CIDR lleol ac anghysbell yn AWS VPN: pa ochr yw pa un?

Rydych yn agor opsiynau Site-to-Site VPN, yn gweld dau flwch CIDR wedi'u labelu'n lleol ac yn anghysbell, ac yn estyn am y cyfeiriad rydych yn ei ystyried yn lleol: y VPC. Gwrthwyneb yr hyn y mae'r API yn ei olygu yw hynny. Yn yr opsiynau cysylltu, mae LocalIpv4NetworkCidr yn enwi ochr giât y cwsmer, ac mae RemoteIpv4NetworkCidr yn enwi ochr AWS, oherwydd giât y cwsmer yw'r man y caiff y cysylltiad ei adeiladu ohono. Nid yw'r consol byth yn dweud hyn yn uchel, ac nid oes dim yn gwrthod cyfnewidiad sy'n edrych yn gredadwy.

Dechreuwch wrth alwad yr API, nid wrth label y consol

Darllenwch gyfeirlyfr yr opsiynau cysylltu unwaith, o'r dechrau i'r diwedd, a sylwi bod pob opsiwn wedi'i ysgrifennu o safbwynt giât y cwsmer. Nid damwain enwi yw hynny. Disgrifir y twnnel fel y mae'n ymddangos i'r ddyfais sy'n ei derfynu ar eich ochr chi, felly lleol yw'r rhwydwaith y tu ôl i'ch giât ac anghysbell yw'r rhwydwaith y tu ôl i giât AWS. Mae colofnau IPv4 ac IPv6 ill dau yn dilyn yr un rheol.

Ysgrifennwch y ddau label ar nodyn gludiog cyn i chi deipio unrhyw beth: ochr y cwsmer, ochr AWS. Yna mapiwch eich cyfeiriadau arnynt.

Enghraifft weithredol gyda'r rolau wedi'u cysylltu

Tybiwch mai'r rhagddodiad ar y safle yw 10.20.0.0/16 a rhagddodiad y VPC yw 10.60.0.0/16. Mae'r opsiynau'n darllen yn union fel y mae'r rolau'n ei awgrymu, gyda'r amrediad ar y safle yn y maes lleol:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Nawr rhowch yr un pâr i bwy bynnag sy'n ffurfweddu'r ddyfais gyfoed a gwyliwch y fagl yn tanio. Ar lawer o waliau tân, mae lleol yn golygu'r rhyngwyneb y mae'r twnnel yn terfynu arno ac mae anghysbell yn golygu'r pen pell, sef y mapio gwrthwyneb i ochr AWS. Gall y ddau berson fod yn gywir ac eto gynhyrchu twnnel nad yw byth yn cwblhau, oherwydd bod y ddau eirfa yn disgrifio dau ben gwahanol.

Ailadroddwch yr ymarferiad yn nhrydyddiaeth y cyfoed ar bapur, gyda'r ddau CIDR a'r ddau label, cyn cyffwrdd ag unrhyw ddyfais.

Nid yw diofyn yn gynllun

Mae'r un cyfeirlyfr yn rhestru 0.0.0.0/0 fel y diofyn ar gyfer y ddau faes IPv4, gyda gwerthoedd tebyg ar gyfer IPv6. Mae gweld y gwerthoedd hynny mewn cysylltiad sy'n bod yn dweud wrthych na chulhawyd y maes erioed, nid bod allanfa rhyngrwyd wedi'i ffurfweddu. Mae dosbarthu llwybrau, tabl llwybrau'r is-rwydwaith a'r rheolyddion diogelwch yn dal i benderfynu pa draffig a all groesi mewn gwirionedd; dim ond disgrifio pa amrediadau y mae'r twnnel yn fodlon eu dewis y mae'r gwerthoedd CIDR.

Felly nid yw disodli gwerth culach â'r diofyn yn dric cydnawsedd y gellir ei gymhwyso pan fydd twnnel yn camymddwyn. Mae'n lledu'r detholydd ac yn gadael pob haen arall yn union fel yr oedd.

Mae'r ddyfais gyfoed yn defnyddio'r safbwynt arall

Unwaith y bydd ochr AWS yn glir, ffurfweddiad y cyfoed yw lle mae'r rhan fwyaf o'r dryswch sy'n weddill. Mae dyfais sy'n gofyn am rwydwaith lleol a rhwydwaith anghysbell yn disgrifio ei rhyngwyneb ei hun fel un lleol, felly mae eich amrediad VPC yn mynd i'w maes anghysbell ac mae eich amrediad ar y safle yn mynd i'w faes lleol. Os yw'n gofyn am ddetholwyr traffig fesul pâr yn lle hynny, rydych yn ysgrifennu'r ddau gyfeiriad yn benodol ac mae'r labeli'n cyfrif llai na'r paru.

Darllenwch gymorth maes y ddyfais yn hytrach na'i henwau maes. Mae gwerthwyr yn ailddefnyddio'r un dau air ar gyfer tri chysyniad gwahanol.

Yna gwiriwch statws y twnnel ar gyfer y ddau gam, oherwydd mae detholydd cangymerid yn aml yn ymddangos fel methiant ail gam tra bod y cam cyntaf yn aros yn llonydd wedi'i sefydlu.

Newidiwch yr opsiynau fel newid, nid fel dogfennaeth

Gall golygu opsiynau cysylltu ar VPN byw darfu ar y gwasanaeth, felly triniwch ef fel gweithred gynnal a chadw gyda ffenestr, gwerth i fynd yn ôl a nodyn o bwy sy'n cael ei effeithio. Cofnodwch yr opsiynau presennol yn gyntaf, gan gynnwys y ddau faes CIDR ac opsiynau'r twnnel, fel bod dychwelyd yn bast yn hytrach nag yn ailadeiladu.

Ar ôl y newid, gwiriwch o ochr AWS ac o'r cyfoed: ffynhonnell ym mhob amrediad yn cyrraedd cyrchfan yn y llall, yn y ddau gyfeiriad. Mae un ping o un ochr yn profi un detholydd.

Yna diweddarwch ddogfennaeth y cysylltiad gyda'r rolau wedi'u hysgrifennu allan, fel nad oes rhaid i'r person nesaf ail-ddarganfod mai lleol yw eich ochr chi.