Deir fíorú sreafa IP Azure go bhfuil sé ceadaithe, ach teipeann an VPN fós

Tá tollán suíomh-go-suíomh ceangailte, tá an VM sláintiúil, ach ní fhaigheann an cliant áitiúil aon rud. Osclaíonn tú Network Watcher, ritheann tú fíorú sreafa IP, agus deir sé Access allowed, mar sin dúnfar an ticéad mar fhadhb VPN. Ní chiallaíonn an toradh sin an rud a bhfuil cuma air, mar déanann fíorú sreafa IP measúnú ar rialacha slándála an tsreafa a thuairiscigh tú agus ní thástáilann sé riamh an bhfuil ród ag Azure chuig do réimír áitiúil.

Tá an cheist scagtha agus an cheist ródaithe ar leithligh, agus freagraíonn Network Watcher iad le huirlisí éagsúla. Is é a fháil amach cé acu a chuir tú ná an chuid is mó den diagnóis.

Cad a shocraíonn fíorú sreafa IP i ndáiríre

Tógann fíorú sreafa IP VM, comhéadan líonra, treo, luachanna na cúig-rud agus prótacal, agus ansin tuairiscíonn sé cinneadh riail NSG agus riarthóir slándála don sreafa sin. Oibríonn sé ar TCP agus UDP, mar sin ní tástálaí riail ICMP é agus ní chruthaíonn ping blocáilte aon rud faoi do sheirbhís. Tabhair dó an fíorshreafa seachas buille faoi thuairim. Is cur síos difriúil é nasc isteach ón áit áitiúil chuig port bunachar sonraí ná nasc amach a thionscnaíonn an VM.

Má aistríonn an geata seoltaí, bain úsáid as an seoladh foinse a shroicheann an teorainn atá á meas agat, ní an ceann i gcumraíocht an chliaint. Léigh an toradh mar atá sé freisin. Ciallaíonn Access allowed go ligfeadh an ciseal scagtha an paicéad dá dtiocfadh sé, agus ní rud ar bith eile.

Ní féidir leis a rá leat an ród a roghnaigh Azure, an gceadaíonn balla dóiteáin an aoi an port nó an bhfuil rud éigin ag éisteacht. Maireann siadsan ar shraitheanna eile.

Cad a chuireann an chéad chéim eile agus róid éifeachtacha leis

Freagraíonn an chéad chéim eile ceist seolta: don cheann scríbe seo, cén cineál céime eile a roghnaíonn Azure, ag cén seoladh, ó cén tábla ród. Liostaíonn róid éifeachtacha an méid atá ag an NIC i ndáiríre. Rith an dá rud agus faigheann tú an cosán ar thaobh Azure a fhágann fíorú sreafa IP glas folamh.

Deir forbhreathnú fíorú sreafa IP Microsoft an raon scagtha go díreach, agus clúdaíonn na leathanaigh faoin gcéad chéim eile agus faoi dhiagnóis ród an taobh seolta. Luaigh an leathanach ceart nuair a scríobhann tú an toradh.

Tá na horduithe gearr go leor le rith ó bhlaosc. az network nic show-effective-route-table liostaíonn sé na róid a chuirtear i bhfeidhm ar an gcomhéadan. az network watcher show-next-hop le foinse agus ceann scríbe tugann sé an chéim a roghnaíodh ar ais. Cuir an réimír atá tábhachtach duit i gcomparáid leis an tábla sin, ansin dearbhaigh cén iontráil a bhuann.

Siúil an cosán fillte ó NIC an VM

Déan é seo ó NIC an VM sprice, don réimír cliaint áitiúil, ní don idirlíon. Is é an cosán fillte an áit a bhfuil lochtanna suíomh-go-suíomh i bhfolach, mar ní thuairiscíonn seiceáil stádais tolláin ach go bhfuil na comhcheangail slándála suas.

Mura bhfuil an ród a bhfuiltear ag súil leis ann, seiceáil na réimíirí cianda a sholáthraíonn cumraíocht an gheata, dearadh nascachta an VNet agus aon socrú iompar ród. Déanann réad geata líonra áitiúil cur síos ar an taobh áitiúil; ní chruthaíonn a bheith ann go bhfuil gach réimír riachtanach i láthair agus tosaíochta ar an NIC. Is fíricí difriúla iad sin, agus ní thaispeántar ach ceann amháin acu in achoimre tairsí.

Léigh cineál na chéad chéime eile seachas sampla a chóipeáil

Taispeánann cosán geata VPN bainistithe de ghnáth VirtualNetworkGateway mar chineál na chéad chéime eile. VirtualAppliance déanann sé cur síos ar dhearadh seolta difriúil, de ghnáth balla dóiteáin nó fearas líonra fíorúil.

Ná cruthaigh ród fearais a dhíríonn ar chríochphointe VPN buailte faoi thuairim mar gur úsáid freagra seanfhóraim an cineál sin. Má sháraíonn ród a shainmhíníonn an t-úsáideoir an cosán beartaithe, faigh a úinéir agus a chuspóir sula n-athraíonn tú é. Is féidir le dara NIC freisin an comhéadan a úsáideann an t-aoi a athrú, agus d’fhéadfadh a bhaint seirbhís eile a bhriseadh in ionad an ród seo a shocrú.

Bog go dtí an teorainn a theipeann fós

Nuair a réitíonn an scagadh agus an ródú leis an dearadh araon, tá an locht in áit eile. Seiceáil tábla ród an aoi féin, a bhalla dóiteáin agus an bhfuil an t-éisteoir ceangailte leis an seoladh a bhfuiltear ag súil leis. Ansin seiceáil roghnóirí tráchta cosanta an VPN agus cosán freagartha na háite. Tástáil ar leith le toradh ar leith is ea gach ceann acu.

Críochnaigh le hiarratas feidhmchláir ceadaithe agus breathnuithe ón dá cheann. Is dhá phíosa fianaise iad toradh ceadaithe agus an chéad chéim eile cheart, ní cruthúnas gur éirigh leis an nasc.