Instancia VPN de Huawei: léala desde la CLI, no desde STelnet

Una pregunta sobre una instancia VPN de Huawei suele llegar con la herramienta equivocada. Alguien quiere leer la tabla de enrutamiento de la instancia y pregunta cómo llegar al dispositivo por SSH. Son dos problemas, y el segundo solo le lleva a un indicador.

Separe la sesión de gestión del objeto de enrutamiento y los comandos dejarán de parecer misteriosos.

Dos cosas que la gente fusiona: la sesión y el objeto

STelnet es el servicio de gestión SSH de Huawei: acepta un inicio de sesión y le da un indicador de VRP. Una instancia VPN es un contexto separado de enrutamiento y servicios dentro del dispositivo. El primero es cómo llega; el segundo es qué inspecciona una vez allí. Confundirlos provoca cambios de configuración en el servidor SSH cuando la pregunta real era sobre una tabla de enrutamiento.

Nada en la sesión SSH le dice qué instancia usará un paquete.

Primero, enumere las instancias

Empiece por el inventario. display ip vpn-instance enumera las identidades de instancia configuradas en esa plataforma y versión. Lea la salida en lugar de suponer un nombre, porque la instancia de la que le hablaron puede no existir en este dispositivo.

Un nombre en un ticket de cambio no es un nombre en la configuración en ejecución. Si el nombre no aparece en la lista, deténgase y confirme a qué dispositivo se refiere el ticket antes de adivinar nombres parecidos. Una instancia incorrecta que sí existe produce salida y una respuesta equivocada con mucha confianza.

Busque un destino dentro de la instancia

Cuando tenga un nombre real, consulte la tabla de enrutamiento propia de la instancia. display ip routing-table vpn-instance BLUE 192.0.2.20 pide la ruta hacia un destino dentro de ese contexto, lo que suele ser más informativo que volcar toda la tabla.

Sustituya la dirección de ejemplo por el destino que realmente le importa y mantenga el nombre de la instancia exacto.

Una ruta en la tabla pública y una ruta en BLUE son búsquedas distintas. Si el destino se resuelve en una y no en la otra, ha encontrado el límite y no un comando roto.

Compruebe el indicador antes de confiar en la salida

El indicador le dice qué dispositivo está leyendo. Si abrió una segunda sesión SSH desde la primera, cada comando posterior inspecciona el extremo remoto, no el dispositivo en el que empezó. Algunos clientes permiten elegir un contexto de enrutamiento para la propia conexión SSH, lo que cambia cómo la sesión de gestión llega a su destino, no lo que muestra. Lea el indicador cada vez que salte.

Dos dispositivos con nombres de host parecidos hacen que ese error salga caro.

Registre el contexto junto con el hallazgo

Anote el dispositivo, el nombre de la instancia, el destino y el siguiente salto o la interfaz seleccionados. Añada la versión, porque las familias de comandos y los campos de salida difieren entre las líneas de producto de Huawei.

Que exista una instancia no significa que un túnel de acceso remoto esté activo. Compruebe la vista de estado propia de la función para el estado de la sesión y mantenga eso separado de la respuesta de enrutamiento.

Ese registro es lo que abarata la siguiente pregunta, porque alguien puede comparar la misma instancia y el mismo destino tras un cambio en lugar de repetir la investigación. El procedimiento de consulta de rutas por instancia de Huawei sigue la misma forma de comprobación.