NAT na Azure VPN ba ya magance adiresoshin VNet da suka haɗu

Duk VNet ɗin biyu suna amfani da 10.40.1.0/24, ramukan suna tashi, amma babu abin da ke aiki. Ƙara wata ƙofar VPN ta biyu ba ta canza hakan ba, haka ma ƙaramin ma'aunin hanya, domin matsalar ba zaɓin hanya ba ce. Ayyuka biyu da ke amsa wannan keɓaɓɓen adireshi suna barin kowane fakiti da wata manufa marar tabbas da hanyar dawowa da ba za a iya tabbatar da ita ba. Kafin ka tsara kowace fassara, gano wane nau'in haɗi ka ƙirƙira a zahiri, domin wannan zaɓi ɗaya ne ke yanke shawarar ko akwai fasalin NAT na Azure kwata-kwata.

Abin da alamar ke gaya maka da gaske

Lokacin da mai masauki a VNet A ya aika zuwa 10.40.1.10, teburin hanya zai iya nuna shi wani wuri kawai. Idan VNet B ma tana ɗauke da 10.40.1.10, wannan adireshin ba manufa ba ce da hanya za ta iya bambanta; adireshi ɗaya ne da masu shi biyu.

Ƙofar ta biyu da mutane sukan tura ba ta taimakawa. Tana ba ka wani rami, ba wani adireshi ba, kuma kewayon da aka kwafa yana tafiya cikin ramin ba canzawa. Hakanan tana ninka tsarin da ya kamata ka riƙe daidai. Abin da ba za ta iya ba shi ne ta sa adireshi ɗaya ya nufi masu masauki biyu.

Canza adiresoshin jama'a na abokan VPN ma ba ya yin komai. Waɗannan adiresoshin suna nuna ƙarshen ramin, yayin da karon yana cikin keɓaɓɓen kewayon da ake ɗauka a ciki.

Nau'in haɗin ne ke yanke shawarar ko NAT yana samuwa

Azure VPN Gateway tana da ikon NAT, kuma an rubuta shi don haɗin IPsec tsakanin wurare bisa hanya a kan takamaiman SKU na ƙofa. Wannan takardar ce ta keɓe haɗin VNet-to-VNet da point-to-site, don haka fasalin ba wani akwatin zaɓi ba ne da ke bayyana a kowace dangantakar ƙofa.

VNet-to-VNet na asali ma yana buƙatar kewayon VNet da na gida ba su haɗu daga farko, wanda ya yi daidai da keɓewar. Haɗin VNet ma ba maganin haɗuwa ba ne saboda wannan dalili.

Akwai wata hanya da aka goyi baya da mutane ke haɗawa da nau'in asali: yi la'akari da ɗayan VNet a matsayin cibiyar sadarwar gida sannan ka haɗa ta a matsayin haɗin wuri zuwa wuri. Wannan wata hanya ce da wani tsari, don haka ɗauki haɗin da aka sake masa suna a matsayin canji da za a tabbatar, ba kawai sake suna ba.

Sake lambobi, ko fassara da wani abu da ya mallaki laƙabin

Idan duk VNet ɗin biyu naka ne, kwatanta sake lambobi da aka tsara da kuɗin fassara na ci gaba. Sake lambobi yana shafar tsarin aikace-aikace, rikodin DNS, dokokin tsaro da kowace hanyar da take akwai, amma yana barin cibiyar sadarwa da za a karanta ta al'ada bayan haka. Yi shi ɗaya bayan ɗaya, tare da canjin DNS a ƙarshe. Kewayon da aka sake lambobi rabin rabi ya fi kowane zaɓi muni, domin duka prefixes biyun suna kama da masu iko ga wanda zai karanta teburin na gaba.

Inda sake lambobi ba shi da amfani, yi amfani da tsarin fassara mai ainihin mai laƙabin. Masu kira a VNet A na iya isa 10.40.1.10 na VNet B a matsayin 10.140.1.10, amma wannan laƙabin yana buƙatar na'urar da ke fassara, hanya zuwa gare shi, da halin da ya dace don amsa. Adireshin da aka ƙara a DNS kawai ba fassara ba ce.

Rubuta duka kewayon biyu a duka kwatance biyu: abin da mai kira ke bugawa, abin da manufa ke gani a matsayin tushe, da wane gefe zai iya farawa. Dokokin NAT na Azure sun haɗa da juyar da fassarar don taswirar SNAT ɗinsu, don haka ba ka rubuta dokar DNAT da ta dace da hannu, amma wannan sauƙin yana tsayawa a nau'in haɗin da fasalin ke goyan bayan.

Abin da ba zai yi aiki ba

Hanya da mai amfani ya ayyana ko ma'aunin hanya ba za su iya ƙirƙirar bambancin adireshi da ya ɓace ba. Dukansu suna aiki a kan manufa da har yanzu ba ta tabbata, kuma fakitin yana isa ga duk wanda teburin ya fifita.

Ƙara kewayon da aka kwafa zuwa teburin hanya a matsayin takamaiman prefix yana motsa rashin tabbas mataki ɗaya kawai. Har ila yau yana iya karya wata hanya, inda amsar yanzu take da tushe biyu masu yiwuwa.

Karɓi tsarin da zirga-zirga a duka kwatance biyu

Tabbatar da tsarin da sabon aiki da aka yarda daga kowane gefe, ba da matsayin rami ba. Haɗaɗɗen ramin IPsec yana cewa abokan sun yarda kan kiraptography; ba ya cewa komai game da ko manufofin sun zama masu bambanta.

Sannan gudanar da hanyoyin da aka ƙi: adireshin da ya kamata ya kasance ba za a iya isa ba, da sabis ɗin da manufar ya kamata ta toshe. Idan dukansu har yanzu suna nasara, fassarar ta fi faɗi abin da tsarin ya yi niyya.

Kammala da gaskiyar da za ta bayyana saitin daga baya: asalin kewayon, kewayon da aka gabatar, na'urar da ke fassara, da alkiblar da kowane gefe zai iya farawa. Idan ɗaya daga cikinsu ya ɓace, injiniyan na gaba zai gaji cibiyar sadarwa inda masauki biyu suke da suna ɗaya kuma babu wanda ya tuna dalilin da ya sa ɗayansu ke amsawa.