IP-flæðisstaðfesting Azure segir leyft, en VPN mistekst samt

Staðar-til-staðar göng er tengt, sýndarvélin heilbrigð, en staðbundni biðlarinn fær ekkert. Þú opnar Network Watcher, keyrir IP-flæðisstaðfestingu og hún segir Access allowed, svo miðinn er lokaður sem VPN-vandamál. Þessi niðurstaða þýðir ekki það sem hún virðist, því IP-flæðisstaðfesting metur öryggisreglur fyrir flæðið sem þú lýstir og prófar aldrei hvort Azure hafi leið að staðbundnu forskeyti þínu.

Síunarspurningin og leiðarspurningin eru aðskildar og Network Watcher svarar þeim með mismunandi verkfærum. Að vita hvora þú spurðir er stærsti hluti greiningarinnar.

Hvað IP-flæðisstaðfesting ákveður í raun

IP-flæðisstaðfesting tekur sýndarvél, netkort, stefnu, gildi fimmundar og siðareglur og tilkynnir síðan ákvörðun NSG- og öryggisstjórareglu fyrir það flæði. Hún virkar á TCP og UDP, svo hún er ekki prófari ICMP-reglna og blokkað ping sannar ekkert um þjónustuna þína. Gefðu henni raunverulega flæðið í stað ágiskunar. Innkomandi tenging frá staðbundnu neti að gagnagrunnsgátt er önnur lýsing en útleið tenging sem sýndarvélin hefur frumkvæði að.

Ef gáttin þýðir vistföng, notaðu upprunavistfangið sem nær mörkunum sem þú metur, ekki það sem er í stillingum biðlarans. Lestu niðurstöðuna líka fyrir það sem hún er. Access allowed þýðir að síulagið myndi leyfa pakkann ef hann kæmi, og ekkert meira.

Það sem hún getur ekki sagt þér er leiðin sem Azure valdi, hvort gestavirkjan leyfir gáttina eða hvort eitthvað hlustar. Það býr á öðrum lögum.

Hvað næsta stökk og virkar leiðir bæta við

Næsta stökk svarar áframsendingarspurningu: fyrir þessa áfangastaði, hvaða tegund næsta stökks Azure velur, á hvaða vistfang, úr hvaða leiðartöflu. Virkar leiðir telja upp það sem NIC hefur í raun. Keyrðu bæði og þú færð slóðina Azure-megin sem græn IP-flæðisstaðfesting skilur eftir auða.

Yfirlit IP-flæðisstaðfestingar frá Microsoft tilgreinir síuumsvif beint, en síðurnar um næsta stökk og leiðargreiningu ná yfir áframsendingarhliðina. Vitnaðu í réttu síðuna þegar þú skrifar niðurstöðuna.

Skipanirnar eru nógu stuttar til að keyra úr skel. az network nic show-effective-route-table telur upp leiðirnar sem beitt er á viðmótið. az network watcher show-next-hop með uppruna og áfangastað skilar völdu stökki. Berðu forskeytið sem þig varðar saman við þá töflu og staðfestu síðan hvaða færsla vinnur.

Gakktu afturleiðina frá NIC sýndarvélarinnar

Gerðu þetta frá NIC markvélarinnar, fyrir forskeyti staðbundna biðlarans, ekki fyrir internetið. Afturleiðin er þar sem staðar-til-staðar gallar fela sig, því stöðupróf ganga tilkynnir aðeins að öryggistengingarnar séu uppi.

Ef vænt leið vantar, athugaðu fjarlægu forskeytin sem gáttarstillingar veita, hönnun VNet-tengingar og hvaða leiðarútbreiðslustillingu sem er. Hlutur staðbundinnar netgáttar lýsir staðbundinni hlið; tilvist hans sannar ekki að hvert nauðsynlegt forskeyti sé til staðar og forgangsraðað á NIC. Þetta eru mismunandi staðreyndir og aðeins ein þeirra birtist í samantekt gáttarinnar.

Lestu tegund næsta stökks í stað þess að afrita dæmi

Slóð um stýrða VPN-gátt sýnir venjulega VirtualNetworkGateway sem tegund næsta stökks. VirtualAppliance lýsir annarri áframsendingarhönnun, venjulega eldvegg eða sýndarnetbúnaði.

Búðu ekki til búnaðarleið að ágiskur VPN-endapunkti vegna þess að gömul spjallborðssvör notuðu þá tegund. Ef notandaskilgreind leið yfirskrifar fyrirhugaða slóð, finndu eiganda hennar og tilgang áður en þú breytir henni. Önnur NIC getur líka breytt því hvaða viðmót gesturinn notar, og að fjarlægja hana getur brotið aðra þjónustu í stað þess að laga þessa leið.

Farðu að mörkunum sem enn mistekst

Þegar síun og leiðarval passa bæði við hönnunina er gallinn annars staðar. Athugaðu eigin leiðartöflu gestsins, eldvegg hans og hvort hlustandinn sé bundinn við vænt vistfang. Athugaðu síðan vernduð umferðarval VPN-sins og staðbundna svarleið. Hvert þeirra er sér próf með sér niðurstöðu.

Ljúktu með leyfðri forritabeiðni og athugunum frá báðum endum. Leyfisniðurstaða og rétt næsta stökk eru tvö stykki sönnunargagna, ekki sönnun þess að tengingin hafi tekist.