Huawei VPN-kazo: legu ĝin el la CLI, ne el STelnet
STelnet kondukas vin al la invito. La kazo estas enkursiga kunteksto, kiun vi kontrolas per komandoj display, kaj la du respondoj venas el malsamaj lokoj.
Demando pri Huawei VPN-kazo kutime alvenas kun la malĝusta ilo. Iu volas legi la enkursigan tabelon de la kazo kaj demandas, kiel atingi la aparaton per SSH. Tio estas du problemoj, kaj la dua nur kondukas vin al invito.
Apartigu la administran seancon de la enkursiga objekto, kaj la komandoj ĉesos ŝajni misteraj.
Du aferoj, kiujn homoj kunfandas: la seanco kaj la objekto
STelnet estas la SSH-administra servo de Huawei: ĝi akceptas ensaluton kaj donas al vi VRP-inviton. VPN-kazo estas aparta enkursiga kaj serva kunteksto ene de la aparato. La unua estas kiel vi alvenas; la dua estas kion vi kontrolas, kiam vi estas tie. Konfuzi ilin kaŭzas konfigurajn ŝanĝojn en la SSH-servilo, kiam la reala demando temis pri enkursiga tabelo.
Nenio en la SSH-seanco diras al vi, kiun kazon la pakaĵo uzos.
Unue listigu la kazojn
Komencu per la inventaro. display ip vpn-instance listigas la kazajn identecojn agorditajn sur tiu platformo kaj eldono. Legu la eligon anstataŭ supozi nomon, ĉar la kazo, pri kiu vi estis informita, eble ne ekzistas sur ĉi tiu aparato.
Nomo en ŝanĝbileto ne estas nomo en la kuranta agordo. Se la nomo ne estas listigita, haltu kaj konfirmu, kiun aparaton la bileto celas, antaŭ ol diveni similajn nomojn. Malĝusta kazo, kiu ja ekzistas, produktas eligon kaj memfidan malĝustan respondon.
Serĉu unu celon ene de la kazo
Kiam vi havas realan nomon, demandu la propran enkursigan tabelon de la kazo. display ip routing-table vpn-instance BLUE 192.0.2.20 petas la itineron al unu celo ene de tiu kunteksto, kio kutime estas pli informa ol elverŝi la tutan tabelon.
Anstataŭigu la ekzemplan adreson per la celo, kiu vere gravas al vi, kaj tenu la kazan nomon preciza.
Itinero en la publika tabelo kaj itinero en BLUE estas malsamaj serĉoj. Se la celo solviĝas en unu kaj ne en la alia, vi trovis la limon, ne rompitan komandon.
Kontrolu la inviton antaŭ ol fidi la eligon
La invito diras al vi, kiun aparaton vi legas. Se vi malfermis duan SSH-seancon el la unua, ĉiu posta komando kontrolas la malproksiman finon, ne la aparaton, sur kiu vi komencis. Iuj klientoj permesas elekti enkursigan kuntekston por la SSH-konekto mem, kio ŝanĝas kiel la administra seanco atingas sian celon, ne kion ĝi montras. Legu la inviton ĉiufoje, kiam vi saltas.
Du aparatoj kun similaj gastigantnomoj igas tiun eraron multekosta.
Notu la kuntekston kune kun la trovaĵo
Notu la aparaton, la kazan nomon, la celon kaj la elektitan sekvan salton aŭ interfacon. Aldonu la eldonon, ĉar komandaj familioj kaj eligaj kampoj diferencas inter Huawei-produktlinioj.
Ekzistanta kazo ne signifas, ke fora alira tunelo estas aktiva. Kontrolu la propran statan vidon de la funkcio por la seja stato, kaj tenu tion aparte de la enkursiga respondo.
Tiu rikordo igas la sekvan demandon malmultekosta, ĉar iu povas kompari la saman kazon kaj celon post ŝanĝo anstataŭ ripeti la esploron. La proceduro de Huawei por itinera serĉo laŭ kazo sekvas la saman formon de kontrolo.