Mae cyfeiriadau BGP Cloud VPN yn perthyn y tu mewn i'r twnnel, nid ar y cerdyn rhwydwaith

Agorwch dudalen Cloud Router ar gyfer y VPN ac mae sesiwn BGP â chyfeiriad yn 169.254.0.0/16 yn syllu'n ôl arnoch. Yr ymateb naturiol yw rhoi'r cyfeiriad hwnnw rywle ar y VM a disgwyl i'r sesiwn godi. Mae'r ymateb hwnnw'n anghywir mewn ffordd benodol: mae'r pâr yn perthyn i'r cyswllt rhesymegol y mae'r twnnel IPsec yn ei greu, nid i ryngwyneb rhwydwaith arferol y peiriant. Nid oes unrhyw beth a ychwanegwch at y NIC yn gwneud i'r twnnel gario BGP.

Dilynwch y pâr i lawr y stac yn lle ei ychwanegu at y gwesteiwr.

Dechreuwch lle mae'r consol yn dangos y pâr

Mae tudalen y sesiwn yn rhestru cyfeiriad BGP Cloud Router a chyfeiriad cymar, y ddau'n link-local ar gyfer HA VPN IPv4. Wrth eu hymyl mae cyfeiriadau'r porth allanol sy'n terfynu'r twneli. Gwrthrychau gwahanol yw'r rhain: mae'r pâr link-local yn byw y tu mewn, ac mae cyfeiriadau'r porth yn byw y tu allan ac yn rhaid iddynt fod yn llwyadwy cyn i unrhyw beth arall weithio.

Nodwch y tri cyn agor ffeil ffurfweddu, oherwydd cymysgu'r rheini yw'r modd methu cyfan.

Cerddwch i lawr at y twnnel sy'n ei gario

Nid yw'r pâr link-local yn golygu dim nes bod cysylltiad diogelwch IPsec rhwng y ddau borth. Ar ochr Google mae twneli HA VPN yn ei greu ar y ddau ryngwyneb; ar eich ochr chi y peth yw'r hyn y mae'r cymar wedi'i drafod. Gwiriwch y cysylltiad data yn gyntaf gyda swanctl --list-sas a nodwch pa dwnnel sydd i fyny ar ba ryngwyneb, oherwydd mae sesiwn BGP iach dros dwnnel marw yn amhosibl ac mae twnnel marw â ffurfweddiad gobeithiol yn gyffredin.

Trafnidiaeth IP fewnol yw'r pecyn BGP. Nid yw'r rhwydwaith allanol byth yn ei weld, felly nid oes angen y ddau gyfeiriad ar un VLAN ar unrhyw swits.

Nawr ffurfweddwch y cymar Linux i gydweddu

Dewiswch y dyluniad twnnel a gefnogir a gadewch iddo benderfynu'r cyfeiriadau mewnol. Gyda rhyngwyneb sy'n seiliedig ar lwybro, rhaid i'r cofnod llwybro a'r detholwyr traffig a drafodwyd gytuno, oherwydd nid yw enw rhyngwyneb ar ei ben yn caniatáu dim. Pwyntiwch BIRD at y cyfeiriad lleol mewnol ac at gyfeiriad mewnol y Cloud Router, gosodwch y rhifau AS o dudalen y sesiwn, a chaniatáu TCP 179 o fewn y llwybr gwarchodedig. Cadwch y llwybr i'r cyfeiriad allanol pell ar yr uplink ffisegol fel nad yw'r twnnel yn cipio ei drafnidiaeth ei hun.

Mae twnnel sy'n llwybro ei hun yn ddolen ag ysgwyd llaw, a bydd yn edrych fel problem mur tan am awr.

Gwiriwch bob cam yn ei dro, nid y peth cyfan ar unwaith

Cerddwch drwy'r camau: cysylltiad diogelwch i fyny, cymar mewnol yn cyrraedd o gyfeiriad y twnnel, sesiwn BGP wedi'i sefydlu, rhagddodiadau wedi'u derbyn, yna rhagddodiad llwyth gwaith yn cael ei ddefnyddio mewn gwirionedd. Mae birdc show protocols yn ateb y trydydd cwestiwn a dim arall, a dyna pam mae pobl yn datgan buddugoliaeth yn gynnar.

Nid yw cymydog sefydledig yn addo bod y ddwy ochr wedi hysbysebu'r rhagddodiadau sydd eu hangen arnoch, nac bod y llwybrau hynny wedi'u gosod fel rhai a ffefrir.

Os yw'r sesiwn wedi'i sefydlu ac mae traffig yn dal i fynd ar y llwybr anghywir, cymharwch y rhagddodiadau a hysbysebwyd â'r hyn y mae'r tabl llwybro yn ei wneud â nhw. Mae llwybr mwy penodol yn rhywle arall, neu ffafriaeth i lwybr arall, yn rhoi sesiwn BGP sy'n gweithio i chi a dim anfon defnyddiol.

Stopiwch cyn i chi gymhwyso hyn i Router Appliance

Mae Network Connectivity Center Router Appliance yn fodel cysylltu gwahanol. Mae ei gymarion Cloud Router yn defnyddio cyfeiriadau mewnol o drefniant VPC ac is-rwydwaith yn hytrach na'r pâr link-local HA VPN. Os mai'r nod gwirioneddol yw BGP â VM llwybro, dilynwch ofynion rhyngwyneb y cynnyrch hwnnw yn lle copïo sesiwn link-local.

Mae cwmpas link-local yn dal i olygu'r hyn y mae'n ei ddweud. Mae'r twnnel rhesymegol yn darparu'r cyfagosrwydd hwn, ac nid yw'n trwyddedu llwybro cyrchfannau link-local mympwyol ar draws y VPC.