Teorainneacha Cloud VPN nach féidir a thionú: saolré IKE agus NAT an phiara

Tabhair saolré phas 1 de 24 uair don ghléas cianda agus fanann tollán Cloud VPN síos, fiú nuair atá gach rud ar thaobh Google cumraithe i gceart. Tá an piara ag moladh luacha nach nglacfaidh an freagróir léi, mar sin teipeann ar an idirbheartaíocht ar fad nó atosaíonn sí gan deireadh. Cuireann Cloud VPN teorainn le pas 1 ag 36,000 soicind, is é sin deich n-uair, agus ní socrú é an teorainn sin is féidir leat a ardú. Baineann an t-athrú leis an ngléas cianda.

Fiafraíonn an piara, socraíonn an freagróir

Cleachtadh meaitseála idir dhá thacar tograí is ea IKE. Ní fhoirmítear an tollán ach amháin san áit a dtagann na tacair trasna ar a chéile laistigh de na teorainneacha a ghlacann an freagróir, agus is ar an ábhar sin nach dtáirgeann saolré as raon aon tollán páirteach ar chor ar bith. Is é an botún is coitianta déileáil le cumraíocht an phiara mar liosta mianta seachas mar thogra. Fágann trasnú folamh an tollán síos, is cuma cé chomh ceart is atá an ródú agus na roghnóirí.

Léigh staid an tolláin féin sula n-osclaíonn tú cás, mar is gnách go n-ainmníonn an stádas mionsonraithe an phas a theip:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

Cuir an méid a thagann ar ais i gcomparáid leis an tacar tacaithe do do chineál geata agus do leagan IKE, agus taifead an dá roghnóir tráchta fad a bheidh tú ann. Tugann mí-oiriúnú roghnóra an comhartha céanna tolláin síos agus a thugann mí-oiriúnú algartaim, agus murab ionann agus an t-algartam, is ort féin atá an ceann seo a shocrú.

36,000 soicind an uasteorainn

Stopann pas 1 ag 36,000 soicind. Iarrann gléas atá socraithe ar 86,400 rud nach nglacfaidh an freagróir riamh leis, agus ní athraíonn athiarracht a intinn. Tarraing an togra cianda ar ais isteach sa raon agus bunaítear an chumraíocht chéanna; is é an neamhshiméadracht an ceacht iomlán, ós féidir leat do luach féin a ísliú agus ní féidir leat luach Google a ardú.

Scríobh an luach roghnaithe sna nótaí dearaidh. Seachas sin déanfaidh an t-innealtóir seo chugainn turgnamh an 24 uair a athrú agus sroichfidh sé an balla céanna.

Foilsítear an tacar tacaithe de réir cineáil geata agus leagan IKE i bhforléargas Cloud VPN, mar sin léigh an chuid atá oiriúnach do do thopolaíocht seachas treoir IKE ghinearálta.

Tollán a thiteann de réir sceidil

Iompraíonn pas 2 go difriúil: nuair nach n-aontaíonn an dá cheann, leanann athnuachan eochracha an eatramh is giorra. Ligeann piara a mheasann an mhí-oiriúnú mar rud marfach don tollán titim ina ionad, mar sin féadann mí-oiriúnú amháin breathnú cosúil le dhá locht neamhghaolmhara. Féach ar rithim athnuachan eochracha, ní ar an gcéad nasc amháin. Is minice mí-oiriúnú saolré ná locht ródaithe tollán a éiríonn agus a thiteann ansin ar bhuille rialta.

Cuir na hamstampaí titime sin i gcomhghaol le logaí an phiara féin sula n-athraíonn tú rud ar bith, mar is féidir le hathrú roghnóra nó róid an rithim chéanna a shamhlú. Má mheaitseálann an bhuille le hamadóir phas 2, aimsíodh an chúis gan teagmháil le togra.

Tagann na tacair ó chineál an gheata

Ní próifíl in aghaidh an tolláin iad tacair sifreachta agus ionracais a ndéanann tú eagarthóireacht uirthi mar a ligeann strongSwan duit. Roghnaíonn tú iad de réir cineáil geata agus leagan IKE, agus caitheann cuardach próifíle nach bhfuil ann tráthnóna amú.

Fágann seangléas nach dtairgeann aon rud laistigh den tacar tacaithe dhá chonair mhacánta: cuir an gléas in ionad, nó críochnaigh ar gheata bogearraí atá faoi do smacht agus ródáil isteach sa VPC as sin. Is timpeallán é aon rud eile a theipfidh an chéad athbhreithniú eile.

Aon seoladh seachtrach amháin in aghaidh an ghléis

Caithfidh seoladh seachtrach an phiara mapáil aon-le-haon ar a sheoladh inmheánach. Ní féidir le linne PAT ró-ualaithe oibriú, mar ní thugann roinnt óstach taobh thiar d’aon seoladh poiblí amháin aon bhealach don fhreagróir iad a dhí-ilphléacsú. San áit a gcaithfidh roinnt óstach seoladh a roinnt, caithfidh an tollán críochnú áit éigin ar féidir iad a aithint.

Coinnigh an seoladh seachtrach sin cobhsaí freisin. Bog an gléas taobh thiar de NAT eile agus briseann an comhlachas cé go meaitseálann gach togra fós. Is fiú a scríobh cé na luachanna is le Google agus cé na cinn is leatsa: tá saolréanna, tacair agus NAT aon-le-haon seasta ar a dtaobh siúd, agus tá tograí, roghnóirí, ródú agus tosaíochtaí BGP ar do thaobhsa.