Baineann seoltaí BGP Cloud VPN leis an taobh istigh den tollán, ní leis an gcárta líonra

Oscail leathanach Cloud Router don VPN agus tá seisiún BGP le seoladh i 169.254.0.0/16 ag stánadh ort. Is é an freagairt nádúrtha an seoladh sin a chur áit éigin ar an VM agus fanacht go n-ardóidh an seisiún. Tá an freagairt sin mícheart ar bhealach ar leith: baineann an péire leis an nasc loighciúil a chruthaíonn an tollán IPsec, ní le comhéadan líonra iondúil an mheaisín. Ní dhéanann aon rud a chuireann tú leis an NIC an tollán a iompar BGP.

Lean an péire síos an chruach in ionad é a chur leis an óstaigh.

Tosaigh san áit a dtaispeánann an consól an péire

Liostaíonn leathanach an tseisiúin seoladh BGP Cloud Router agus seoladh piaraí, iad araon link-local do HA VPN IPv4. In aice leo tá seoltaí an gheata sheachtraigh a chríochnaíonn na tolláin. Is rudaí éagsúla iad sin: maireann an péire link-local istigh, agus maireann seoltaí an gheata amuigh agus caithfidh siad a bheith ródaithe sula n-oibríonn aon rud eile.

Scríobh síos an triúr ar fad sula n-osclaíonn tú comhad cumraíochta, mar is é a meascadh an mhód teipe iomlán.

Siúil síos chuig an tollán a iompraíonn é

Ní bhíonn ciall le péire link-local go dtí go bhfuil comhlachas slándála IPsec ann idir an dá gheata. Ar thaobh Google cruthaíonn tolláin HA VPN é ar an dá chomhéadan; ar do thaobhsa is é an rud a rinne an piaraí a chaibidliú. Seiceáil comhlachas na sonraí ar dtús le swanctl --list-sas agus tabhair faoi deara cén tollán atá suas ar cén comhéadan, mar tá seisiún BGP sláintiúil thar thollán marbh dodhéanta agus tá tollán marbh le cumraíocht dóchasach ina ghnáthrud.

Is trácht IP istigh é an paicéad BGP. Ní fheiceann an líonra seachtrach riamh é, mar sin ní gá d'aon lasc an dá sheoladh ar aon VLAN amháin.

Anois cumraigh an piaraí Linux chun teacht leis

Roghnaigh an dearadh tolláin a dtacaítear leis agus lig dó na seoltaí istigh a chinneadh. Le comhéadan bunaithe ar ródú, caithfidh an iontráil ródaithe agus na roghnóirí tráchta a caibidlíodh teacht le chéile, mar ní cheadaíonn ainm comhéadain amháin aon rud. Dírij BIRD chuig an seoladh áitiúil istigh agus chuig seoladh istigh Cloud Router, socraigh na huimhreacha AS ó leathanach an tseisiúin, agus ceadaigh TCP 179 laistigh den chonair chosanta. Coinnigh an ród chuig an seoladh seachtrach i bhfad i gcéin ar an uplink fisiciúil ionas nach ngabhfaidh an tollán a iompar féin.

Is lúb le croitheadh láimhe é tollán a ródaíonn é féin, agus beidh cuma fadhb balla dóiteáin air ar feadh uaire.

Seiceáil gach céim in ord, ní an rud iomlán ag an am céanna

Siúil na céimeanna: comhlachas slándála suas, piaraí istigh inrochtana ó sheoladh an tolláin, seisiún BGP bunaithe, réimíreanna glactha, ansin réimír ualaigh oibre a úsáidtear i ndáiríre. Freagraíonn birdc show protocols an tríú ceist agus faic eile, agus is é sin an fáth a bhfógraíonn daoine an bua go luath.

Ní gheallann comharsa bhunaithe go bhfuil na réimíreanna a theastaíonn uait fógartha ag an dá thaobh, ná go bhfuil na róid sin suiteáilte mar róid thosaíochta.

Má tá an seisiún bunaithe agus má thaistealaíonn an trácht an cosán mícheart fós, cuir na réimíreanna fógartha i gcomparáid leis an rud a dhéanann an tábla ródaithe leo. Tugann ród níos sonraí áit éigin eile, nó tosaíocht do chonair eile, seisiún BGP oibre duit agus aon seachadadh úsáideach ar chor ar bith.

Stop sula gcuireann tú seo i bhfeidhm ar Router Appliance

Is samhail cheangail éagsúil é Network Connectivity Center Router Appliance. Úsáideann a phiaraí Cloud Router seoltaí inmheánacha ó shocrú VPC agus fo-líonra in ionad péire link-local HA VPN. Más é BGP le VM ródaithe an fíor-sprioc, lean riachtanais chomhéadain an táirge sin in ionad seisiún link-local a chóipeáil.

Ciallaíonn scóip link-local fós an rud a deir sé. Soláthraíonn an tollán loighciúil an chóngaracht seo, agus ní thugann sé cead chun cinnfhosuithe link-local treallacha a ródú ar fud an VPC.