GCP HA VPN: seisiún BGP ina stad ag Waiting for peer, an malartú péire seoladh
Seisiún BGP de chuid Cloud VPN atá sáinnithe ag Waiting for peer is iondúil go bhfuil seoladh an tolláin agus seoladh an phiara malartaithe aige. Seiceáil an péire sula ndéanann tú aon rud a atógáil.
Is iondúil nach fadhb ródaithe í seisiún BGP nach sroicheann Established riamh ar thollán Cloud VPN. Fadhb sreangaithe atá ann: cuireadh dhá sheoladh a chaithfidh aithris a dhéanamh ar a chéile isteach san ord mícheart, nó athúsáideadh péire an chéad tolláin ar an dara ceann. Féadfaidh an tollán féin a bheith go hiomlán sláintiúil agus an seisiún ina stad ag Waiting for peer, mar is idirbheartaíochtaí ar leith iad IPsec agus BGP idir an dá chríochphointe chéanna. Socraigh cé acu den dá cheann atá briste sula ndéanann tú aon rud a atógáil.
Réitíonn ceist amháin an chuid is mó de na cásanna: an bhfeiceann gléas an phiara seoladh an Cloud Router ar chor ar bith?
Is seiceálacha difriúla iad staid an tolláin agus staid an tseisiúin
Tagann IKE agus ESP ar dtús. Mura bhfuil an tollán bunaithe, ní thábhacht aon rud istigh ann agus tá an plé ar sheoladh BGP róluath. Léigh staid agus mionstaid an tolláin, ansin léigh staid phiara BGP an ródaire don tollán céanna sin.
Déanann tollán atá suas agus a phiara BGP síos an locht a chúngú don seisiún: seoladh an phiara, ASN nó TCP 179 ag teacht ar an seoladh inmheánach. Tollán suas, seisiún suas agus fós gan aon róid sa VPC an tríú cás é. Ní chabhróidh athrú seoltaí leis sin, mar tá an seisiún ag obair cheana féin agus níl an réimír á fhógairt nó á fhabhrú. Is é an trí chás sin a choinneáil óna chéile an chuid is mó den obair.
Teastaíonn a /30 féin ó gach tollán, leis an dá cheann líonta isteach
Faigheann gach tollán HA VPN /30 link-local as 169.254.0.0/16, le seoladh amháin ar chomhéadan an Cloud Router agus an ceann eile ar do phiara. Caithfidh réimse an phiara an ceann i bhfad a ainmniú, riamh seoladh an ródaire féin.
Ciallaíonn dhá thollán dhá chomhéadan ar an Cloud Router, gach ceann le /30 éagsúil. Is é péire thollán 0 a athúsáid ar thollán 1 an botún a bhíonn slachtmhar i dtábla achoimre agus a fhaigheann bás sa phaicéad OPEN.
| Tunnel | Router interface | Peer address | What a swap produces |
|---|---|---|---|
| tunnel 0 | 169.254.1.1/30 | 169.254.1.2 | OPEN sent to itself or to nothing; session waits |
| tunnel 1 | 169.254.1.5/30 | 169.254.1.6 | same failure on the second session |
| both | one pair reused | one address reused | one session up, the other never leaves waiting |
Léigh an péire ó acmhainn an ródaire seachas ó achoimre na consóile. Liostaíonn an achoimre seoladh an phiara i gcolún atá éasca a mhíléamh, agus caithfidh ipRange an chomhéadain móide peerIpAddress an phiara cur síos a dhéanamh ar chinn chodarsnacha an /30 chéanna.
Is iondúil go dtarlaíonn an malartú le linn athógála
Is agus tollán á atógáil a thrasnaíonn péirí a chéile. Cóipeáiltear seoladh phiara an tsean-tolláin isteach i réimse comhéadain an tolláin nua, nó dírítear an seisiún nua ar phiara an tseisiúin roimhe. Cibé bealach, seolann an Cloud Router paicéid OPEN chuig seoladh arb é féin anois é nó chuig seoladh gan tollán taobh thiar de.
Scríobh na péirí síos sula n-osclaíonn tú an chonsól: ainm an tolláin, comhéadan, seoladh an ródaire, seoladh an phiara, ASN an phiara. Ansin cruthaigh an dá thollán in aon bhabhta amháin, ionas nach líonfar an dara ceann ó fhuíll an chéid.
Trí chúis eile le seisiún a bheith ag fanacht
Is é ASN an phiara an chéad cheann: caithfear gach taobh a chumrú le ASN an taobh eile, agus sroicheann neamhréir an piara ach ní bhunaítear riamh é. Is é balla dóiteáin an phiara féin an dara ceann, agus caithfidh sé TCP 179 a cheadú ar chomhéadan an tolláin; ní chlúdaíonn riail IKE nó ESP é sin. Is é an tríú ceann piara a fhreagraíonn ó sheoladh foinse difriúil ón gceann atá cumraithe mar a chomharsa.
Is é log an phiara féin an t-idirdhealaitheoir. Mura liostaíonn a achoimre BGP comharsa ar bith don seoladh sin, ní shroicheann paicéid agus tá an péire nó an cosán mícheart. Má tá an chomharsa in Active nó Connect, sroicheann paicéid agus tá paraiméadair an tseisiúin míchomhthreomhar.
Seiceáil san ord a thaistealaíonn na paicéid
Oibrigh amach: staid an tolláin, ansin staid phiara BGP an ródaire, ansin achoimre BGP an phiara, ansin na róid. Má tá an chéad dá cheann sláintiúil, stop ag eagrú thaobh Cloud VPN agus oibrigh ar ghléas an phiara. Má thuairiscíonn an ródaire an piara síos agus gan aon chomharsa ag do ghléas, tá an péire mícheart nó tá port BGP scagtha. Réitíonn gabháil paicéad ar chomhéadan tolláin an phiara é in aon amharc amháin, mar sroicheann paicéid OPEN an áit sin nó ní shroicheann siad riamh.
Priontálann gcloud compute routers get-status ROUTER --region=REGION staid an phiara taobh leis an seoladh atá á úsáid aige, agus sin go díreach an péire a chaithfidh tú a chur i gcomparáid.
Nuair a bhunaítear an seisiún, deimhnigh go bhfeictear an réimír fhoghlaimithe i dtábla ród an VPC agus go bhfreagraíonn óstach amháin ar gach taobh. Ansin taifead na péirí deiridh taobh le hainmneacha na dtollán, ionas go dtosóidh an chéad atógáil eile ó thábla cruthaithe seachas ó achoimre na consóile.