Teipeann DNS Azure P2S nuair a bhíonn an réiteoir i VNet piaraithe

Déan ping ar an VM agus freagraíonn sé; fiafraigh dá ainm agus deir an cliant go bhfuil an t-óstach anaithnid. Nuair a bhíonn an réiteoir i líonra fíorúil piaraithe seachas sa cheann ina bhfuil an geata VPN, tá an péire torthaí sin le súil, agus ní athraíonn aon mhéid fabhtcheartaithe réiteora é. Is é atá ar iarraidh conradh ródaithe a choinníonn piarú siar de réir réamhshocraithe. Breathnaíonn dhá thopolaíocht beagnach mar an gcéanna ar pháipéar, agus is é an bhearna idir obair agus briseadh péire lasc piaraithe atá curtha sa treo ceart.

Samhlaigh ríomhaire glúine ag tollánú isteach i geata i VNet2, agus an rialtóir fearainn a sheirbheálann DNS ina shuí i VNet1.

Dhá thopolaíocht, difríocht amháin

Cuir an réiteoir laistigh de líonra fíorúil an gheata féin agus réitítear an t-ainm an nóiméad a ardaíonn an tollán. Ní ghlacann aon socrú piaraithe páirt sa chuardach sin.

Bog an réiteoir céanna trasna piaraithe agus faigheann an cliant freagra ón VM fós agus an t-ainm fós anaithnid. Níor athraigh an deimhniú, an tollán ná an cliant. Is é an t-aon rud a bhog ná cá bhfuil cónaí ar an réiteoir. Thug piarú bealach dó chuig an seoladh sin, ní údarás don gheata trácht a iompar ann.

Taobh A: ceadaigh trasnaíocht geata ar úinéir an gheata

Ceanglaíonn piarú dhá líonra fíorúla, ach níl an ceangal trasnach do thrácht a thagann trí gheata, agus tagann iarratas pointe-go-suíomh go díreach mar sin. Mar sin níl seasamh ag an geata i VNet2 an cuardach a thabhairt do VNet1 go dtí go ndeonaíonn an dearadh é. Is lasc ar an piarú atá faoi úinéireacht an líonra ina bhfuil an geata an deonú.

Socraigh Allow gateway transit ar phiarú VNet2 i dtreo VNet1. Baineann an t-airí le réad an phiaraithe, ní le hacmhainn an gheata, mar sin léitear agus athraítear sa lann phiaraithe é. Sin uile thaobh A.

Taobh B: úsáid geataí cianda ar an bpior

Is é an leath eile an íomhá scátháin: ar phiarú VNet1 ar ais go VNet2, cumasaigh Use remote gateways. Má chasann tú an tseanáid chéanna ag an dá cheann, nó ag ceann amháin, fágtar cosán leath-thógtha agus an bunsiomptóm gan teagmháil. Ní cheadaíonn ach an líonra a bhfuil an geata VPN aige trasnaíocht, agus is é an pior an taobh a úsáideann é.

Léigh an dá airí ar an dá líonra seachas muinín a chur i lann na tairsí a d'oscail tú is déanaí.

Get-AzVirtualNetworkPeering -ResourceGroupName rg-core -VirtualNetworkName vnet2 `
  | Format-List Name,AllowGatewayTransit,UseRemoteGateways
Get-AzVirtualNetworkPeering -ResourceGroupName rg-core -VirtualNetworkName vnet1 `
  | Format-List Name,AllowGatewayTransit,UseRemoteGateways

Is é an péire a fheiceáil taobh le taobh an bealach is tapúla chun socrú droim ar ais a cheapadh. Míníonn piarú a thuairiscíonn AllowGatewayTransit false ar thaobh an gheata an mhainneachtain ar fad gan gabháil paicéad.

Cad a chaithfidh an cliant a fháil fós

Tá ródú riachtanach agus ní leor, mar caithfidh an phróifíl pointe-go-suíomh seoladh DNS a thabhairt don chliant freisin a fhreagraíonn nuair a oibríonn trasnaíocht. Ní hé réiteoir an ardáin an seoladh sin: freagraíonn sé do chriosanna Azure Private DNS atá nasctha leis an líonra fíorúil, ach rud ar bith do chrios a óstáiltear ar do shainfhreastalaithe eolaire féin, agus sin a úsáideann an t-imscaradh seo. Cuir cliant chuige agus réitítear ainmneacha poiblí go sásta agus an t-óstach inmheánach fós anaithnid.

Ceistigh an réiteoir ón ríomhaire glúine ceangailte sula n-athraíonn tú aon rud eile.

nslookup dc01.corp.example 10.1.0.4

Deirtear le teorainn ama go bhfuil an cosán fós ar iarraidh. Brúnn freagra údarásach an fhadhb ar ais chuig an cliant, de ghnáth iarmhír nach gcuirtear leis riamh, mar sin téann ainmneacha gearra chuig réiteoir poiblí a theipeann orthu go sásta.

Déan comparáid idir an conradh céanna ar thaobh an tsuímh-go-suíomh

Ní bhaineann aon rud díobh seo go sonrach le ríomhairí glúine. Cuir brainse ar shuíomh-go-suíomh in ionad an chliaint agus tagann an ceanglas déthaobhach ar ais: sroicheann an bhrainse líonra an gheata go díreach, agus tá seirbhís dhá líonra i bhfad i gcónaí taobh thiar den phiarú.

Caithfear trasnaíocht a dheonú ar an dá phiarú, agus maireann an lasc a dheonaíonn é ar an bpiarú seachas ar an gcineál cliaint.

Sula gcuireann tú an milleán ar an ngeata

Coinníonn Windows liosta réiteoirí in aghaidh an oiriúnaitheora, mar sin deimhnigh cad a fuair an comhéadan tolláin i ndáiríre sula gcuireann tú an milleán ar an ngeata.

ipconfig /all
Get-DnsClientServerAddress -AddressFamily IPv4
ipconfig /flushdns

Maireann freagra diúltach níos faide ná an tsocrú ródaithe sa taisce, agus coinníonn liosta iarmhír sean ag seoladh ceisteanna chuig áit nár óstáil an crios riamh. Glan, ceistigh arís, agus tabhair faoi deara cén freastalaí a fhreagraíonn.

Cinneann dhá choinníoll níos lú an seasfaidh an cosán: ní féidir leis na spásanna seoladh forluí, agus caithfidh an grúpa slándála líonra ar fholíonra an réiteora an linn cliant a ligean isteach, nach bhfuil ann ach raon foinse eile. Cruthaigh é le seiceáil ród éifeachtach ó thaobh an VM móide aon cheist dhíreach amháin ón gcliant, ionas nach measctar fadhb crios, fadhb iarmhír nó scagaire le trasnaíocht ar iarraidh riamh.