Azure P2S: wani abokin ciniki na Windows ya rasa hanyoyi bayan canjin VNet

Kwamfutoci biyu suna tabbatarwa a wurin ƙofar Azure point-to-site ɗaya, kuma ɗaya ne kawai ke isa sabuwar VNet da aka haɗa. Dukansu suna nuna Connected, don haka tabbatarwa ba ita ce bambanci ba; hanyoyin manufa da suke riƙe su ne bambancin. Fara daga abokin cinikin da ya gaza, kwatanta manufa ɗaya, sannan kawai yanke shawara ko fakitin ƙofar ne ko teburin hanya na gida ke da wannan gibin.

Fara daga abokin cinikin da ya gaza, ba daga ƙofar ba

Tabbatar da tsarin haɗin kafin ka zargi kwamfutar. Duba waɗanne VNet ne ke haɗe da VNet na ƙofar da kuma ko sabuwar cibiyar sadarwa tana da haɗin kai kai tsaye ko kuma ana isa gareta ta wata tunnel site-to-site daban. Idan sabuwar VNet ba ta da alaƙa da VNet na ƙofar kwata-kwata, babu fakitin abokin ciniki da zai iya yi mata hanya, kuma kwamfutar da ke aiki ita ce abin da ba a saba gani ba da ya kamata a bayyana. Rubuta amsar, domin ita ce ke yanke shawara ko kana gyara abokin ciniki ne ko ƙofa.

Da zarar tsarin ya yi daidai, sanya kwamfutocin biyu gefe da gefe. Ƙofa ɗaya, tafkin adireshi ɗaya, yarjejeniya ɗaya da sigar abokin ciniki ɗaya sune kwatancen da kake so; duk wani abu dabam sauran ma'auni na biyu ne da za ka kawar da shi daga baya.

Kwatanta manufa ɗaya da route print

Zaɓi IP na albarkatun da aka yarda da shi sannan ka kwatanta kwamfutocin biyu sau biyu: a cire haɗi, sannan a haɗe. A Windows, route print -4 yana lissafa hanyoyin IPv4 tare da prefix na manufa, interface, mataki na gaba da ma'auni. Rubuta layin da zai yi nasara a zahiri ga wannan manufar maimakon ƙirga shigarwar da ke ɗauke da kalmar VPN.

Zaɓin yana farawa da mafi tsayin prefix, sannan ma'auni, don haka ƙarin takamaiman hanya ta gida na iya doke hanyar tunnel ba tare da ya yi kama da kuskure ba. Idan manufar da ake so tana cikin 10.24.0.0/16, abokin ciniki mai lafiya yana nuna hanya mai dacewa a interface na VPN, yayin da abokin cinikin da ya gaza ke aika adireshin guda ɗaya zuwa ƙofarsa ta asali.

Prefix na gida mai cin karo na iya haifar da alama ɗaya. Kafin ƙara wani abu, yanke shawara wanne daga cikin al'amuran biyu kake da shi: babu hanyar tunnel kwata-kwata, ko hanyar tunnel da ta sha kaye ga wadda ta fi takamaimai.

TTL expired ba kuskuren rarraba hanya ba ne

Ping da ya dawo da TTL expired in transit yana cewa fakitin ya cinye rabonsa na tsallakewa, wanda yawanci yana nufin madauki na turawa ba direban VPN da ya lalace ba. Ping na Windows yana karɓar TTL har zuwa 255, kuma ƙara darajar baya gyara madauki; yana jinkirta wannan kuskuren ne kawai. Ɗauki saƙon a matsayin alamar hanya, ba a matsayin hujja kan rarraba hanya ba.

Yi amfani da tracert -4 10.24.1.10 don ganin inda hanyar ke maimaitawa. Idan tsallakewar biyu ɗaya ke bayyana akai-akai, nemi hanyar da ke mayar da zirga-zirgar da aka nufa zuwa tunnel cikin tunnel ko cikin na'urar sarrafa hanya ta gida da ke mayar da shi.

Sake ƙirƙirar fakitin a ƙofar da ta mallake shi

Microsoft ya rubuta cewa dole ne a sake saukar da fakitin abokin ciniki na Windows kuma a sake shigar da su bayan canje-canjen tsarin da suka dace. Ɗauki fakitin na yanzu daga ƙofar Azure da ke hidimar wannan bayanin, sannan ka yi amfani da shi da hanyar da aka goyi bayan ga wannan abokin ciniki. Maye gurbin fayil ɗin aiwatarwa na wata manhajar VPN da ba ta da alaƙa ba aiki ɗaya ba ne da sake ƙirƙirar saitunan na musamman na ƙofar. Sake saukar da fakitin abu ne mai sauƙi; yin hasashe kan hanyoyin gida ba haka ba ne.

Sake haɗawa kuma sake karanta hanyar ga ainihin manufar. Ajiye layukan kafin da bayan tare da rikodin canjin domin sakamakon ya fi na sake shigar da abokin ciniki daidai.

Yanayin tafiyar da hanyoyin Azure P2S suna raba VNet da ke da haɗin kai kai tsaye daga cibiyoyin sadarwar da ake isa ta wasu tunnels, kuma sabon fakitin ba zai iya mai da haɗin kai mai wucewa ba. Wasu yanayin Windows site-to-site ko BGP kuma suna buƙatar hanyoyin nesa da aka saita da hannu, don haka sabunta fakitin ba hanya ce ta duniya ta rarraba hanya ba.

Ka bar hanyar wucin gadi ta zama ta wucin gadi

Hanya ta hannu na iya ware hanyar abokin ciniki da ta ɓace, amma gina ta daga ainihin ƙira: route add 10.24.0.0 mask 255.255.0.0 172.16.0.1 if 42, ba tare da tutar dindindin ba, domin ta ɓace yayin sake kunnawa. Zaɓi lissafin interface da mataki na gaba daga adaftar VPN da ke haɗe, ba daga hasashe ba.

Kada ka bar hanyar gwaji a matsayin mai fafatawa na dindindin. Sabbin sabuntawar bayanin na gaba na iya ƙara wannan prefix da wani ma'auni daban, sannan shigarwar hannu za ta yanke shawara cikin shiru wace hanya ce za ta yi nasara. Rubuta matakin cirewa a cikin canjin.

Da zarar hanyar da ta dace tana aiki, gwada manhajar da aka nufa maimakon ping. Idan fakiti sun isa Azure amma sabis ɗin har yanzu yana gaza, duba ƙungiyar tsaron cibiyar sadarwa da hanyar dawowa, domin waɗannan sun bambanta da ko kwamfutar ta koyi prefix ɗin.