Ping frá IPsec-gáttinni notar annað upprunaaðsetur

Sendu ping til hinnar hliðarinnar frá IPsec-gáttinni, fáðu ekkert svar og ályktaðu að göngin séu brotin, þótt hvert vinnuálag bak við gáttina sendi umferð eins og venjulega. Þessar tvær niðurstöður stangast ekki á. Ping sem ræst er á gáttinni er pakki með staðbundinn uppruna, og gáttin velur upprunaaðsetur úr eigin leiðartöflu. Þessi val getur verið frábrugðið þeim aðsetum sem raunveruleg umferð staðarins notar, sem breytir því hvaða stefna á við og hvaða páslóð gildir. Ákveddu hvað prófið á að sanna áður en þú lest nokkuð út úr niðurstöðunni.

Þrjár mismunandi spurningar sem ping getur svarað

Fyrsta spurningin er hvort hægt sé að ná til hinnar hliðarinnar frá þessum vélhýsli. Önnur er hvort selectorar göngunnar eða stefna sem byggir á leiðum leyfi umferð frá tilteknum uppruna. Þriðja er hvort framsend umferð frá vinnuálagi bak við gáttina virki enda á milli. Ein skipun getur ekki svarað öllum þremur, og upprunaaðsetrið er það sem aðgreinir þau.

Veldu spurninguna fyrst. Annars verður misheppnað ping sönnun fyrir þeirri kenningu sem þú hafðir þegar.

Hvers vegna gáttin velur aðsetur sem þú bjóst ekki við

Þegar þú pingar áfangastað velur staðbundið staflið uppruna úr þeirri leið sem passar við hann. Á göngum sem byggja á leiðum getur það verið tengiaðsetur gangnamótsins, sem í mörgum staðarhönnunum er 169.254.x.x par valið fyrir punkt-til-punkt stökkið. Þessi aðsetur eru til svo tengin virki; þau eru ekki auglýst sem upprunanet forritanna hinum megin.

Þannig getur hin hliðin fengið bergmálsbeiðni frá aðsetri sem hún hefur enga páslóð til, eða frá einu sem enginn selector passar við. Göngin geta verið heilbrigð og pingið samt mistekist, og það er einmitt það falska neikvæða sem þessi grein fjallar um.

Veldu upprunann viljandi

Á stýrðri Linux-gátt skaltu velja uppruna sem þegar er úthlutað staðbundið: ping -c 4 -I 10.30.0.1 10.40.0.20. Aðsetrin hér eru til sýnis, svo skiptu út raunverulegu innra aðsetri gáttarinnar og raunverulegum fjarlægum áfangastað, og staðfestu að uppruninn sem þú velur tilheyri þessu tæki og að stefna staðarins leyfi hann.

Lánaðu þér ekki aðsetur vinnuálags fyrir prófið. Að þykjast vera vélhýsill sem er ekki úthlutað til gáttarinnar skapar niðurstöðu sem enginn getur endurtekið, og á sumum stöflum mistekst það á þann hátt að það lítur út eins og gangabilun.

Lestu páslóðina, ekki bara beiðnina

Athugaðu hvaða uppruni raunverulega berst á fjarlæga áfangastaðinn, þar á meðal hverja viljandi þýðingu á leiðinni. Athugaðu síðan páslóð hinnar hliðarinnar að þeim uppruna og selectorana eða stefnuna sem leyfa hana. Beiðni sem berst með óvæntum uppruna er spurning um leiðsögn og stefnu, ekki dulritun.

Hér hjálpar pakkaskráning meira en annað ping: hún sýnir upprunann sem hin hliðin sá, og það er aðsetrið sem svarið þarf að ná til.

Prófaðu síðan vinnuálagið

Afgerandi prófið er ping frá venjulegu vélhýsli bak við gáttina til venjulegs vélhýsils bak við fjarlægu gáttina. Það æfir framsendingarhlutverk gáttarinnar, raunverulegan uppruna forritsins og hina raunverulegu páslóð, sem er straumurinn sem notendur hafa áhyggjur af.

Haltu niðurstöðunum aðskildum í athugasemdunum: aðgengi frá gáttinni, stefnuleyfi fyrir valinn uppruna, og framsend umferð. Árangursríkt fest ping er gagnleg sönnun þess að göngin flytji eitthvað; það er ekki sönnun þess að hver framsendur straumur virki. Og sjálfvalinn uppruni gáttarinnar sem ekki er hægt að ná til er ekki sönnun þess að göng staðarins séu niðri.

Bættu ekki við almennri leið fyrir 169.254.0.0/16 bara til að fá eitt greiningarsvar. Það skiptir villandi prófi út fyrir varanlega leiðarákvörðun, og næsta manneskja erfir hana án samhengisins.