Cloud VPN staða: lestu stöðu auðlindarinnar áður en IKE-loggurinn er skoðaður

Cloud VPN göng keyra tvo lífsferla í einu, og þeir eru ekki á sama klukku. Úthluta þarf auðlindinni og stilla hana áður en hún getur samið, og eftir það hefur samskiptareglan sína eigin röð IKE-skilaboða. Stöðureitur getur tilkynnt þann fyrri án þess að segja neitt gagnlegt um þann seinni. Að lesa þá sem eitt fyrirbæri er leiðin sem gerir lykilósamræmi að sök í úthlutunarseinkun.

Byrjaðu á einu gangahlut og einum tímaglugga.

Tveir lífsferlar, eitt gangahlut

Lífsferill auðlindarinnar er framboðsaðilinn að undirbúa göngin: vistföng, stillingar, afkastageta. Lífsferill samskiptareglunnar hefst þegar báðir aðilar hafa nægar stillingar til að skiptast á IKE_SA_INIT, þá IKE_AUTH, þá undiröryggistengingum. Göng sem eru enn á fyrsta stigi hafa ekki mistekist í auðkenningu, því auðkenningin hefur ekki verið reynd enn.

Sá greinarmunur er allt vandamálið. Allt annað snýst um hvernig á að fylgjast með honum án þess að sameina ótengd skilaboð.

Lestu hlutinn, ekki samantekt stjórnborðsins

Biddu API um þá tvo reiti sem skipta máli og ekkert annað, svo svarið haldist nógu lítið til að lesa klukkan þrjú að nóttu: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". Reiturinn status nefnir stig lífsferilsins, og detailedStatus ber læsilegu ástæðuna sem honum fylgir. Heildarstillingardumpur svarar öðrum spurningum og er erfiðari að líma í mál. Slík eingöngu lestrar köll geta ekki breytt göngunum, sem skiptir máli meðan atvikið er enn í gangi.

Skráðu tímastimpil kallsins við hlið gildanna, því báðir reitirnir hreyfast.

ALLOCATING_RESOURCES er ekki lykilósamræmi

Þegar göngin tilkynna ALLOCATING_RESOURCES er framboðsaðilinn enn að setja hlutinn saman. Ekki er hægt að fylgjast með ósamræmi í fyrirfram deildum lykli á því stigi, og lokaður port jafningjans er jafn ósannaður. Það sem þú getur athugað er ítarlegu skilaboðin, hvort verkefnið og þjónustan líta heilbrigð út, og hvort stilling ganganna sé nógu heildstæð til að hægt sé að hafa samband við jafningjann yfirleitt. Að skipta um leyndarmálið núna breytir gildi sem aldrei var prófað.

Bíddu þar til staðan hreyfist áður en þú dregur ályktun um stillingarnar.

ESTABLISHED er upphaf aðgangsathugananna

Komin göng þýða að IKE kláraðist, ekki að umferð streymi. Staðfestu leiðirnar sem göngin bera og, þar sem Cloud Router á hlut að máli, staðfestu BGP-sessionuna og forskeytin sem hún lærði. Prófaðu síðan leyft forritaskipti, því eldveggjarregla eða leið sem vantar getur lokað umferð í gegnum fullkomlega heilbrigð göng. Hvert þessara er aðskilin athugun með aðskildri lagfæringu.

Staðan segir þér hvaða spurningu á að spyrja næst. Hún svarar aldrei aðgangsspurningunni fyrir þig.

Tengdu eitt hlut og eitt tímaglugga saman

Gömul auðkenningarmistök í loggnum tilheyra fyrri tilraun, nema tímastimpill þeirra falli innan gluggans sem þú ert að rannsaka. Sæktu loggana fyrir auðlind ganganna fyrir sömu mínútur og stöðuna sem þú skráðir, og haltu auðkennunum saman. Síðara IKE-atvik getur sýnt að samningaviðræður hafi byrjað á meðan stjórnborðsskilaboðin sem þú starir á eru þegar úrelt.

Ef göngin batna áður en þú safnar nokkru, segðu það. Óákveðin orsök er betri skrá en örugg saga sett saman úr ótengdum línum.

Næsta skref hefur alltaf sama lögun: eitt hlut, einn gluggi, eitt stig. Allt víðtækara er samantekt, ekki greining.