Azure IP axın yoxlaması icazə verildiyini deyir, amma VPN yenə də işləmir

Sayt-sayt tunel qoşulub, VM sağlamdır, lokal müştəri heç nə almır. Network Watcher-i açıb IP axın yoxlamasını işə salırsınız və o, Access allowed deyir, buna görə bileti VPN problemi kimi bağlayırlar. Bu nəticə göründüyü kimi deyil, çünki IP axın yoxlaması təsvir etdiyiniz axın üçün təhlükəsizlik qaydalarını qiymətləndirir və Azure-un lokal prefiksinizə marşrutu olub-olmadığını heç vaxt yoxlamır.

Filtrləmə sualı ilə marşrutlaşdırma sualı ayrıdır və Network Watcher onlara müxtəlif alətlərlə cavab verir. Hansını soruşduğunuzu bilmək diaqnozun çox hissəsidir.

IP axın yoxlaması əslində nə qərarlaşdırır

IP axın yoxlaması VM, şəbəkə interfeysi, istiqamət, beşlik dəyərlər və protokol götürür, sonra həmin axın üçün NSG və təhlükəsizlik administratoru qaydası qərarını bildirir. TCP və UDP üzərində işləyir, ona görə ICMP qayda testi deyil və bloklanmış ping xidmətiniz haqqında heç nə sübut etmir. Ona təxmini deyil, real axını verin. Lokaldan verilənlər bazası portuna gələn daxil olan bağlantı, VM-in başlatdığı çıxan bağlantıdan fərqli təsvirdir.

Şlüz ünvanları çevirirsə, qiymətləndirdiyiniz sərhədə çatan mənbə ünvanını istifadə edin, müştəri konfiqurasiyasındakını yox. Nəticəni olduğu kimi oxuyun da. Access allowed o deməkdir ki, filtr qatı paket gəlsəydi onu buraxardı və başqa heç nə.

Bunun sizə deyə bilmədiyi şey Azure-un seçdiyi marşrut, qonaq firewall-unun portu buraxıb-buraxmadığı və ya hər hansı bir şeyin dinləyib-dinləmədiyidir. Bunlar başqa qatlarda yaşayır.

Növbəti hop və effektiv marşrutlar nə əlavə edir

Növbəti hop yönləndirmə sualına cavab verir: bu təyinat üçün Azure hansı növbəti hop tipini seçir, hansı ünvanda, hansı marşrut cədvəlindən. Effektiv marşrutlar NIC-in əslində nəyə sahib olduğunu sadalayır. İkisini də işə salın və yaşıl IP axın yoxlamasının boş qoyduğu Azure tərəfi yolunu alın.

Microsoft-un IP axın yoxlaması icmalı filtrləmə əhatəsini birbaşa göstərir, növbəti hop və marşrut diaqnostikası səhifələri isə yönləndirmə tərəfini əhatə edir. Tapıntını yazarkən düzgün səhifəni sitat gətirin.

Əmrlər qabıqdan işə salmaq üçün kifayət qədər qısadır. az network nic show-effective-route-table interfeysə tətbiq olunan marşrutları sadalayır. az network watcher show-next-hop mənbə və təyinatla seçilmiş hopu qaytarır. Sizi maraqlandıran prefiksi həmin cədvəllə müqayisə edin, sonra hansı girişin qalib gəldiyini təsdiqləyin.

Qayıdış yolunu VM NIC-dən gəzin

Bunu hədəf VM-in NIC-indən, lokal müştəri prefiksi üçün edin, internet üçün yox. Qayıdış yolu sayt-sayt nasazlıqlarının gizləndiyi yerdir, çünki tunel statusu yoxlaması yalnız təhlükəsizlik assosiasiyalarının qalxdığını bildirir.

Gözlənilən marşrut yoxdursa, şlüz konfiqurasiyasının verdiyi uzaq prefiksləri, VNet bağlantı dizaynını və hər hansı marşrut yayımı parametrini yoxlayın. Lokal şəbəkə şlüzü obyekti lokal tərəfi təsvir edir; onun mövcudluğu hər tələb olunan prefiksin NIC-də olduğunu və üstün tutulduğunu sübut etmir. Bunlar fərqli faktlardır və yalnız biri portal xülasəsində görünür.

Nümunəni kopyalamaq əvəzinə növbəti hop tipini oxuyun

İdarə olunan VPN şlüzü yolu adətən növbəti hop tipi kimi VirtualNetworkGateway göstərir. VirtualAppliance fərqli yönləndirmə dizaynını, adətən firewall və ya şəbəkə virtual cihazını təsvir edir.

Köhnə forum cavabı bu tipi istifadə etdi deyə təxmin edilən VPN son nöqtəsinə yönələn cihaz marşrutu yaratmayın. İstifadəçi təyin edilmiş marşrut nəzərdə tutulan yolu üstələyirsə, onu dəyişməzdən əvvəl sahibini və məqsədini tapın. İkinci NIC də qonağın hansı interfeysi istifadə etdiyini dəyişə bilər və onu silmək bu marşrutu düzəltmək əvəzinə başqa xidməti poza bilər.

Hələ də uğursuz olan sərhədə keçin

Filtrləmə və marşrutlaşdırma dizayna uyğun gəldikdə, nasazlıq başqa yerdədir. Qonağın öz marşrut cədvəlini, firewall-unu və dinləyicinin gözlənilən ünvana bağlanıb-bağlanmadığını yoxlayın. Sonra VPN-in qorunan trafik seçicilərini və lokal cavab yolunu yoxlayın. Bunların hər biri ayrı nəticəsi olan ayrı testdir.

İcazə verilmiş tətbiq sorğusu və hər iki tərəfdən müşahidələrlə yekunlaşdırın. İcazə nəticəsi və düzgün növbəti hop iki sübut parçasıdır, bağlantının uğur qazandığının sübutu deyil.