Mae gwiriad llif IP Azure yn dweud caniatáu, ond mae’r VPN yn dal i fethu

Mae’r twnnel safle-i-safle wedi cysylltu, mae’r VM yn iach, ond nid yw’r cleient ar y safle yn cael dim. Rydych yn agor Network Watcher, yn rhedeg gwiriad llif IP, ac mae’n dweud Access allowed, felly caiff y tocyn ei gau fel problem VPN. Nid yw’r canlyniad hwnnw’n golygu’r hyn y mae’n edrych fel, oherwydd mae gwiriad llif IP yn gwerthuso’r rheolau diogelwch ar gyfer y llif a ddisgrifiwch ac yn byth yn profi a oes gan Azure lwybr i’ch rhagddodiad ar y safle.

Mae’r cwestiwn hidlo a’r cwestiwn llwybro ar wahân, ac mae Network Watcher yn eu hateb ag offer gwahanol. Gwybod pa un a ofynnoch yw’r rhan fwyaf o’r diagnosis.

Beth mae gwiriad llif IP yn ei benderfynu mewn gwirionedd

Mae gwiriad llif IP yn cymryd VM, rhyngwyneb rhwydwaith, cyfeiriad, gwerthoedd pum-twpwl a phrotocol, yna’n adrodd penderfyniad rheol NSG a gweinyddwr diogelwch ar gyfer y llif hwnnw. Mae’n gweithio ar TCP ac UDP, felly nid yw’n brawf rheolau ICMP ac nid yw ping wedi’i rwystro yn profi dim am eich gwasanaeth. Rhowch y llif go iawn iddo yn hytrach na dyfaliad. Mae cysylltiad sy’n dod i mewn o’r safle i borth cronfa ddata yn ddisgrifiad gwahanol i gysylltiad sy’n mynd allan y mae’r VM yn ei gychwyn.

Os yw’r porth yn cyfieithu cyfeiriadau, defnyddiwch y cyfeiriad ffynhonnell sy’n cyrraedd y ffin rydych yn ei gwerthuso, nid yr un yng nghyfluniad y cleient. Darllenwch y canlyniad am yr hyn ydyw hefyd. Mae Access allowed yn golygu y byddai’r haen hidlo’n caniatáu’r pecyn pe bai’n cyrraedd, a dim mwy.

Yr hyn na all ei ddweud wrthych yw’r llwybr a ddewisodd Azure, a yw firewall y gwesteiwr yn caniatáu’r porth, neu a oes rhywbeth yn gwrando. Mae’r rheini’n byw ar haenau eraill.

Beth mae’r naid nesaf a llwybrau effeithiol yn ei ychwanegu

Mae’r naid nesaf yn ateb cwestiwn anfon ymlaen: ar gyfer y cyrchfan hon, pa fath o naid nesaf mae Azure yn ei ddewis, ar ba gyfeiriad, o ba dabl llwybr. Mae llwybrau effeithiol yn rhestru’r hyn sydd gan y NIC mewn gwirionedd. Rhedwch y ddau a chewch lwybr ochr Azure y mae gwiriad llif IP gwyrdd yn ei adael yn wag.

Mae trosolwg gwiriad llif IP Microsoft yn nodi’r cwmpas hidlo’n uniongyrchol, tra bod y tudalennau naid nesaf a diagnosis llwybr yn ymdrin â’r ochr anfon ymlaen. Dyfynnwch y dudalen gywir wrth ysgrifennu’r canfyddiad.

Mae’r gorchmynion yn ddigon byr i’w rhedeg o becyn gorchymyn. az network nic show-effective-route-table yn rhestru’r llwybrau a roddir ar y rhyngwyneb. az network watcher show-next-hop gyda ffynhonnell a chyrchfan yn dychwelyd y naid a ddewiswyd. Cymharwch y rhagddodiad sy’n bwysig i chi â’r tabl hwnnw, yna cadarnhewch pa gofnod sy’n ennill.

Cerddwch y llwybr dychwelyd o NIC y VM

Gwnewch hyn o NIC y VM targed, ar gyfer rhagddodiad y cleient ar y safle, nid ar gyfer y rhyngrwyd. Y llwybr dychwelyd yw lle mae diffygion safle-i-safle yn cuddio, oherwydd dim ond adrodd bod y cymdeithasau diogelwch i fyny y mae gwiriad statws twnnel.

Os yw’r llwybr disgwyliedig ar goll, gwiriwch y rhagddodiadau anghysbell y mae cyfluniad y porth yn eu darparu, dyluniad cysylltedd VNet ac unrhyw osodiad taenu llwybr. Mae gwrthrych porth rhwydwaith lleol yn disgrifio’r ochr ar y safle; nid yw ei fodolaeth yn profi bod pob rhagddodiad gofynnol yn bresennol ac yn cael ei ffafrio ar y NIC. Mae’r rheini’n ffeithiau gwahanol, a dim ond un ohonynt sy’n ymddangos mewn crynodeb porth.

Darllenwch y math naid nesaf yn lle copïo enghraifft

Mae llwybr porth VPN a reolir fel arfer yn dangos VirtualNetworkGateway fel y math naid nesaf. VirtualAppliance yn disgrifio dyluniad anfon ymlaen gwahanol, fel arfer firewall neu declyn rhwydwaith rhithwir.

Peidiwch â chreu llwybr declyn sy’n pwyntio at bwynt terfyn VPN a ddyfalwyd oherwydd bod hen ateb ar fforwm wedi defnyddio’r math hwnnw. Os yw llwybr a ddiffinnir gan y defnyddiwr yn diystyru’r llwybr bwriadedig, darganfyddwch ei berchennog a’i bwrpas cyn ei newid. Gall ail NIC hefyd newid pa ryngwyneb y mae’r gwesteiwr yn ei ddefnyddio, ac efallai y bydd ei dynnu’n torri gwasanaeth arall yn lle trwsio’r llwybr hwn.

Symudwch i’r ffin sy’n dal i fethu

Pan fo hidlo a llwybro ill dau yn cyd-fynd â’r dyluniad, mae’r diffyg yn rhywle arall. Gwiriwch dabl llwybr y gwesteiwr ei hun, ei firewall, ac a yw’r gwrandawr wedi’i rwymo i’r cyfeiriad disgwyliedig. Yna gwiriwch ddetholwyr traffig gwarchodedig y VPN a llwybr ateb y safle. Mae pob un o’r rheini’n brawf ar wahân â chanlyniad ar wahân.

Clowch gyda chais cymhwysiad a ganiateir ac arsylwadau o’r ddau ben. Mae canlyniad caniatáu a naid nesaf gywir yn ddau ddarn o dystiolaeth, nid yn brawf bod y cysylltiad wedi llwyddo.