Экземпляр VPN у Huawei: чытайце яго з каманднага радка, а не з STelnet

Пытанне пра экземпляр VPN у Huawei звычайна прыходзіць разам з няправільным інструментам. Хтосьці хоча прачытаць табліцу маршрутызацыі экземпляра і пытаецца, як дабрацца да прылады праз SSH. Гэта дзве розныя задачы, і другая толькі даводзіць вас да запыту.

Аддзяліце сеанс кіравання ад аб’екта маршрутызацыі, і каманды перастануць выглядаць загадкава.

Дзве рэчы, якія людзі зліваюць: сеанс і аб’ект

STelnet — гэта служба кіравання SSH ад Huawei: яна прымае ўваход і дае вам запыт VRP. Экземпляр VPN — асобны кантэкст маршрутызацыі і паслуг унутры прылады. Першае — гэта тое, як вы трапляеце; другое — тое, што вы агледзіце, калі ўжо там. Змешванне іх прыводзіць да змен канфігурацыі сервера SSH, калі сапраўднае пытанне было пра табліцу маршрутызацыі.

Нішто ў сеансе SSH не кажа, які экземпляр выкарыстае пакет.

Спачатку пералічыце экземпляры

Пачніце з інвентара. display ip vpn-instance пералічвае ідэнтыфікатары экземпляраў, наладжаных на гэтай платформе і ў гэтым выпуску. Чытайце вынік, а не меркавайце назву, бо экземпляр, пра які вам сказалі, можа не існаваць на гэтай прыладзе.

Назва ў заяўцы на змену — не назва ў дзейнай канфігурацыі. Калі назвы няма ў спісе, спыніцеся і ўдакладніце, якую прыладу мае на ўвазе заяўка, перш чым здагадвацца пра падобныя назвы. Няправільны экземпляр, які існуе, дае вынік і ўпэўнены няправільны адказ.

Знайдзіце адзін пункт прызначэння ўнутры экземпляра

Калі ў вас ёсць сапраўдная назва, запытайце ўласную табліцу маршрутызацыі экземпляра. display ip routing-table vpn-instance BLUE 192.0.2.20 запытвае маршрут да аднаго пункта прызначэння ў гэтым кантэксце, што звычайна інфарматыўней, чым выгрузка ўсёй табліцы.

Замяніце прыкладны адрас на пункт прызначэння, які вам сапраўды патрэбны, і захавайце назву экземпляра дакладна.

Маршрут у публічнай табліцы і маршрут у BLUE — гэта розныя пошукі. Калі пункт прызначэння знаходзіцца ў адной табліцы і не знаходзіцца ў другой, вы знайшлі мяжу, а не зламаную каманду.

Праверце запыт, перш чым давяраць выніку

Запыт кажа вам, з якой прылады вы чытаеце. Калі вы адкрылі другі сеанс SSH з першага, кожная наступная каманда агледзіць далёкі бок, а не прыладу, з якой вы пачалі. Некаторыя кліенты дазваляюць выбраць кантэкст маршрутызацыі для самога злучэння SSH, што змяняе тое, як сеанс кіравання дасягае пункта прызначэння, а не тое, што ён паказвае. Чытайце запыт пры кожным пераходзе.

Дзве прылады з падобнымі імёнамі хостаў робяць гэтую памылку дарагой.

Запішыце кантэкст разам з высновай

Запішыце прыладу, назву экземпляра, пункт прызначэння і выбраны наступны хоп або інтэрфейс. Дадайце выпуск, бо сямействы каманд і палі выніку адрозніваюцца паміж лінейкамі прадуктаў Huawei.

Існаванне экземпляра не азначае, што тунэль аддаленага доступу ўзняты. Праверце ўласны від стану функцыі для стану сеансу і трымайце гэта асобна ад адказу маршрутызацыі.

Гэты запіс робіць наступнае пытанне танным, бо хтосьці можа параўнаць той жа экземпляр і пункт прызначэння пасля змены замест паўтарэння расследавання. Працэдура Huawei пошуку маршруту для кожнага экземпляра прытрымліваецца той жа формы праверкі.