Ní hé Elastic IP EC2 seola VPN príobháideach an cháis

Tá seoladh príobháideach ag an gcás, tá an Elastic IP nasctha leis, agus cuirtear bealach don /32 poiblí sin leis an VPN ag súil go dtiocfaidh an dá rud chun bheith mar an gcéanna. Ní thagann. Aistriúchán is ea Elastic IP a dhéantar lasmuigh den aíonna, ag an ngeata idirlín, ar thrácht a théann ar chosán an idirlín. Ní fheiceann córas oibriúcháin an aíonna an seoladh sin riamh cumraithe ar chomhéadan. Má chuirtear le comhéadan tolláin é, ní atáirgtear an t-aistriúchán lastuas agus cruthaítear dara féiniúlacht, chontrártha, don mheaisín céanna.

Dhá sheoladh, aon chás amháin

Coinníonn comhéadan líonra an cháis seoladh príobháideach laistigh den VPC, agus sin an seoladh a bhfuil aithne ag an aíonna air. Tá an Elastic IP nasctha leis an gcomhéadan céanna ach maireann sé ar an taobh poiblí den mhapáil.

Tagann gach rud a shroicheann an cás tríd an idirlíon aistrithe chuig an seoladh príobháideach. Fágann gach rud a sheolann an cás chuig an idirlíon leis an Elastic IP mar fhoinse, arís mar gheall ar an aistriúchán sin.

Laistigh den aíonna tá aon seoladh amháin ann. Taobh amuigh tá dhá cheann. Míníonn an neamhshiméadracht sin an chuid is mó den mhearbhall sa réimse seo. Ní féidir leis an aíonna a chumrú cad a aistríonn an geata. Ní féidir leis freagairt ach ar an seoladh atá aige i ndáiríre.

Cad a dhéanann an geata idirlín i ndáiríre

Déanann doiciméadú AWS ar an ngeata idirlín cur síos ar an socrú: tá an cás ar an eolas faoina sheoladh IPv4 príobháideach, agus soláthraíonn an geata an t-aistriúchán comhfhreagrach IPv4 poiblí nó Elastic IP don trácht ar chosán an idirlín.

Aistriúchán seoltaí líonra is ea é sin, ní ailias. Is ag an ngeata a choinnítear an mhapáil, tá sí ceangailte leis an gcomhlachas agus ní bhaineann sí ach le paicéid a théann tríd. Bain an comhlachas agus imíonn an fhéiniúlacht phoiblí gan an t-aíonna a thabhairt faoi deara rud ar bith.

Sin é an fáth nach ndéantar paicéad VPN príobháideach a seoladh chuig an /32 poiblí a athléirmhíniú mar phaicéad príobháideach chuig seoladh áitiúil an aíonna. Leanann an paicéad an bealach a thagann leis, a sheolann chuig an ngeata idirlín é, agus braitheann iompar an gheata ar cé acu a cheadaítear an cosán sa dá threo.

Cén fáth a dteipeann ar chleas an chomhéadain tolláin

Iarrann sannadh an Elastic IP do chomhéadan tolláin ar an aíonna seoladh poiblí a láimhseáil mar cheann áitiúil. Anois tá dhá rud ag éileamh an tseoladh céanna: aistriúchán an gheata ar chosán an idirlín agus an comhéadan áitiúil laistigh den tollán. Níl freagra comhsheasmhach ag trácht fillte faoi cé acu a bhaineann.

Fiú nuair a bhíonn cuma air go n-oibríonn sé, tá an fíorcheist folaithe ag an dearadh. Sroicheann cliaint an seoladh príobháideach tríd an tollán nó sroicheann siad an pointe deiridh poiblí tríd an idirlíon, agus tá grúpaí slándála difriúla, logáil dhifriúil agus modhanna teipe difriúla ag an dá chosán.

Níorbh é an seoladh an fhadhb riamh. Ba é roghnú an chosáin.

Trí sprioc, trí dhearadh

Más é an sprioc pointe deiridh VPN poiblí, is é an Elastic IP an uirlis cheart: nascann piaraí cianda leis thar an idirlíon agus críochnaíonn an t-iompar criptithe ar an gcás. Úsáideann trácht inmheánach an fheidhmchláir an seoladh príobháideach ansin.

Más é an sprioc rochtain phríobháideach ar an bhfeidhmchlár, is é an ceann scríbe an seoladh príobháideach nó ainm DNS príobháideach a réitíonn chuige, agus caithfidh bealach an VPN, an grúpa slándála agus an bealach fillte teacht le chéile. Ní thagann an Elastic IP chun solais sa dearadh sin ar chor ar bith.

Más é an sprioc féiniúlacht amach phoiblí sheasmhach d'úsáideoirí VPN, is dearadh NAT ar thaobh an amach é sin, ní seoladh ar thollán an chliaint. Cruthaíonn trí sprioc a bhfuil cuma chosúil orthu trí léaráid éagsúla, agus ní bhaineann ach ceann amháin acu le Elastic IP a chur in áit nua.

Fíoraigh an cosán a roghnaigh tú

Le haghaidh rochtain phríobháideach, deimhnigh go gclúdaíonn bealach an VPN an réimír phríobháideach, go gcuireann tábla bealaí an VPC trácht ar ais chuig an tollán, go gceadaíonn an grúpa slándála foinse an chliaint agus go gceadaíonn balla dóiteáin an chliaint féin an freagra. Ansin tástáil aon iarraidh amháin seachas ping.

Le haghaidh rochtain phoiblí, deimhnigh amach idirlín an chliaint, ródú an iontrála poiblí agus a pholasaí slándála. Braitheann cé acu is féidir le cliant VPN pointe deiridh poiblí a shroicheadh tríd an tollán ar rialacha amach agus balla dóiteáin an tolláin, ní ar chomhlachas an Elastic IP.

Más gá d'ainm óstríomha poiblí oibriú ón dá thaobh, úsáid dearadh DNS a fhreagraíonn leis an seoladh príobháideach do chliaint VPN agus leis an seoladh poiblí do gach duine eile, agus coinnigh an teastas bailí don ainm seachas don seoladh. Ord na hoibre: ainmnigh an sprioc, roghnaigh an seoladh a bhaineann léi, ansin fíoraigh bealaí, polasaí agus aon iarraidh amháin.