Hub na DMVPN mai suna da mai lamba: abin da FQDN ke canzawa

Spoke na DMVPN na iya gano hub ɗinsa ta sunan mai masauki a dandamali da ke goyon bayan wannan fasalin, kuma sha’awa ta farko ita ce a karanta wannan sunan a matsayin wata hanyar rubuta adireshin tunnel ɗin hub. Ba haka ba ne. Sunan yana warwarewa zuwa ƙarshen jigilar bayanai, yayin da adireshin ka’idar hub ke nuna tsalle na gaba a cikin overlay, kuma rawar biyu suna wanzuwa a kowane tsarin daidaitawa. Wannan bambanci yana ƙayyade abin da sake suna zai iya gyara da abin da ba zai iya ba.

Adireshi biyu, ayyuka biyu

A cikin misalin da aka bayyana, hub.example.net yana gaya wa spoke inda zai aika zirga-zirgar jigilar bayanai, kuma 10.90.0.1 yana nuna NHS a cikin tunnel. Ganowa tana aiki akan na farko; rajista da tafiyar da hanya suna aiki akan na biyu. Canjin suna yana shafar hanyar zuwa ƙarshen, yayin da canjin adireshin ka’ida ke shafar dangantakar overlay ɗin kanta.

Raba rawar ita ce ke sa tsarin mai suna ya zama mai iya gyara kuskure. Lokacin da spoke ya kasa yin rajista, za ka iya yin tambayoyi biyu daban-daban: shin sunan ya warware zuwa adireshin da nake tsammani, kuma shin wannan adireshin ya dace da adireshin ka’idar da tsarin ke iƙirari? Babu amsar da ke nuna ɗayan.

Kwatanta tsarin daidaitawa biyu

Ɗaya daga cikin tsarin yana daidaita adireshin ka’idar NHS a bayyane tare da sunan. Ɗayan kuma yana barin spoke ya koyi wannan adireshin ka’idar daga amsar rajista. Dukansu an rubuta su, kuma dukansu suna ƙarewa da irin wannan dangantakar NHS idan sun yi nasara.

Tsarin bayyananne yana ɗauke da ƙuntatawa da ya kamata a tuna: adireshin jigilar da aka warware wanda bai dace da adireshin ka’idar da aka daidaita ba yana hana rajista. Wannan ba gazawar DNS ba ce, ko da yake alamar tana bayyana kai tsaye bayan canjin DNS. An warware sunan daidai kuma an ƙi sakamakon saboda wani dalili. Karanta adireshin da aka warware da adireshin ka’idar da aka daidaita tare.

Tsarin koyo yana kawar da mataki ɗaya na hannu da tushen ɓata ɗaya, a farashin dogaro da amsa don kafa taswirar. Zaɓi tsarin bayyananne lokacin da adireshin hub ya tsaya tsayin daka kuma kana son rashin daidaituwa ya faɗi da ƙarfi. Zaɓi tsarin koyo lokacin da adireshin ka’idar hub zai iya canzawa kuma ka fi son spoke ya bi shi. Ko ta yaya, rubuta wane tsari ne ƙira ke amfani da shi.

Kwatanta ajiyar DNS da hub na tsaye

Adireshin hub na tsaye yana canzawa lokacin da wani ya gyara tsarin. Hub mai suna yana canzawa lokacin da DNS ya canza, kuma ana ajiye amsoshin DNS na tsawon rayuwarsu. Takardun sun lura cewa bayanan da aka ajiye suna ci gaba da amfani har sai sun ƙare, sannan bincike na gaba zai iya dawo da sabon adireshin.

Wannan bambancin bambancin lokaci ne, ba ƙaura nan take ba. Dogon rayuwar ajiya yana jinkirta karɓar ƙarshen da aka sake suna, kuma jinkirin ba a gani idan kana kallon rikodin DNS kawai. Tsara sake suna a kusa da rayuwar ajiya da halin rajista na fitowar da aka shigar, maimakon ɗauka kowane tunnel yana motsi lokaci ɗaya.

Tsarin tsaye yana da jinkirinsa, ba shakka: babu abin da ke canzawa har sai an gyara kowane spoke. Kwatancen yana tsakanin turawar tsari mai haɗin kai da sabunta ganowa da aka ajiye, ba tsakanin jinkiri da nan take ba.

Kwatanta abin da ya rage daidai

Tabbatar da takwarorinsu ba ya motsi. Sunan mai masauki da ke gano ƙarshen jigilar bayanai ba ya maye gurbin ainihin IKE da aka daidaita ko manufar tabbatarwa da ke tabbatar da takwarorinsu. Idan ainihin ba daidai ba ne, warwarewar DNS mai nasara tana kai ka da sauri zuwa tunnel da aka ƙi.

Zirga-zirgar da aka kare ba ta canza ba. NHS mai amsawa ba ya tabbatar da cewa hanyar abokin ciniki ta wanzu ko an yarda da kwararar aikace-aikacen. Rajista, tafiyar da hanya da manufa dubawa uku ne, kuma sunan yana shafar matakin farko da ke ciyar da su kawai.

Kwatancen da za ka iya tabbatarwa

Cisco yana rubuta dubawa daban don zaman da dangantakar NHS. Yi amfani da show dmvpn don karanta yanayin takwarorinsu da zaman, da show ip nhrp nhs don karanta kallon rajistar NHS. Kwatanta adireshin jigilar da aka warware, takwarorinsu na overlay da yanayin rajista a wannan tsari.

Babin IOS XE FQDN-DMVPN yana rubuta halin ganowa, ajiya da ƙuntatawa da ke bayan wannan kwatancen. Karanta shi da fitowar da ka shigar kafin ka ɗauki hub da aka sake suna a matsayin maye gurbin kai tsaye na mai lamba.