Estyniad safle VPN: dilynwch y llwybr dychwelyd tu hwnt i’r porth

Mae traffig o gangen yn gorffen ar borth nad yw ei LAN yn cynnwys y cymhwysiad y gofynnwyd i chi ei gyrraedd. Mae’r gweinydd mewn ail ganolfan ddata, ar draws cyswllt mewnol na wnaeth y VPN ei ffurfweddu erioed. Nid yw ychwanegu rhagddodiad arall at y porth agos yn gwneud dim ar gyfer yr achos hwnnw, oherwydd pwynt terfynu amgryptio yw’r porth pell, nid y llwybrydd olaf. Mae’r llwybr angen llwybr ymlaen, caniatâd yn y ffin diogelwch bell a phenderfyniad dychwelyd yn rhwydwaith y gyrchfan ei hun.

Mae’r porth pell yn bwynt terfynu amgryptio

Mae IPsec rhwng pyrth yn diogelu traffig rhwng dau ddyfais diogelwch, ac mae’r cyfeiriadau mewnol yn teithio ar draws y segment hwnnw wedi’u hamgryptio. Y tu hwnt i’r porth pell, mae llwybro cyffredin yn cymryd drosodd, gan gynnwys unrhyw bolisi sy’n bodoli rhwng canolfannau data. Felly mae’r segment gwarchodedig yn cwmpasu rhan o’r daith ac nid y gweddill. Tybio fel arall yw sut mae dyluniad yn gorffen gyda thwnnel iach a chymhwysiad na ellir ei gyrraedd.

Tynnwch y llwybr mewn tri darn: cangen i borth agos, agos i borth pell, porth pell i’r cymhwysiad. Mae gan bob darn ei berchennog ei hun a’i fodd methiant ei hun.

Darllenwch y ddau gyfeiriad o’r polisi twnnel

Ysgrifennir polisi twnnel fel arfer o safbwynt yr ochr leol, a’r arfer hwnnw yw tarddiad ffurfweddiadau rhannol. Rhaid i’r ddau bartner restru ffynhonnell y gangen a’r gyrchfan fel y byddant yn ymddangos y tu mewn i’r twnnel, gan gynnwys unrhyw gyfieithiad y mae’r dyluniad yn ei fwriadu. Mae diweddaru’r pen agos yn unig yn cynhyrchu camgymhariad ail gam sy’n edrych fel methiant llwybro. Cymharwch y ddwy set bolisi cyn cyffwrdd ag unrhyw lwybr.

Ysgrifennwch ffynhonnell a chyrchfan fel cyfeiriadau yn hytrach nag enwau safleoedd. Mae amwysedd yma yn ailymddangos yn ddiweddarach fel anghymesuredd ddryslyd.

Ychwanegwch y llwybr ymlaen a chadarnhewch y caniatâd

Mae’r porth pell angen llwybr tuag at is-rwydwaith y cymhwysiad, ac mae angen i bob llwybrydd rhyngddynt dderbyn ffynhonnell y gangen. Gwirwch beth sydd gan y porth pell mewn gwirionedd yn lle’r hyn y mae’r diagram yn ei honni.

ip route get 10.30.5.10 from 10.10.1.50
traceroute -n -s 10.10.1.50 10.30.5.10

Mae’r gorchymyn cyntaf yn adrodd y rhyngwyneb allanfa a’r naid nesaf y byddai’r porth pell yn eu dewis ar gyfer y ffynhonnell honno, sy’n gwestiwn na all tabl llwybro cyffredin ei ateb. Mae’r ôl yn dangos lle mae pecynnau’n stopio, ac mae toriad ar ôl y porth pell yn awgrymu tramwy mewnol yn hytrach na’r twnnel. Pan fydd y llwybr yn bodoli a’r traffig yn diflannu o hyd, daliwch ar y porth pell a darllenwch y cyfeiriad ffynhonnell sy’n cyrraedd, oherwydd mae cyfeiriad annisgwyl yn golygu bod cyfieithu’n digwydd yn rhywle heb ei gynllunio. Mae’r holl gyfeiriadau yma yn ddeiliaid lle, felly disodlwch is-rwydweithiau go iawn y gangen, y tramwy a’r cymhwysiad.

Profwch o’r gangen, yna ailbrofwch yr hen lwybr

Mae angen ffynhonnell go iawn ar gyfer derbyn, nid prawf o’r porth pell. Rhestrwch y gwiriad o westeiwr cangen a chadwch y cyrchfannau a oedd yn gweithio o’r blaen yn yr un prawf.

curl -sS -m 5 http://10.30.5.10:8080/health
ping -c 3 10.20.1.1

Mae ymateb o’r cymhwysiad yn profi’r llwybr ymlaen a’r llwybr dychwelyd gyda’i gilydd, tra bod y ping i’r hen gyrchfan yn profi na wnaeth y newid dorri’r hyn a oedd eisoes yn gweithio. Daliwch y cyfeiriad ffynhonnell y mae’r cymhwysiad yn ei gofnodi, oherwydd rhaid i’w reolau mynediad ac unrhyw lwybr dychwelyd gyd-fynd â’r gwerth hwnnw. Lle mae’r gangen yn cyfieithu cyn y twnnel, mae cyfeiriad y polisi a’r cyfeiriad y mae’r cymhwysiad yn ei weld yn wahanol yn ôl y dyluniad, felly cofnodwch y ddau. Ailadroddwch y prawf ar ôl ailosod allwedd neu newid llwybro, oherwydd mae’r llwybrau hyn fel arfer yn cael eu dilysu unwaith ac yna eu hanghofio.

Neilltuwch berchennog i bob un o’r tri segment ac i’r llwybr dychwelyd y tu mewn i rwydwaith y gyrchfan. Mae llwybr â phedwar perchennog yn methu yn y bylchau rhyngddynt.