Azure-дың IP ағынын тексеруі «рұқсат етілген» дейді, бірақ VPN әлі де істемейді
IP ағынын тексеру сүзгілеу сұрағына жауап береді, маршруттау сұрағына емес. Туннельді кінәламас бұрын VM-нің NIC-індегі тиімді маршруттарды және келесі секірісті оқыңыз.
Сайт-сайт туннелі қосылған, VM сау, бірақ жергілікті клиент ештеңе алмайды. Network Watcher-ді ашып, IP ағынын тексеруді іске қосасыз, ол Access allowed дейді, сондықтан билет VPN мәселесі ретінде жабылады. Бұл нәтиже көрінгендей мағына білдірмейді, өйткені IP ағынын тексеру сіз сипаттаған ағынның қауіпсіздік ережелерін бағалайды және Azure-дың жергілікті префиксіңізге маршруты бар-жоғын ешқашан тексермейді.
Сүзгілеу сұрағы мен маршруттау сұрағы бөлек, және Network Watcher оларға түрлі құралдармен жауап береді. Қайсысын қойғаныңызды білу — диагностиканың көп бөлігі.
IP ағынын тексеру шын мәнінде нені шешеді
IP ағынын тексеру VM, желілік интерфейс, бағыт, бестік мәндері және хаттаманы алады, содан кейін сол ағын үшін NSG және қауіпсіздік әкімшісі ережесінің шешімін хабарлайды. Ол TCP және UDP-де жұмыс істейді, сондықтан ICMP ережелерін тексеруші емес және бұғатталған ping қызметіңіз туралы ештеңе дәлелдемейді. Оған болжамның орнына нақты ағынды беріңіз. Жергілікті ортадан дерекқор портына кіретін қосылым, VM бастаған шығатын қосылымнан өзгеше сипаттама.
Егер шлюз мекенжайларды аударса, бағалап жатқан шекараға жететін бастапқы мекенжайды қолданыңыз, клиент конфигурациясындағыны емес. Нәтижені де бар күйінде оқыңыз. Access allowed дегеніміз — сүзгі қабаты пакет келсе оны жіберер еді, одан артық емес.
Ол айта алмайтыны — Azure таңдаған маршрут, қонақ файрволы портты рұқсат ете ме, әлде бірдеңе тыңдап тұр ма. Олар басқа қабаттарда тұрады.
Келесі секіріс пен тиімді маршруттар нені қосады
Келесі секіріс жіберу сұрағына жауап береді: осы межелі үшін Azure қандай келесі секіріс түрін таңдайды, қандай мекенжаймен, қандай маршрут кестесінен. Тиімді маршруттар NIC-те шын мәнінде не бар екенін тізімдейді. Екеуін де іске қоссаңыз, жасыл IP ағынын тексеру бос қалдыратын Azure жағындағы жолды аласыз.
Microsoft-тың IP ағынын тексеруге шолуы сүзгілеу ауқымын тікелей көрсетеді, ал келесі секіріс және маршрут диагностикасы беттері жіберу жағын қамтиды. Тұжырымды жазғанда дұрыс бетті сілтеңіз.
Әмірлер қабықтан іске қосуға жеткілікті қысқа. az network nic show-effective-route-table интерфейске қолданылған маршруттарды тізімдейді. az network watcher show-next-hop бастау және межелі арқылы таңдалған секірісті қайтарады. Сізге маңызды префиксті сол кестемен салыстырыңыз, содан кейін қай жазба жеңетінін растаңыз.
VM-нің NIC-інен қайту жолын жүріп өтіңіз
Мұны мақсатты VM-нің NIC-інен, жергілікті клиент префиксі үшін жасаңыз, интернет үшін емес. Қайту жолы — сайт-сайт ақаулары жасырынатын жер, өйткені туннель күйін тексеру қауіпсіздік ассоциациялары көтерілгенін ғана хабарлайды.
Күтілетін маршрут жоқ болса, шлюз конфигурациясы беретін қашықтағы префикстерді, VNet қосылымдылығының дизайнын және маршрут таратудың кез келген параметрін тексеріңіз. Жергілікті желі шлюзінің нысаны жергілікті жақты сипаттайды; оның болуы әрбір қажет префикстің NIC-те бар және басым екенін дәлелдемейді. Бұл түрлі фактілер, және олардың тек біреуі портал қорытындысында көрінеді.
Мысалды көшірмей, келесі секіріс түрін оқыңыз
Басқарылатын VPN шлюзінің жолы әдетте VirtualNetworkGateway түрін келесі секіріс түрі ретінде көрсетеді. VirtualAppliance өзгеше жіберу дизайнын сипаттайды, әдетте файрвол немесе желілік виртуалды құрылғы.
Ескі форум жауабы сол түрді қолданды деп болжамды VPN шеткі нүктесіне қарай құрылғы маршрутын жасамаңыз. Егер пайдаланушы анықтаған маршрут көзделген жолды басып өтсе, оны өзгерту алдында иесін және мақсатын табыңыз. Екінші NIC та қонақ қай интерфейсті қолданатынын өзгерте алады, ал оны алып тастау осы маршрутты түзетудің орнына басқа қызметті бұзуы мүмкін.
Әлі де істемейтін шекараға өтіңіз
Сүзгілеу мен маршруттау екеуі де дизайнға сай болса, ақау басқа жерде. Қонақтың өз маршрут кестесін, оның файрволын және тыңдаушы күтілетін мекенжайға байланғанын тексеріңіз. Содан кейін VPN-нің қорғалған трафик селекторларын және жергілікті жауап жолын тексеріңіз. Олардың әрқайсысы жеке нәтижесі бар жеке тест.
Рұқсат етілген қолданба сұранысымен және екі шеттің бақылауларымен аяқтаңыз. Рұқсат нәтижесі мен дұрыс келесі секіріс — екі дәлел бөлігі, қосылым сәтті болғанының дәлелі емес.