CIDR áitiúil agus cianda in AWS VPN: cén taobh cé acu?

Osclaíonn tú roghanna Site-to-Site VPN, feiceann tú dhá bhosca CIDR ar a bhfuil na lipéid áitiúil agus cianda, agus sroicheann tú don seoladh a mbíonn tú ag smaoineamh air mar áitiúil: an VPC. Sin a mhalairt de bhrí an API. Sna roghanna ceangail, ainmníonn LocalIpv4NetworkCidr taobh gheata an chliaint agus ainmníonn RemoteIpv4NetworkCidr taobh AWS, mar is ó gheata an chliaint a thógtar an ceangal. Ní deir an chonsól seo riamh os ard, agus ní dhiúltaíonn aon rud do mhalartú a bhféadfadh cuma chreidiúnaithe a bheith air.

Tosaigh ag glao an API, ní ag lipéad na consóile

Léigh tagairt na roghanna ceangail uair amháin, ó thús deireadh, agus tabhair faoi deara go bhfuil gach rogha scríofa ó dhearcadh gheata an chliaint. Ní timpiste ainmniúcháin é sin. Déantar cur síos ar an tollán mar a fheiceann an gléas a chríochnaíonn ar do thaobhsa é, mar sin ciallaíonn áitiúil an líonra taobh thiar de do gheata agus ciallaíonn cianda an líonra taobh thiar de gheata AWS. Leanann páirceanna IPv4 agus IPv6 araon an riail chéanna.

Scríobh an dá lipéad ar nóta greamaitheach sula gclóscríobhann tú aon rud: taobh an chliaint, taobh AWS. Ansin mapáil do sheoltaí orthu.

Sampla oibrithe leis na róil ceangailte

Cuir i gcás gurb é 10.20.0.0/16 an réimír áitiúil agus gurb é 10.60.0.0/16 réimír an VPC. Léitear na roghanna go díreach mar a mholann na róil, agus an raon áitiúil sa pháirc áitiúil:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Anois tabhair an péire céanna don té a chumraíonn an gléas piaraidh agus féach ar an ngaiste ag scor. Ar a lán ballaí dóiteáin, ciallaíonn áitiúil an comhéadan ar a gcríochnaíonn an tollán agus ciallaíonn cianda an fharrainge chéin, rud atá ina mhapáil chomhchinnte do thaobh AWS. Is féidir leis an mbeirt a bheith ceart agus tollán a tháirgeadh fós nach gcríochnaíonn choíche, mar go ndéanann an dá fhoclóir cur síos ar chríochphointí éagsúla.

Déan an cleachtadh arís ar pháipéar i dtéarmaíocht an phiaraidh, leis an dá CIDR agus an dá lipéad, sula dteagmhálann tú le haon ghléas.

Ní dearadh iad na réamhshocruithe

Liostaíonn an tagairt chéanna 0.0.0.0/0 mar réamhshocrú don dá pháirc IPv4, le luachanna comhchosúla do IPv6. Má fheiceann tú na luachanna sin i gceangal atá ann cheana, insíonn sé duit nár cúngaíodh an pháirc riamh, ní go bhfuil bealach amach idirlín cumraithe. Socraíonn dáileadh bealaí, tábla bealaí an fho-líonra agus na rialuithe slándála fós cén trácht a fhéadann dul trasna i ndáiríre; ní dhéanann luachanna CIDR ach cur síos ar na raonta a bhfuil an tollán sásta a roghnú.

Mar sin ní cleas comhoiriúnachta é luach níos cúinge a athsholáthar leis an réamhshocrú is féidir a chur i bhfeidhm nuair a iompraíonn tollán go holc. Leathnaíonn sé an roghnóir agus fágann sé gach ciseal eile go díreach mar a bhí.

Úsáideann an gléas piaraidh an dearcadh eile

Nuair a bheidh taobh AWS soiléir, is i gcumraíocht an phiaraidh atá an chuid is mó den mhearbhall atá fágtha. Déanann gléas a iarrann líonra áitiúil agus líonra cianda cur síos ar a chomhéadan féin mar áitiúil, mar sin téann do raon VPC ina pháirc chianda agus téann do raon áitiúil ina pháirc áitiúil. Má iarrann sé roghnóirí tráchta ina bpéirí ina ionad sin, tá an dá threo á scríobh agat go sainráite agus is lú tábhacht na lipéad ná an phéireáil.

Léigh cabhair pháirceanna an ghléis seachas ainmneacha a pháirceanna. Athúsáideann déantóirí an dá fhocal chéanna do thrí choincheap éagsúla.

Ansin seiceáil stádas an tolláin don dá chéim, mar is gnách go dtagann roghnóir míchomhréireach chun solais mar chliseadh sa dara céim agus an chéad chéim ina luí go socair bunaithe.

Athraigh na roghanna mar athrú, ní mar dhoiciméadú

Is féidir le heagarthóireacht roghanna ceangail ar VPN beo cur isteach ar an tseirbhís, mar sin caith leis mar ghníomh cothabhála a bhfuil fuinneog, luach rollbhaisc agus nóta ann faoi cé a mbíonn tionchar air. Taifead na roghanna reatha ar dtús, lena n-áirítear an dá pháirc CIDR agus roghanna an tolláin, ionas gur greamú é an rollú siar seachas atógáil.

Tar éis an athraithe, fíoraigh ó thaobh AWS agus ón bpiara: foinse i ngach raon ag sroicheadh ceann scríbe sa raon eile, sa dá threo. Cruthaíonn ping amháin ó thaobh amháin roghnóir amháin.

Ansin nuashonraigh doiciméadú an cheangail agus na róil scríofa amach, ionas nach mbeidh ar an gcéad duine eile a fháil amach arís gurb é áitiúil do thaobhsa.