Wat in VPN-oerstap fan in partikuliere ferbining bewarje moat

Partikuliere ferbiningen binne maklik te beskriuwen en dreech te ferfangen, want it kontrakt dekte mear as in kabel. It droech in oerjefte, in adresplan, in fertragingsferwachting en in stipe-ôfspraak, en de tunnel dy't it ferfangt erft alle fjouwer, oft immen se opskreaun hat of net. Oerstappen mislearje as it team de rûtekonfiguraasje kopiearret en de rest in bedriuwsprobleem neamt. Begjin by de easken en bewize dan elk op it nije paad foardat de âlde opsein wurdt.

Meitsje fan 'e ferbining in list fan eigenskippen

De earste fraach is wat de âlde tsjinst eins oerjoech: in rûtearre keppeling mei in lyts subnet, of in laach 2-segment dat tusken lokaasjes dield wurdt. Dat ûnderskied beslist oft in IP-tunnel it hielendal reprodusearje kin, want in tunnel ferfiert pakketten tusken twa adressen en ferfiert gjin broadcast-ûntdekking of willekeurige EtherTypes. In ferbining dy't himsels as in skeakelpoarte presintearre is in oare migraasje as ien dy't in /30 presintearre.

Skriuw de lokaasjeprefiksen op, de poartadressen, de applikaasjes dy't adressen yn har eigen konfiguraasje ynbêdzje, en de prefiksen dy't earne oars yn 'e omjouwing oerlaapje. In adresplan dat de migraasje oerlibbet is in ûntwerpresultaat, net in oanname. Dy fjouwer listen wurde letter ek de akseptaasjekritearia, dus hâld se dêr't de testers se lêze kinne.

Rûte it nije paad yn beide rjochtingen

In tunnel dy't omheech komt is mar in heal paad. De fiere kant hat in rûte werom nei elk lokaal prefiks nedich, en de lokale kant moat de tunnel foar dy prefiksen foarkarje sûnder ferkear te stellen dat noch altyd troch it ynternet fuort moat. Asymmetryske trochstjoering is it gewoane symptoom fan ien fan dy helten goed krije. Besjoch de tabel fan 'e fiere kant like soarchfâldich as dyn eigen, want it werompaad is dejinge dy't nimmen konfigurearre.

ip route get 10.20.0.10

Beliedsrûtering makket de splitsing eksplisyt: markearje it ferkear dat by it lokaasjepaar heart en jou it in tabel wêrfan't de standert de tunnel is. IPsec leveret de beskerme assosjaasje en it belied dat bepaalt wat deryn komt, mar net de rûtes deromhinne, sa't de IPsec-arsjitektuer it beskriuwt. As de markearring te breed oerienkomt, komt gewoan webfekear fan it lokaasje ek yn 'e tunnel en ferlit it troch de ferkearde útgong.

Wikselje mei in weromsetten dat jo al test hawwe

Twa libbene paden mei ferskillende eigners freegje om asymmetryske trochstjoering, dus bring it nije omheech binnen in definiearre finster en ferpleats prefiksen yn in oankundige oarder. Hâld de âlde ferbining konfigurearre en hâld in bûtenbânse behearpaad dat fan gjinien fan 'e beide tunnels ôfhinklik is. Ferpleats ien prefiks tagelyk dêr't de applikaasjes it tastean, en besjoch de sesjetabel tusken de ferpleatsings.

Beslis foarôf hokker bewiis de wiksel autorisearret en hokker betingst it weromsetten útlokket. In weromsetten dat freget om it nije VPN troch de mislearre ferbining hinne te reparearjen is gjin weromsetten. Formulearje de trigger as in mjitbere betingst en net as in gefoel yn 'e seal.

Akseptearje mei it ferkear dat de ferbining eins droech

Ping bewuist berikberens en net folle mear. Test namme-oplossing, de langduorjende sesjes, de wegere streamen en de pakketgruttes dy't it âlde paad sûnder fragmintaasje oan koe. MTU is wêr't tunnels it meast fan in ferbining ferskille, want ynkapseling brûkt bytes dy't de applikaasje as beskikber oannaam. Mjit de grutste lading dy't sûnder fragmintaasje yn beide rjochtingen trochgiet, net allinnich nei de tsjinner.

ping -M do -s 1400 -c 3 10.20.0.10

As in lading fan 1400 bytes trochgiet en 1472 net, is it maksimum fan it paad lytser as de applikaasjes ferwachtsje en hawwe jo in echte regression fûn, net in kosmetyske. Ferlykje dat resultaat mei de easken dy't yn 'e earste stap opskreaun binne, en lûk de ferbining allinnich werom as de eigners fan dy applikaasjes de mjitting akseptearje. Dy hantekening is wat in slagge test yn in akseptearre migraasje feroaret.