Tunnillinn stendur, leiðin er farin: aðgreina tvö VPN-óhöpp

Ein vélin verður óaðgengileg á meðan tunnelviðmótið segir sig enn vera komið á, og athuganirnar tvær stangast ekki á. Eitthvað fjarlægði slóðina sem umferðin notaði: nágranni dró forskeyti sitt til baka, fylgst var með stöðugri leið sem var tekin út, eða önnur leið varð valin. Öryggissamtengingin getur verið alveg heil í öllum þremur tilvikunum. Að aðgreina atburðina þýðir að spyrja hvaða lag breyttist fyrst, ekki hvort VPN-ið brást.

Þrjú þrep sem líta út eins og einn atburður

Leiðarákvörðun hefur þrjú þrep. Tekið er við forskeytinu, það valið sem best og sett í áframsendingartöfluna. Hvert þrep getur brugðist eitt og sér, og bilunin lítur eins út frá forritinu. Ekki er hægt að greina forskeyti sem var lært en tapaði valinu frá því sem aldrei kom, þegar eina sönnunin sem þú skoðar er áframsendingartaflan.

Þess vegna er fyrsta spurningin hvaða þrep brotnaði, ekki hvaða samskiptareglur er um að kenna. Svarið ræður því hver á atburðinn og hvaða tól næsta athugun notar.

Lestu uppsettu leiðina fyrst

Spyrðu kjarnann hvert umferðin til bilaða áfangastaðarins fer í raun. ip route get prentar næsta stökk, viðmótið og upprunavistfangið sem kjarninn myndi nota, og það svarar fyrir einn áfangastað en ekki alla töfluna. Ef svarið nefnir tunnilinn trúir áframsendingartaflan enn að slóðin sé til og vandamálið er ofan við hana.

ip route get 10.20.5.10
ip route show 10.20.0.0/16

Svar „unreachable“ þýðir að engin leið er uppsett, sem bendir til afturköllunar eða uppsetningu sem vantar. Svar sem nefnir líkamlegt viðmót þýðir að umferðin fór út úr tunnilnum án þess að nokkur ákvað það, og næsta athugun er forgangsröðin sem sigraði. Svar sem nefnir tunnilinn á meðan pakkar hverfa áfram bendir lengra niður slóðina, á síun eða á hina hliðina.

Horfðu svo á eigin sýn samskiptareglnanna

Leiðarþjónn heldur fleiri en einni töflu, og áhugaverði samanburðurinn er milli þeirra. Fyrir BGP eru staða nágrannatímans, tilkynningin sem barst og uppsetta leiðin þrjár aðskildar sannanir. Forskeyti getur setið í töflunni sem barst og aldrei náð kjarnanum vegna þess að leið með styttri stjórnsýslufjarlægð vinnur. Athugaðu allar þrjár áður en þú ályktar að hin hliðin hafi hætt að tilkynna.

vtysh -c "show bgp summary"
vtysh -c "show bgp ipv4 unicast 10.20.0.0/16"

Samantektin segir hvort tímabilið sé komið á, sýnin eftir forskeyti segir hvort forskeytið var samþykkt, og leitin í kjarnanum segir hvort það var sett upp. Að lesa þau í þeirri röð kemur í veg fyrir að tímabilsflökt sé ruglað saman við afturköllun, og afturköllun við synjun vegna stefnu.

Þegar klukkurnar greinir á

Settu tunnilsskrána, leiðarskrána og fyrstu bilun forritsins á eina tímalínu með raunverulegum tímabeltum þeirra. Ef tap nágrannans kemur fyrst dró tunnillinn leiðina niður með sér. Ef afturköllunin kemur fyrst breyttist leiðin og tunnillinn brást við eftir á. Þetta eru mismunandi atburðir með mismunandi eigendum, og röðin er öll niðurstaðan.

Ein mínúta af klukkufloti nægir til að snúa þeirri ályktun við, svo staðfestu tímabeltið og frávikið áður en þú treystir röðinni. Tæki sem skrá á staðartíma án fráviks eru venjulega uppspretta öruggrar en rangrar tímalínu.

Endurheimt án lykkju

Eftir afturköllun geta tvær slóðir verið gjaldgengar: sú sem samskiptareglurnar velja og sú sem þú festir með höndunum. Aðeins fyrri er ákvörðun sem netið heldur áfram að taka fyrir þig, þess vegna er handvirk leið skammtímalausn en ekki endurheimtaáætlun. Staðgengilstilkynning varðveitir ekki heldur stöðu eldveggs eða NAT fyrir tímabil sem er þegar komið á, svo nýir straumar geta virkað á meðan sá upprunalegi er áfram brotinn. Staðfestu hvaða varaleið á að verða virk og hvort fjarlæga svæðið muni samþykkja endurkomuleið í gegnum hana.

Ekki setja upp varanlega stöðuga yfirskrifun fyrr en þú skilur hvers vegna afturköllunin varð. Sú flýtileið getur fest umferðina við bilaða slóð eða hljóðlega farið fram hjá viljandi leiðarstefnu, og hún grefur upprunalegu orsökina undir nýrri uppsetningu. Prófaðu forritið aftur þegar leiðin hefur verið endurheimt, og staðfestu að valið forskeyti hafi virka gagnaleið en ekki bara færslu í töflu.