Huawei VPN インスタンスは CLI で読む、STelnet ではない

Huawei VPN インスタンスについての質問は、たいてい間違った道具と一緒に届きます。インスタンスのルーティングテーブルを読みたい人が、SSH で機器にどう到達するかを尋ねるのです。これは二つの問題で、二つ目はプロンプトまで連れて行くだけです。

管理セッションとルーティングオブジェクトを切り離せば、コマンドは不思議に見えなくなります。

混同されやすい二つ：セッションとオブジェクト

STelnet は Huawei の SSH 管理サービスで、ログインを受け付けて VRP のプロンプトを返します。VPN インスタンスは機器内部の独立したルーティングとサービスのコンテキストです。前者はどうやって到達するか、後者はそこに着いてから何を調べるかです。両者を混同すると、本当の問いがルーティングテーブルだったのに SSH サーバーの設定を変えてしまいます。

SSH セッションのどこにも、パケットがどのインスタンスを使うかは書かれていません。

まずインスタンスを一覧する

在庫から始めます。display ip vpn-instance は、そのプラットフォームとリリースで設定されたインスタンスの識別子を一覧します。名前を仮定せず出力を読んでください、聞かされたインスタンスがこの機器に存在しないこともあるからです。

変更チケットの名前は、実行中の設定の名前ではありません。一覧になければ、似た名前を推測する前に止まり、チケットがどの機器を指すのか確認してください。存在する誤ったインスタンスは、出力と自信満々の誤答を返します。

インスタンス内の一つの宛先を調べる

実在する名前が得られたら、インスタンス自身のルーティングテーブルに問い合わせます。display ip routing-table vpn-instance BLUE 192.0.2.20 はそのコンテキスト内の一つの宛先への経路を尋ねるもので、テーブル全体を吐き出すより通常は有用です。

例のアドレスを、実際に気にする宛先に置き換え、インスタンス名は正確に保ってください。

公開テーブルの経路と BLUE の経路は別の検索です。片方で解決して片方で解決しないなら、壊れたコマンドではなく境界を見つけたのです。

出力を信じる前にプロンプトを確認する

プロンプトは、どの機器を読んでいるかを示します。最初のセッションから二つ目の SSH セッションを開いたなら、以降のコマンドは開始した機器ではなく遠い側を調べます。SSH 接続自体にルーティングコンテキストを選べるクライアントもあり、これは管理セッションが宛先にどう届くかを変えるのであって、表示内容を変えるのではありません。跳ぶたびにプロンプトを読んでください。

似たホスト名の二台の機器は、その間違いを高くつかせます。

発見と一緒にコンテキストを記録する

機器、インスタンス名、宛先、選んだ次ホップまたはインターフェースを書き留めます。リリースも加えてください、コマンド体系と出力フィールドは Huawei の製品ラインで異なるからです。

インスタンスが存在しても、リモートアクセスのトンネルが上がっているとは限りません。セッション状態は機能自身の状態ビューで確認し、ルーティングの答えとは分けておいてください。

その記録が次の質問を安くします、変更後に同じインスタンスと同じ宛先を比べれば調査を繰り返さずに済むからです。Huawei の インスタンス単位の経路検索手順 も同じ形の確認をとります。