BGP-vistföng Cloud VPN eiga heima inni í göngunni, ekki á netkortinu

Opnaðu Cloud Router síðuna fyrir VPN og BGP seta með vistfang í 169.254.0.0/16 starir á þig. Eðlileg viðbrögð eru að setja það vistfang einhvers staðar á VM og bíða eftir að setan rísi. Þau viðbrögð eru röng á ákveðinn hátt: parið tilheyrir röklegu tengingunni sem IPsec-gangan býr til, ekki venjulegu netviðmóti vélarinnar. Ekkert sem þú bætir við netkortið lætur gönguna bera BGP.

Fylgdu parinu niður stakkinn í stað þess að bæta því við hýsilinn.

Byrjaðu þar sem stjórnborðið sýnir parið

Setusíðan listar BGP vistfang Cloud Router og jafningjavistfang, bæði link-local fyrir IPv4 HA VPN. Við hlið þeirra eru ytri hliðarhliðsvistföngin sem enda göngurnar. Þetta eru ólíkir hlutir: link-local parið lifir inni og hliðsvistföngin lifa úti og verða að vera leiðanleg áður en nokkuð annað virkar.

Skrifaðu öll þrjú niður áður en þú opnar stillingarskrá, því að rugla þeim saman er allt bilunarmynstrið.

Farðu niður að göngunni sem ber það

Link-local parið þýðir aðeins eitthvað þegar IPsec öryggistengsl eru milli hliðanna tveggja. Á Google hliðinni búa HA VPN göngurnar þau til á viðmótunum tveimur; á þinni hlið er það sem jafninginn samdi um. Athugaðu fyrst gagnatengslin með swanctl --list-sas og skrifaðu niður hvaða ganga er uppi á hvaða viðmóti, því að heilbrigð BGP seta yfir dauða göngu er ómöguleg og dauð ganga með vonríka stillingu er algeng.

BGP-pakkinn er innri IP-umferð. Ytra netið sér hann aldrei, svo enginn rofi þarf bæði vistföngin á einu VLAN.

Stilltu nú Linux-jafningjann til að passa

Veldu studda gönguhönnun og láttu hana ákveða innri vistföngin. Með leiðamiðuðu viðmóti verða leiðarfærslan og samningsbundnu umferðarvalarnir að stemma, því að viðmótsnafn eitt og sér leyfir ekkert. Beindu BIRD að innra staðbundna vistfanginu og innra vistfangi Cloud Router, stilltu AS-númerin af setusíðunni og leyfðu TCP 179 innan hlífðu slóðarinnar. Haltu leiðinni að fjarlæga ytra vistfanginu á líkamlega upptengingunni svo gangan grípi ekki eigin flutning.

Ganga sem leiðar sjálfa sig er lykkja með handabandi og mun líta út eins og eldveggsvandamál í klukkustund.

Athugaðu hvert þrep í röð, ekki allt í einu

Farðu í gegnum þrepin: öryggistengsl uppi, innri jafningi aðgengilegur frá vistfangi göngunnar, BGP seta komin á, forskeyti samþykkt, síðan vinnuálagsforsk eyði raunverulega notað. birdc show protocols svarar þriðju spurningunni og engu öðru, og þess vegna lýsa menn sigur snemma.

Komin nágranni lofar ekki að báðir aðilar hafi auglýst forskeytin sem þú þarft, né að þær leiðir hafi verið settar upp sem valdar.

Ef setan er komin á og umferðin fer samt ranga leið, berðu auglýstu forskeytin saman við það sem leiðatöflunni gerir við þau. Nánari leið annars staðar, eða val á annarri leið, gefur þér virka BGP setu og enga nytsama framsendingu.

Stoppaðu áður en þú beitir þessu á Router Appliance

Network Connectivity Center Router Appliance er önnur tengimódelið. Cloud Router jafningjar þess nota innri vistföng úr VPC- og undirnetsuppsetningunni í stað link-local pars HA VPN. Ef raunverulega markmiðið er BGP með leiðar-VM, fylgdu viðmótaskilyrðum þeirrar vöru í stað þess að afrita link-local setu.

Link-local umfang þýðir enn það sem það segir. Röklega gangan veitir þetta nágrannahald og leyfir ekki leiðsögn á handahófskenndum link-local áfangastöðum yfir VPC.