Ní ghlacann an bealach cúltaca VPN ar snámh an lámh in uachtar: seicliosta failover

Tá do bhealach VPN ar snámh cumraithe, tá aistear an chúltaca níos mó ná an príomh-bhealach, agus fós ní ghluaiseann aon rud riamh. Nó gluaiseann sé, agus filleann sé ar ais cúpla nóiméad ina dhiaidh sin agus an nasc gan sreang fós síos. Sa dá chás, is rud éigin eile seach an mhainneachtain a bhfuil cúram ort faoi a chinneann incháilitheacht an bhealaigh.

Déan na seiceálacha seo in ord. Tá coinníoll stoptha ag gach ceann, agus ní féidir seiceáil a theip leo siúd a leanann a shábháil. Úsáideann na samplaí comhréir RouterOS mar go bhfuil aistear, inrochtaineacht an gheata agus an chéad chéim eile athchúrsach le feiceáil sa chumraíocht ansin, ach baineann an t-ord le haon ródaire a bhfuil bealaí statacha rianaithe aige.

Ainmnigh an mhainneachtain a chaithfidh an cúltaca a chlúdach

Is ceithre bhreathnóireacht éagsúla iad «tá an príomh-bhealach síos». Breathnaíonn raidió a chailleann a phiara, comhéadan a chailleann a iompróir, geata iargúlta a stopann ag freagairt, agus feidhmchlár a stopann ag obair go léir go difriúil ó shuíochán an ródaire. Scríobh síos cé acu díobh atá an dearadh ann, sula n-athraíonn aon duine luach aistir.

Ansin seiceáil neamhspleáchas. Má ritheann iompar seachtrach an VPN ar an gconair gan sreang chéanna, nó ar nasc rochtana a roinneann an t-uas-shruth céanna, nílimid ag an gcúltaca i ndara fearann mainneachtana agus beidh sé síos go díreach nuair a bheidh sé uait. Tarraing an cábla príomhúil ar pháipéar: má fhaigheann iompar an tolláin féin bás leis, ní chlúdaíonn an bealach ar snámh ach botúin chumraíochta, ní bristeacha.

Stop ag iarraidh ar aistear rud ar bith a bhrath

Déanann aistear níos airde bealach níos lú tosaíochta. Sin an obair ar fad. Chomh fada agus a fhanann an príomh-bhealach statach incháilithe, fanann an bealach ar snámh neamhghníomhach, agus is iompar ceart é sin seach fabht. Ní thagann an mhainneachtain chun solais ach amháin nuair a tharraingítear an príomh-bhealach siar nó nuair a mharcáiltear é mar rud nach féidir a shroicheadh.

I gcás bealaí statacha teastaíonn rianaitheoir follasach uaidh sin:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Léigh cad a thástáiltear leis sin: an chéad chéim eile, ní an ceann scríbe. Coinníonn raidió a fhreagraíonn fós ar a thaobh áitiúil agus an t-aistriú thar a bhfuil briste an príomh-bhealach gníomhach. Sin an cás ciúin, agus ní ghabhfaidh aistear móide seiceáil gheata é. Má tá an cás sin tábhachtach, caithfidh an bhrath teacht ó rud a bhreathnaíonn an taobh iargúlta: cóngaracht prótacail ródaithe, nó tóireadóir a bhfuil a chonair agus a riail toraidh sainithe agat féin.

Rianaigh cá dtéann paicéid an tóireadóra féin

Tá bealach ag tóireadóir sláinte freisin. Nuair a bhogann trácht sonraí chuig an VPN, is féidir le tóireadóir gan srian chuig an seoladh iargúlta céanna é a leanúint, éirí as, agus é a léamh mar chruthúnas gur tháinig an príomh-bhealach ar ais. Filleann an trácht ar chonair bhriste agus athdhéantar an timthriall.

Pionnáil an tóireadóir don chonair atá le breithiúnas aige. I RouterOS is é an gnáthbhealach bealach óstaigh chuig an sprioc faireacháin tríd an ngeata príomhúil, le scóip atá beag go leor nach féidir le haon bhealach eile é a réiteach, agus is é sin a thógann an sampla failover athchúrsach i lámhleabhar RouterOS. Deimhnigh é ar an tábla beo agus an cúltaca gníomhach, ní ó nóta an chumraíochta:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Sainigh cad a chiallaíonn toradh tóireadóra sula gcuireann tú spriocanna leis

Breathnaíonn sprioc amháin a dhiúltaíonn ICMP nó a théann i gcothabháil go díreach cosúil le mainneachtain conaire, agus ní thugann trí sprioc gan riail ach trí thuairim duit. Socraigh an riail ar dtús, ansin cuir i bhfeidhm í: mar shampla, áirítear an príomh-bhealach síos nuair a theipeann dhá cheann as trí sprioc ar feadh dhá eatramh as a chéile, scríofa sa lámhleabhar oibriúcháin áit a bhfaighidh an chéad duine eile é.

Socraigh tairseacha mainneachtana agus athshlánaithe ionas nach mbogfaidh paicéad amháin caillte an suíomh. Cosnaíonn histéiréis beagán ama braite agus ceannaíonn sí cobhsaíocht ar ais. Roghnaigh an t-eatramh de réir an fhaid a bhfuil brisadh inghlactha, ní de réir chomh tapa agus is féidir leis an tóireadóir rith, agus coinnigh an t-aisíoca níos moille ná an failover ionas go gcaithfidh an príomh-bhealach é féin a chruthú sula bhfaighidh sé an trácht ar ais.

Seiceáil an chonair ar ais agus scéal na seisiún

Is leath-dhearadh é failover nach n-oibríonn ach amach. Teastaíonn bealach ar ais chuig do raon foinse tríd an VPN ón suíomh iargúlta, nó tagann trácht ar ais ó sheoladh gan choinne agus buaileann sé le stát balla dóiteáin nach n-oireann a thuilleadh. Brisfidh seisiúin atá ann cheana fiú nuair a oibríonn naisc nua, mar sin cuir é sin sna critéir ghlactha in ionad a gheallú go dtiocfaidh an t-aistriú slán.

Coinnigh rochtain bhainistíochta amach ón gconair atá á thástáil. Más é an príomh-bhealach an t-aon bhealach isteach agat, cuireann tástáil failover faoi ghlas tú as an ngléas atá ag iompar go mícheart.

Rith an seicheamh glactha

Clúdaíonn trí thástáil an chuid is mó den talamh: cailliúint fhisiciúil an phríomh-bhealaigh, mainneachtain aistrithe chiúin agus an comhéadan fós suas, agus athchóiriú an phríomh-bhealaigh. Do gach ceann, taifead foinse agus céim eile an tóireadóra, an bealach cinn scríbe gníomhach, agus malartú feidhmchláir ceadaithe nua sa dá threo.

Is é an cás ciúin an ceann a scarann dearaí. Mura nglacann an cúltaca an lámh in uachtar ansin, tá monatóireacht naisc tógtha agat seach monatóireacht conaire. Socraigh an bhfuil sé sin inghlactha, agus scríobh an teorainn áit a léifidh an t-innealtóir ar ghlacadh é. Ní beartas cúltaca críochnaithe é tollán ceangailte eile ann féin.