nào đó làm giảm lưu lượng

tcpdump: chặn đầu ra dài dòng, sử dụng -v[v]... để giải mã giao thức đầy đủ

nghe trên ppp0, LINUX_SLL kiểu liên kết (Linux cook v1), ảnh chụp nhanh dài 262144 byte

14:10:37.880312 IP fedora > b.resolvers.Level3.net: ICMP echo request, id 25, seq 1, độ dài 64

14:10:38.046771 IP b.resolvers.Level3.net > fedora: ICMP echo reply, id 25, seq 1, length 64

14:10:38.880819 IP fedora > b.resolvers.Level3.net: ICMP echo request, id 25, seq 2, độ dài 64

14:10:39.047254 IP b.resolvers.Level3.net > fedora: ICMP echo reply, id 25, seq 2, length 64

14:10:41.270579 IP fedora.57206 > 10.200.0.1.hostmon: Flags [S], seq 1682601984, win 65280, tùy chọn [mss 1360,nop,nop,sackOK,nop,wscale 7,tfo cookiereq,nop,nop] , chiều dài 0

14:10:46.315439 IP fedora.57208 > 10.200.0.1.hostmon: Flags [S], seq 324093924, win 65280, tùy chọn [mss 1360,nop,nop,sackOK,nop,wscale 7,tfo cookiereq,nop,nop] , chiều dài 0

14:10:46.315486 IP fedora.57210 > 10.200.0.1.hostmon: Flags [S], seq 448269744, win 65280, tùy chọn [mss 1360,nop,nop,sackOK,nop,wscale 7,tfo cookiereq,nop,nop] , chiều dài 0

14:10:50.589777 IP fedora.55422 > 82.221.107.34.bc.googleusercontent.com.http: Flags [.], ack 1, win 508, độ dài 0

14:10:50.589793 IP fedora.55420 > 82.221.107.34.bc.googleusercontent.com.http: Flags [.], ack 1, win 508, độ dài 0

14:10:50.627891 IP 82.221.107.34.bc.googleusercontent.com.http > fedora.55420: Flags [.], ack 1, win 265, chiều dài 0

14:10:50.627904 IP 82.221.107.34.bc.googleusercontent.com.http > fedora.55422: Flags [.], ack 1, win 261, chiều dài 0

0 + 0

pfsense

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: PfSense Fedora L2TP VPN stop traffic flow on HTTP hit

TH: PfSense Fedora L2TP VPN หยุดการรับส่งข้อมูลเมื่อเข้าชม HTTP

RO: PfSense Fedora L2TP VPN oprește fluxul de trafic la accesarea HTTP

RU: PfSense Fedora L2TP VPN останавливает поток трафика при попадании HTTP

VI: PfSense Fedora L2TP VPN dừng lưu lượng truy cập khi truy cập HTTP

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.