Azure P2S: VNet өзгерісінен кейін бір Windows клиентінің маршруттары жоғалды

Екі ноутбук бір Azure point-to-site шлюзіне аутентификацияланады, ал жаңа қосылған VNet-ке тек біреуі жетеді. Екеуі де Connected көрсетеді, сондықтан аутентификация айырмашылық емес; айырмашылық — олар ұстап тұрған межелі маршруттар. Сәтсіз клиенттен бастаңыз, бір межені салыстырыңыз, содан кейін ғана олқылық шлюз бумасына ма әлде жергілікті маршрут кестесіне ме тиесілі екенін шешіңіз.

Шлюзден емес, сәтсіз клиенттен бастаңыз

Ноутбукті кінәламас бұрын топологияны растаңыз. Қай VNet-тер шлюз VNet-імен байланысқанын және жаңа желі тікелей peer ме әлде бөлек site-to-site туннелі арқылы жететінін тексеріңіз. Егер жаңа VNet шлюз VNet-імен мүлде байланыспаса, ешбір клиент бумасы оған маршруттай алмайды, ал жұмыс істеп тұрған ноутбук — түсіндіруді қажет ететін ауытқу. Жауапты жазып қойыңыз, өйткені ол клиентті ме әлде шлюзді жөндеп жатқаныңызды анықтайды.

Топология дұрыс болса, екі ноутбукті қатар қойыңыз. Бірдей шлюз, бірдей мекенжай пулы, бірдей протокол және бірдей клиент нұсқасы — қалаған салыстыру осы; қалғаны кейін жоюға тура келетін екінші айнымалы.

route print көмегімен бір межені салыстырыңыз

Рұқсат етілген ресурс IP-ін таңдап, екі ноутбукті екі рет салыстырыңыз: ажыратылған күйде, содан кейін қосылған күйде. Windows-та route print -4 IPv4 маршруттарын межелі префиксі, интерфейсі, келесі секірісі және метрикасымен тізімдейді. VPN сөзі бар жазбаларды санаудың орнына сол меже үшін шынымен жеңетін жолды жазыңыз.

Таңдау алдымен ең ұзын префикс, содан кейін метрика бойынша жүреді, сондықтан нақтырақ жергілікті маршрут қате көрінбей-ақ туннель маршрутынан басым түсуі мүмкін. Егер көзделген меже 10.24.0.0/16 ішінде болса, сау клиент VPN интерфейсінде сәйкес маршрутты көрсетеді, ал сәтсіз клиент сол мекенжайды әдепкі шлюзіне жібереді.

Қайшы жергілікті префикс те сол симптомды тудыруы мүмкін. Бірдеңе қоспас бұрын екі жағдайдың қайсысы екенін анықтаңыз: туннель маршруты мүлде жоқ па, әлде туннель маршруты нақтырақ маршрутқа жол береді ме.

TTL expired маршруттарды бөлу ақауы емес

TTL expired in transit қайтаратын ping бума секіру квотасын тауысқанын айтады, бұл әдетте VPN драйверінің бұзылуы емес, қайта жіберу ілмегін білдіреді. Windows ping TTL-ді 255-ке дейін қабылдайды, ал мәнді көтеру ілмекті түзетпейді; ол тек сол қатені кейінге қалдырады. Хабарламаны жол симптомы деп қараңыз, маршруттарды бөлу туралы дәлел деп емес.

Жолдың қайда қайталанатынын көру үшін tracert -4 10.24.1.10 пайдаланыңыз. Бірдей екі секіріс қайта-қайта пайда болса, туннельге бағытталған трафикті қайта туннельге немесе оны кері жіберетін жергілікті маршрутизаторға жіберетін маршрутты іздеңіз.

Буманы оған иелік ететін шлюзде қайта жасаңыз

Microsoft Windows клиент бумаларын тиісті топология өзгерістерінен кейін қайта жүктеп, қайта орнату керектігін құжаттайды. Ағымдағы буманы осы профильге қызмет ететін Azure шлюзінен алыңыз, содан кейін оны сол клиент үшін қолдау көрсетілетін процеспен қолданыңыз. Байланысы жоқ VPN қосымшасының орындалатын файлын ауыстыру шлюзге тән параметрлерді қайта жасаумен бірдей операция емес. Буманы қайта жүктеу арзан; жергілікті маршруттарды болжау олай емес.

Қайта қосылып, бастапқы меже үшін маршрутты қайта оқыңыз. Өзгеріс жазбасымен бірге дейінгі және кейінгі жолдарды сақтаңыз, сонда нәтиже клиентті қайта орнаттым дегеннен дәлірек болады.

Azure P2S маршруттау сценарийлері тікелей peer VNet-терді басқа туннельдер арқылы жететін желілерден ажыратады, ал жаңа бума peer-ді транзитивті ете алмайды. Кейбір Windows site-to-site немесе BGP сценарийлері қолмен конфигурацияланған қашықтағы маршруттарды да қажет етеді, сондықтан буманы жаңарту — маршруттарды бөлудің әмбебап механизмі емес.

Уақытша маршрутты уақытша ұстаңыз

Қолмен жасалған маршрут жетіспейтін клиент маршрутын оқшаулай алады, бірақ оны нақты дизайннан құрыңыз: route add 10.24.0.0 mask 255.255.0.0 172.16.0.1 if 42, тұрақты жалаушасыз, сонда ол қайта жүктеуде жоғалады. Интерфейс индексі мен келесі секірісті қосылған VPN адаптерінен таңдаңыз, болжамнан емес.

Тәжірибелік маршрутты тұрақты бәсекелес ие ретінде қалдырмаңыз. Профильдің болашақ жаңартулары сол префиксті басқа метрикамен қосуы мүмкін, сонда қолмен енгізу қай жолдың жеңетінін үнсіз шешеді. Жою қадамын өзгеріске жазыңыз.

Дұрыс маршрут белсенді болған соң ping емес, мақсатты қосымшаны сынаңыз. Бумалар Azure-ға жетсе де қызмет әлі сәтсіз болса, желілік қауіпсіздік тобын және қайтару жолын тексеріңіз, өйткені олар ноутбуктің префиксті үйренген-үйренбегенінен бөлек.