Tunela martxan, bidea desagertu da: bi VPN hutsegite bereizten

Ostalari bat iristezi bihurtzen da tunelaren interfazeak oraindik ezarrita dagoela jakinarazten duen bitartean, eta bi behaketok ez dute elkarren kontra egiten. Zerbaitek trafikoak erabiltzen zuen bidea kendu du: bizilagun batek bere aurrizkia atzera erretiratu du, jarraitutako bide estatiko bat kendu da, edo beste bide bat hobetsi da. Segurtasun-elkartea osasuntsu egon daiteke hiru kasuetan. Gertaerak bereiztea VPNak huts egin duen ala ez baino, zein geruza aldatu zen lehenengo galdetzea da.

Gertaera bakarra diruditen hiru etapa

Bideratze-erabakiak hiru etapa ditu. Aurrizkia jaso egiten da, onena bezala hautatzen da, eta birbidalketa-taulan instalatzen da. Etapa bakoitzak bere kabuz huts egin dezake, eta hutsegiteak berdin ikusten du aplikazioaren aldetik. Ikasitako baina hautaketak galdu zuen aurrizki bat inoiz iritsi ez zenetik bereizezina da, begiratzen duzun froga bakarra birbidalketa-taula denean.

Horregatik lehen galdera zein etapa hautsi zen da, ez zein protokolo dagoen errudun. Erantzunak erabakitzen du gertaera norena den eta hurrengo egiaztapenak zein tresna erabiliko duen.

Irakurri lehenengo instalatutako bidea

Galdetu kernelari huts egiten duen helmugarako trafikoa benetan nora doan. ip route get hurrengo jauzia, interfazea eta kernelek erabiliko lukeen jatorrizko helbidea inprimatzen ditu, eta helmuga bakarrerako erantzuten du, ez taula osorako. Erantzunak tunela aipatzen badu, birbidalketa-taulak oraindik uste du bidea badagoela, eta arazoa haren gainetik dago.

ip route get 10.20.5.10
ip route show 10.20.0.0/16

«unreachable» erantzunak esan nahi du ez dagoela instalatutako biderik, eta horrek atzera-erretiratze edo instalazio falta baten seinalea ematen du. Interfaze fisiko bat aipatzen duen erantzunak esan nahi du trafikoak tunela utzi zuela inork hala erabaki gabe, eta hurrengo egiaztapena irabazi zuen hobespena da. Paketeak oraindik desagertzen diren bitartean tunela aipatzen duen erantzunak bidearen beheragoko puntu batera, iragazketara edo urruneko aldera eramaten du.

Gero begiratu protokoloak berak duen ikuspegia

Bideratze-daemon batek taula bat baino gehiago gordetzen ditu, eta konparazio interesgarria horien artekoa da. BGPren kasuan, bizilagun-saioaren egoera, jasotako iragarpena eta instalatutako bidea froga bereiziak dira. Aurrizki bat jasotako taulan egon daiteke eta inoiz kernelera iritsi ez, administrazio-distantzia laburragoa duen bide bat irabazten delako. Egiaztatu hirurak beste aldea iragartzeari utzi diola ondorioztatu aurretik.

vtysh -c "show bgp summary"
vtysh -c "show bgp ipv4 unicast 10.20.0.0/16"

Laburpenak esaten du saioa ezarrita dagoen, aurrizkiko ikuspegiak esaten du aurrizkia onartu zen, eta kernelaren bilaketak esaten du instalatu zen. Horrela ordenan irakurtzeak saioaren dardara atzera-erretiratzearekin nahastea eragozten du, eta atzera-erretiratzea politikaren ukapenarekin nahastea.

Erlojuak bat ez datozenean

Jarri tunelaren erregistroa, bideratzearen erregistroa eta aplikazioaren lehen hutsegitea denbora-lerro bakarrean, haien benetako ordu-eremuak erabiliz. Bizilagunaren galera lehenago badator, tunelak bidea berekin bota zuen. Atzera-erretiratzea lehenago badator, bideratzea aldatu zen eta tunelak geroago erreakzionatu zuen. Hainbat gertaera dira jabe ezberdinekin, eta ordena da aurkikuntza osoa.

Erlojuaren minutu bateko desbideratzea nahikoa da ondorio hori alderantziz jartzeko, beraz egiaztatu ordu-eremua eta desbideratzea sekuentziaz fidatu aurretik. Ordu lokalean desbideratzerik gabe erregistratzen duten gailuak dira denbora-lerro ziur baina oker baten ohiko iturria.

Begiztarik gabeko berreskurapena

Atzera-erretiratze baten ondoren bi bide izan daitezke egokiak: protokoloak hautatzen duena eta eskuz lotzen duzuna. Lehenengoa soilik da sareak zuretzat hartzen jarraitzen duen erabakia, horregatik eskuzko bidea aldi baterako konponbidea da, ez berreskurapen-plana. Ordezko iragarpenak ere ez du suebakiaren edo NATen egoera gordetzen jada ezarrita dagoen saio baterako, beraz fluxu berriek funtziona dezakete jatorrizkoak hondatuta jarraitzen duen bitartean. Egiaztatu zein babeskopiak aktibatu behar zuen eta urruneko guneak itzulera-bidea onartuko duen haren bidez.

Ez instalatu gainidazte estatiko iraunkor bat atzera-erretiratzea zergatik gertatu zen ulertu aurretik. Lasterbide horrek trafikoa huts egindako bide batera lotu dezake edo bideratze-politika nahita isilki saihestu, eta jatorrizko kausa konfigurazio berri baten azpian lurperatzen du. Probatu berriro aplikazioa bidea berrezarri ondoren, eta egiaztatu hautatutako aurrizkiak datu-bide erabilgarria duela, ez soilik taula bateko sarrera bat.