Ní réitíonn NAT Azure VPN seoltaí VNet a fhorluíonn
Ní nascfaidh dhá VNet leis an raon príobháideach céanna díreach mar go bhfuil NAT ann. Seiceáil cineál an naisc ar dtús, ansin athuimhrigh nó bí i seilbh ailias aistriúcháin.
Úsáideann an dá VNet 10.40.1.0/24, éiríonn na tolláin, agus ní oibríonn aon rud. Ní athraíonn sé sin má chuirtear dara geata VPN leis, ná méadrach bealaigh níos ísle, mar ní roghnú bealaigh an fhadhb. Fágann dhá ualach oibre a fhreagraíonn don seoladh príobháideach céanna gach paicéad le ceann scríbe débhríoch agus le bealach fillte nach féidir a fhíorú. Sula ndéanann tú aon aistriúchán a phleanáil, faigh amach cén cineál naisc a chruthaigh tú i ndáiríre, mar is é an rogha amháin sin a shocraíonn an bhfuil gné NAT Azure ar fáil ar chor ar bith.
Cad atá á insint ag an symptom duit i ndáiríre
Nuair a sheolann óstach i VNet A chuig 10.40.1.10, ní féidir leis an tábla ródaithe é a dhíriú ach áit éigin. Má tá 10.40.1.10 i VNet B freisin, ní ceann scríbe é an seoladh sin ar féidir leis an mbealach idirdhealú a dhéanamh air; is aon seoladh é le beirt úinéirí.
Ní chabhraíonn an dara geata a imscaradh daoine de ghnáth. Tugann sé tollán eile duit, ní seoladh eile, agus téann an raon dúblach taobh istigh den tollán gan athrú. Déanann sé an chumraíocht a chaithfidh tú a choinneáil comhsheasmhach a dhúbláil freisin. Rud nach féidir leis a dhéanamh is a chur in iúl go gciallaíonn aon seoladh dhá óstach.
Ní dhéanann athrú ar sheoltaí poiblí na bpiar VPN aon rud ach an oiread. Aithníonn na seoltaí sin foircinn an tolláin, agus tá an t-imbhualadh sa raon príobháideach a iompraítear istigh ann.
Socraíonn cineál an naisc an bhfuil NAT ar fáil
Tá cumas NAT ag Azure VPN Gateway i ndáiríre, agus tá sé doiciméadaithe do naisc IPsec idir-áitreabh atá bunaithe ar ródú ar SKUanna geata ar leith. Eisíonn an doiciméadú céanna naisc VNet-to-VNet agus pointe-go-suíomh, mar sin ní bosca seiceála é an ghné a thaispeántar ar gach caidreamh geata.
| Connection type | NAT support | Overlap workaround |
|---|---|---|
| Site-to-Site (route-based IPsec, documented SKUs) | Supported with configured NAT rules | Translate the range in the rules |
VNet-to-VNet (Vnet2Vnet) | Not supported | Renumber, or redesign as a site-to-site connection |
| Point-to-site | Not supported | Choose client address pools that do not collide |
Éilíonn VNet-to-VNet dúchais freisin nach mbeadh raonta VNet agus an líonra áitiúil forluiteach ón tús, rud atá ag teacht leis an eisiamh. Ní réiteach forluí é piarú VNet ar an gcúis chéanna.
Tá malairt thacaithe ann a mheascann daoine leis an gcineál dúchais: déan samhaltú ar an VNet eile mar líonra áitiúil agus ceangail é mar nasc suíomh-go-suíomh. Acmhainn dhifriúil agus dearadh difriúil é sin, mar sin caith le nasc athlípéadaithe mar athrú atá le bailíochtú, ní mar athainmniú.
Athuimhrigh, nó aistrigh le rud a shealbhaíonn an t-ailias
Má tá an dá VNet agatsa, cuir athuimhriú pleanáilte i gcomparáid le costas leanúnach an aistriúcháin. Buaileann athuimhriú le cumraíocht feidhmchlár, taifead DNS, rialacha slándála agus gach nasc atá ann cheana, ach fágann sé líonra a léitear go normálta ina dhiaidh. Déan é fomhreagra amháin ag an am, leis an athrú DNS ar deireadh. Tá raon leath-athuimhrithe níos measa ná ceachtar rogha, mar ansin breathnaíonn an dá réimír údarásach don chéad duine eile a léifidh an tábla.
Nuair nach bhfuil athuimhriú praiticiúil, bain úsáid as dearadh aistrithe le húinéir fíor don ailias. B'fhéidir go sroicheann glaochóirí i VNet A 10.40.1.10 de chuid VNet B mar 10.140.1.10, ach teastaíonn gléas a aistríonn, bealach ina threo agus iompar comhoiriúnach don fhreagra ón ailias sin. Ní haistriúchán é seoladh a chuirtear le DNS amháin.
Taifead an dá raon sa dá threo: cad a dhiailíonn an glaochóir, cad a fheiceann an ceann scríbe mar fhoinse, agus cén taobh a bhféadfadh tús a chur. Cuimsíonn rialacha NAT Azure féin an t-aistriúchán droim ar ais dá mapálacha SNAT, mar sin ní scríobhann tú riail DNAT chomhoiriúnach de láimh, ach stopann an áisiúlacht sin ag na cineálacha naisc a thacaíonn an ghné leo.
Cad nach n-oibreoidh
Ní féidir le bealach arna shainmhíniú ag an úsáideoir ná le méadrach bealaigh idirdhealú seolta a chruthú atá ar iarraidh. Feidhmíonn an dá cheann ar cheann scríbe atá débhríoch fós, agus sroicheann an paicéad cibé chéad chéim eile is fearr leis an tábla.
Ní aistríonn cur leis an raon dúblach i dtábla ródaithe mar réimír níos sainiúla an débhríocht ach aon chéim amháin. Is iondúil freisin go mbriseann sé an treo eile, áit a bhfuil dhá fhoinse inchreidte ag an bhfreagra anois.
Glac leis an dearadh le trácht sa dá threo
Cruthaigh an dearadh le hoibríocht údaraithe nua ó gach taobh, ní le stádas an tolláin. Deir tollán IPsec nasctha go n-aontaíonn na piar ar chripteagrafaíocht; ní deir sé aon rud faoi ar éirigh na cinn scríbe idirdhealaithe.
Ansin rith na cosáin diúltaithe: seoladh ar cheart fanacht doshroichte, agus seirbhís ar cheart don pholasaí a bhlocáil. Má éiríonn leis an dá cheann fós, tá an t-aistriúchán níos leithne ná mar a bhí beartaithe ag an dearadh.
Críochnaigh leis na fíricí a mhíníonn an socrú níos déanaí: an bunraon, an raon a chuirtear i láthair, an gléas a aistríonn, agus an treo inar féidir le gach taobh tús a chur. Má tá aon cheann acu sin ar iarraidh, faigheann an chéad innealtóir eile líonra ina roinneann dhá óstach ainm agus nach cuimhin le duine ar bith cén fáth a bhfreagraíonn duine acu.