Tá an tollán fós ann, tá an bealach imithe: dhá theip VPN a scaradh

Éiríonn óstach amháin doshroichte cé go bhfuil comhéadan an tolláin fós ag tuairisciú go bhfuil sé bunaithe, agus níl an dá bhreathnóireacht in aghaidh a chéile. Bhain rud éigin an bealach a bhí á úsáid ag an trácht: tharraing comharsa a réimír siar, baineadh bealach statach a bhí á rianú, nó tháinig bealach eile chun tosaigh. Is féidir leis an gcomhlachas slándála fanacht go hiomlán sláintiúil sna trí chás. Chun na teagmhais a scaradh ní mór fiafraí cén ciseal a d’athraigh ar dtús seachas ar theip ar an VPN.

Trí chéim a bhfuil cuma aon teagmhais amháin orthu

Tá trí chéim i gcinneadh ródaithe. Faightear an réimír, roghnaítear mar an ceann is fearr í, agus suiteáiltear sa tábla seolta í. Is féidir le gach céim teip ar a son féin, agus tá an chuma chéanna ar an teip ó thaobh an fheidhmchláir. Ní féidir réimír a foghlaimíodh ach a chaill an roghnú a dhealú ó cheann nár tháinig riamh nuair nach bhfuil ach an tábla seolta mar an t-aon fhianaise a bhreathnaíonn tú uirthi.

Sin é an fáth gurb í an chéad cheist cé acu céim a bhris, ní cé acu prótacal atá ciontach. Cinneann an freagra cé leis an eachtra agus cén uirlis a úsáidfidh an chéad seiceáil eile.

Léigh an bealach suiteáilte ar dtús

Fiafraigh den eithne cá dtéann an trácht chuig an gceann scríbe atá ag teip i ndáiríre. Priontálann ip route get an chéad chéim eile, an comhéadan agus an seoladh foinse a d’úsáidfeadh an eithne, agus freagraíonn sé do cheann scríbe amháin seachas don tábla iomlán. Má ainmníonn an freagra an tollán, creideann an tábla seolta fós go bhfuil an bealach ann agus tá an fhadhb os a chionn.

ip route get 10.20.5.10
ip route show 10.20.0.0/16

Ciallaíonn freagra «unreachable» nach bhfuil aon bhealach suiteáilte ann ar chor ar bith, rud a chuireann in iúl go bhfuil tarraingt siar nó suiteáil in easnamh. Ciallaíonn freagra a ainmníonn comhéadan fisiceach gur fhág an trácht an tollán gan aon duine ag cinneadh sin, agus is í an chéad seiceáil eile an rogha a bhuaigh. Ach freagra a ainmníonn an tollán fad a bhíonn na paicéid fós ag imeacht, cuireann sé níos faide síos an bealach, chuig scagadh nó chuig an taobh thall.

Ansin féach ar dhearcadh an phrótacail féin

Coinníonn daemon ródaithe níos mó ná aon tábla amháin, agus is é an comparáid spéisiúil eatarthu. I gcás BGP, is trí phíosa fianaise ar leith iad staid seisiúin na comharsan, an fhógra a fuarthas agus an bealach suiteáilte. Is féidir réimír a bheith sa tábla a fuarthas agus gan sroicheadh an eithne riamh mar gheall go mbuaileann bealach le níos lú achair riaracháin. Seiceáil an triúr sula gcríochnaíonn tú go stop an taobh eile ag fógairt.

vtysh -c "show bgp summary"
vtysh -c "show bgp ipv4 unicast 10.20.0.0/16"

Insíonn an achoimre duit an bhfuil an seisiún bunaithe, insíonn an dearcadh de réir réimíre ar bhfuarthas an réimír, agus insíonn cuardach na heithne ar suiteáladh í. Má léitear ina n-ord sin iad, cosnaítear ar chrith seisiúin a mheascadh le tarraingt siar, agus tarraingt siar a mheascadh le diúltú beartais.

Nuair nach n-aontaíonn na cloig

Cuir log an tolláin, log an ródaithe agus an chéad teip feidhmchláir ar aon amlíne amháin ag úsáid a gcriosanna ama fíora. Má thagann caillteanas na comharsan ar dtús, tharraing an tollán an bealach síos leis. Má thagann an tarraingt siar ar dtús, d’athraigh an ródú agus d’fhreagair an tollán ina dhiaidh sin. Teagmhais éagsúla iad sin le húinéirí éagsúla, agus is é an t-ord an fhionnachtain iomlán.

Is leor nóiméad amháin de chlaonadh cloig chun an chonclúid sin a iompú, mar sin deimhnigh an crios ama agus an t-áirimh roimh muinín a chur sa seicheamh. Is iad na gléasanna a lorgaíonn in am áitiúil gan áirimh an fhoinse is gnáthaí le hamlíne mhuiníneach ach mhícheart.

Aisghabháil gan lúb

Is féidir dhá bhealach a bheith incháilithe tar éis tarraingt siar: an ceann a roghnaíonn an prótacal, agus an ceann a cheanglaíonn tú de láimh. Ní hé ach an chéad cheann cinneadh a dhéanann an líonra ar do shon i gcónaí, agus sin é an fáth gur réiteach sealadach é bealach láimhe seachas plean aisghabhála. Ní chaomhnaíonn fógra malartach staid an bhalla dóiteáin ná NAT do sheisiún atá bunaithe cheana féin, mar sin féadfaidh sreafaí nua oibriú fad a fhanann an ceann bunaidh briste. Deimhnigh cén cúltaca ba chóir a bheith gníomhach agus an nglacfaidh an suíomh cianda le bealach fillte tríd.

Ná suiteáil sáraíocht statach bhuan sula dtuigeann tú cén fáth ar tharla an tarraingt siar. Is féidir leis an aicearra sin trácht a cheangal le bealach teipthe nó beartas ródaithe d’aon ghnó a sheachaint go ciúin, agus cuireann sé an bhunchúis faoi chumraíocht nua. Ath-thástáil an feidhmchlár nuair a athshlánaítear an bealach, agus deimhnigh go bhfuil bealach sonraí oibre ag an réimír roghnaithe seachas iontráil i dtábla amháin.