Adireshin BGP na Cloud VPN suna cikin ramin, ba a kan katin cibiyar sadarwa ba

Buɗe shafin Cloud Router na VPN sai wani zaman BGP mai adireshi a cikin 169.254.0.0/16 ya zura maka ido. Halin da ya dace shi ne ka saka wannan adireshin wani wuri a kan VM ka jira zaman ya tashi. Wannan halin ba daidai ba ne ta wata hanya ta musamman: biyun na cikin hanyar mahangar da ramin IPsec ke ƙirƙira, ba na fuskar cibiyar sadarwar na'urar ta yau da kullum ba. Babu abin da ka ƙara a kan NIC da zai sa ramin ɗaukar BGP.

Bi biyun ƙasa a cikin tari maimakon ƙara shi a kan mai masaukin.

Fara inda na'urar ke nuna biyun

Shafin zaman ya lissafa adireshin BGP na Cloud Router da adireshin abokin tarayya, dukansu link-local ne ga HA VPN na IPv4. A gefensu akwai adireshin ƙofar waje waɗanda ke ƙarewa ramuka. Waɗannan abubuwa daban-daban ne: biyun link-local yana rayuwa a ciki, adireshin ƙofa kuma suna rayuwa a waje kuma dole su kasance masu iya turawa kafin wani abu ya yi aiki.

Rubuta duk ukun kafin ka buɗe fayil ɗin saiti, domin ruɗa su shi ne dukan yanayin gazawa.

Sauka zuwa ramin da ke ɗauke da shi

Biyun link-local ba ya da ma'ana sai bayan an sami haɗin tsaro na IPsec tsakanin ƙofofin biyu. A gefen Google ramukan HA VPN suna ƙirƙira shi a kan fuska biyu; a gefenka shi ne abin da abokin tarayya ya tattauna. Fara duba haɗin bayanai da swanctl --list-sas sannan ka rubuta wane rami yake a sama a wace fuska, domin zaman BGP mai lafiya a kan mataccen rami ba zai yiwu ba, mataccen rami kuma da saitin bege abu ne na yau da kullum.

Fakiti na BGP ɗin ciki ne na IP. Cibiyar sadarwar waje ba ta taɓa ganinsa, don haka babu switch da ke buƙatar duka adiresan biyu a kan VLAN ɗaya.

Yanzu saita abokin Linux ɗin ya dace

Zaɓi tsarin ramin da aka goyi baya ka bar shi ya yanke adireshin ciki. Da fuskar da ta dogara kan turawa, shigarwar turawa da zaɓaɓɓun zirga-zirgar da aka tattauna dole su jitu, domin sunan fuska shi kaɗai ba ya ba da izini ga komai. Nuna BIRD ga adireshin cikin gida da adireshin ciki na Cloud Router, saita lambobin AS daga shafin zaman, ka ba da izinin TCP 179 cikin hanyar da aka kare. Riƙe hanyar zuwa adireshin waje mai nisa a kan haɗin jiki don kada ramin ya kama nasa jigilar.

Ramin da ke tura kansa madauki ne da musafaha, kuma zai yi kama da matsalar katangar wuta har awa ɗaya.

Duba kowane mataki bisa tsari, ba duka lokaci ɗaya ba

Bi matakan: haɗin tsaro a sama, abokin ciki ana iya isa daga adireshin ramin, an kafa zaman BGP, an karɓi prefixes, sannan an yi amfani da prefix na aiki da gaske. birdc show protocols yana amsa tambaya ta uku ba wani abu ba, shi ya sa mutane suke shelar nasara da wuri.

Maƙwabcin da aka kafa ba ya yi alkawarin cewa ɓangarorin biyu sun sanar da prefixes da kake buƙata, ko cewa an saka waɗannan hanyoyi a matsayin waɗanda aka fi so.

Idan an kafa zaman kuma zirga-zirga har yanzu yana bin hanyar da ba ta dace ba, kwatanta prefixes ɗin da aka sanar da abin da teburin turawa ke yi da su. Hanya mafi takamaimai a wani wuri, ko fifiko ga wata hanya, yana ba ka aiki da zaman BGP kuma babu turawa mai amfani.

Tsaya kafin ka yi amfani da wannan a kan Router Appliance

Network Connectivity Center Router Appliance wani tsarin haɗi ne daban. Abokan Cloud Router ɗinsa suna amfani da adireshin ciki daga tsarin VPC da subnet maimakon biyun link-local na HA VPN. Idan ainihin manufar ita ce BGP da VM mai turawa, bi buƙatun fuskar wannan samfurin maimakon kwafin zaman link-local.

Iyalin link-local har yanzu yana nufin abin da ya ce. Ramin mahangar yana ba da wannan makwabtaka, kuma ba ya ba da lasisin tura kowane irin maƙasudin link-local a fadin VPC.