VPN екземпляр в Huawei: четете го от командния ред, а не от STelnet

Въпрос за VPN екземпляр в Huawei обикновено идва с грешен инструмент. Някой иска да прочете таблицата за маршрутизация на екземпляра и пита как да стигне до устройството по SSH. Това са два проблема и вторият само ви довежда до подкана.

Отделете административната сесия от обекта за маршрутизация и командите спират да изглеждат загадъчни.

Две неща, които хората сливат: сесията и обектът

STelnet е услугата за SSH управление на Huawei: приема вход и ви дава подкана на VRP. VPN екземплярът е отделен контекст за маршрутизация и услуги вътре в устройството. Първото е как пристигате; второто е какво преглеждате, след като сте там. Объркването им води до промени в конфигурацията на SSH сървъра, когато действителният въпрос е бил за таблица за маршрутизация.

Нищо в SSH сесията не ви казва кой екземпляр ще използва пакетът.

Първо избройте екземплярите

Започнете с инвентара. display ip vpn-instance изброява идентичностите на екземплярите, конфигурирани на тази платформа и версия. Четете изхода, вместо да предполагате име, защото екземплярът, за който са ви казали, може да не съществува на това устройство.

Име в заявка за промяна не е име в работещата конфигурация. Ако името не е в списъка, спрете и потвърдете кое устройство има предвид заявката, преди да гадаете подобни имена. Грешен екземпляр, който съществува, дава изход и уверено грешен отговор.

Потърсете една дестинация в екземпляра

След като имате истинско име, направете заявка към собствената таблица за маршрутизация на екземпляра. display ip routing-table vpn-instance BLUE 192.0.2.20 пита за маршрута до една дестинация в този контекст, което обикновено е по-информативно от изсипването на цялата таблица.

Заменете примерния адрес с дестинацията, която наистина ви интересува, и запазете името на екземпляра точно.

Маршрут в публичната таблица и маршрут в BLUE са различни търсения. Ако дестинацията се намира в едната и не се намира в другата, открили сте границата, а не счупена команда.

Проверете подканата, преди да се доверите на изхода

Подканата ви казва кое устройство четете. Ако сте отворили втора SSH сесия от първата, всяка следваща команда преглежда далечния край, а не устройството, от което сте започнали. Някои клиенти позволяват избор на контекст за маршрутизация за самата SSH връзка, което променя как административната сесия стига до дестинацията си, а не какво показва. Четете подканата при всеки преход.

Две устройства с подобни имена на хостове правят тази грешка скъпа.

Запишете контекста заедно с находката

Запишете устройството, името на екземпляра, дестинацията и избрания следващ хоп или интерфейс. Добавете версията, защото семействата команди и полетата на изхода се различават между продуктовите линии на Huawei.

Съществуването на екземпляр не означава, че тунелът за отдалечен достъп е активен. Проверете собствения изглед за състояние на функцията за състоянието на сесията и го дръжте отделно от отговора за маршрутизацията.

Този запис прави следващия въпрос евтин, защото някой може да сравни същия екземпляр и дестинация след промяна, вместо да повтаря разследването. Процедурата на Huawei за търсене на маршрут по екземпляр следва същата форма на проверка.