ಸುರಂಗ ಇನ್ನೂ ಇದೆ, ಮಾರ್ಗ ಹೋಯಿತು: ಎರಡು VPN ವೈಫಲ್ಯಗಳನ್ನು ಬೇರ್ಪಡಿಸುವುದು

ಒಂದು ಹೋಸ್ಟ್ ತಲುಪಲಾಗದಂತಾಗುತ್ತದೆ, ಆದರೆ ಸುರಂಗದ ಇಂಟರ್ಫೇಸ್ ಇನ್ನೂ ಸ್ಥಾಪಿತವಾಗಿದೆ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಈ ಎರಡು ಅವಲೋಕನಗಳು ಪರಸ್ಪರ ವಿರುದ್ಧವಲ್ಲ. ಯಾವುದೋ ಟ್ರಾಫಿಕ್ ಬಳಸುತ್ತಿದ್ದ ಮಾರ್ಗವನ್ನು ತೆಗೆದುಹಾಕಿದೆ: ನೆರೆಯವರು ತಮ್ಮ ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಹಿಂತೆಗೆದುಕೊಂಡರು, ಟ್ರ್ಯಾಕ್ ಮಾಡಿದ ಸ್ಥಿರ ಮಾರ್ಗವನ್ನು ತೆಗೆದುಹಾಕಲಾಯಿತು, ಅಥವಾ ಇನ್ನೊಂದು ಮಾರ್ಗ ಆದ್ಯತೆ ಪಡೆಯಿತು. ಮೂರೂ ಸಂದರ್ಭಗಳಲ್ಲಿ ಭದ್ರತಾ ಸಂಘವು ಸಂಪೂರ್ಣವಾಗಿ ಆರೋಗ್ಯಕರವಾಗಿರಬಹುದು. ಘಟನೆಗಳನ್ನು ಬೇರ್ಪಡಿಸುವುದು ಎಂದರೆ VPN ವಿಫಲವಾಯಿತೇ ಎಂದಲ್ಲ, ಯಾವ ಪದರ ಮೊದಲು ಬದಲಾಯಿತು ಎಂದು ಕೇಳುವುದು.

ಒಂದೇ ಘಟನೆಯಂತೆ ಕಾಣುವ ಮೂರು ಹಂತಗಳು

ರೂಟಿಂಗ್ ನಿರ್ಧಾರದಲ್ಲಿ ಮೂರು ಹಂತಗಳಿವೆ. ಪ್ರಿಫಿಕ್ಸ್ ಸ್ವೀಕರಿಸಲಾಗುತ್ತದೆ, ಅತ್ಯುತ್ತಮ ಎಂದು ಆಯ್ಕೆಯಾಗುತ್ತದೆ, ಮತ್ತು ಫಾರ್ವರ್ಡಿಂಗ್ ಕೋಷ್ಟಕದಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾಗುತ್ತದೆ. ಪ್ರತಿ ಹಂತವೂ ತನ್ನಷ್ಟಕ್ಕೇ ವಿಫಲವಾಗಬಹುದು, ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಕಡೆಯಿಂದ ವೈಫಲ್ಯ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತದೆ. ಕಲಿತು ಆದರೆ ಆಯ್ಕೆಯಲ್ಲಿ ಸೋತ ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಎಂದಿಗೂ ಬಾರದ ಪ್ರಿಫಿಕ್ಸ್ ಎಂಬುದರಿಂದ ಪ್ರತ್ಯೇಕಿಸಲಾಗದು, ನೀವು ನೋಡುವ ಏಕೈಕ ಸಾಕ್ಷ್ಯ ಫಾರ್ವರ್ಡಿಂಗ್ ಕೋಷ್ಟಕವಾದಾಗ.

ಆದ್ದರಿಂದ ಮೊದಲ ಪ್ರಶ್ನೆ ಯಾವ ಪ್ರೋಟೋಕಾಲ್ ತಪ್ಪಿತಸ್ಥ ಎಂದಲ್ಲ, ಯಾವ ಹಂತ ಮುರಿಯಿತು ಎಂದು. ಉತ್ತರವು ಘಟನೆ ಯಾರಿಗೆ ಸೇರಿದೆ ಮತ್ತು ಮುಂದಿನ ಪರಿಶೀಲನೆ ಯಾವ ಸಾಧನ ಬಳಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಮೊದಲು ಸ್ಥಾಪಿತ ಮಾರ್ಗವನ್ನು ಓದಿ

ವಿಫಲವಾಗುತ್ತಿರುವ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಟ್ರಾಫಿಕ್ ನಿಜವಾಗಿ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ ಎಂದು ಕರ್ನೆಲ್ಗೆ ಕೇಳಿ. ip route get ಮುಂದಿನ ಹಾಪ್, ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಕರ್ನೆಲ್ ಬಳಸುವ ಮೂಲ ವಿಳಾಸವನ್ನು ಮುದ್ರಿಸುತ್ತದೆ, ಮತ್ತು ಇಡೀ ಕೋಷ್ಟಕಕ್ಕಲ್ಲ, ಒಂದು ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ. ಉತ್ತರವು ಸುರಂಗವನ್ನು ಹೆಸರಿಸಿದರೆ, ಫಾರ್ವರ್ಡಿಂಗ್ ಕೋಷ್ಟಕ ಇನ್ನೂ ಮಾರ್ಗ ಇದೆ ಎಂದು ನಂಬುತ್ತದೆ ಮತ್ತು ಸಮಸ್ಯೆ ಅದರ ಮೇಲಿದೆ.

ip route get 10.20.5.10
ip route show 10.20.0.0/16

«unreachable» ಎಂಬ ಉತ್ತರ ಎಂದರೆ ಯಾವುದೇ ಸ್ಥಾಪಿತ ಮಾರ್ಗವಿಲ್ಲ, ಇದು ಹಿಂತೆಗೆತ ಅಥವಾ ಕಾಣೆಯಾದ ಸ್ಥಾಪನೆಯನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಭೌತಿಕ ಇಂಟರ್ಫೇಸ್ ಹೆಸರಿಸುವ ಉತ್ತರ ಎಂದರೆ ಯಾರೂ ನಿರ್ಧರಿಸದೆ ಟ್ರಾಫಿಕ್ ಸುರಂಗದಿಂದ ಹೊರಟಿತು, ಮತ್ತು ಮುಂದಿನ ಪರಿಶೀಲನೆ ಗೆದ್ದ ಆದ್ಯತೆ. ಪ್ಯಾಕೆಟ್ಗಳು ಇನ್ನೂ ಕಾಣೆಯಾಗುತ್ತಿರುವಾಗ ಸುರಂಗವನ್ನು ಹೆಸರಿಸುವ ಉತ್ತರ ಮಾರ್ಗದ ಕೆಳಗೆ, ಫಿಲ್ಟರಿಂಗ್ ಅಥವಾ ಆಚೆಯ ಬದಿಗೆ ಸೂಚಿಸುತ್ತದೆ.

ನಂತರ ಪ್ರೋಟೋಕಾಲ್ನ ಸ್ವಂತ ದೃಶ್ಯವನ್ನು ನೋಡಿ

ರೂಟಿಂಗ್ ಡೀಮನ್ ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ಕೋಷ್ಟಕಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಆಸಕ್ತಿದಾಯಕ ಹೋಲಿಕೆ ಅವುಗಳ ನಡುವೆ. BGPಗೆ, ನೆರೆಯ ಅವಧಿಯ ಸ್ಥಿತಿ, ಸ್ವೀಕರಿಸಿದ ಘೋಷಣೆ ಮತ್ತು ಸ್ಥಾಪಿತ ಮಾರ್ಗ ಮೂರು ಬೇರೆ ಬೇರೆ ಸಾಕ್ಷ್ಯಗಳು. ಕಡಿಮೆ ಆಡಳಿತಾತ್ಮಕ ದೂರದ ಮಾರ್ಗ ಗೆಲ್ಲುವುದರಿಂದ ಪ್ರಿಫಿಕ್ಸ್ ಸ್ವೀಕರಿಸಿದ ಕೋಷ್ಟಕದಲ್ಲಿ ಕುಳಿತು ಕರ್ನೆಲ್ ತಲುಪದೇ ಇರಬಹುದು. ಇನ್ನೊಂದು ಬದಿ ಘೋಷಣೆ ನಿಲ್ಲಿಸಿತು ಎಂದು ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಮೂರನ್ನೂ ಪರಿಶೀಲಿಸಿ.

vtysh -c "show bgp summary"
vtysh -c "show bgp ipv4 unicast 10.20.0.0/16"

ಸಾರಾಂಶವು ಅವಧಿ ಸ್ಥಾಪಿತವಾಗಿದೆಯೇ ಎಂದು ಹೇಳುತ್ತದೆ, ಪ್ರಿಫಿಕ್ಸ್ ಪ್ರಕಾರದ ನೋಟವು ಪ್ರಿಫಿಕ್ಸ್ ಸ್ವೀಕರಿಸಲ್ಪಟ್ಟಿದೆಯೇ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಕರ್ನೆಲ್ ಹುಡುಕಾಟವು ಅದು ಸ್ಥಾಪಿಸಲ್ಪಟ್ಟಿದೆಯೇ ಎಂದು ಹೇಳುತ್ತದೆ. ಅವನ್ನು ಈ ಕ್ರಮದಲ್ಲಿ ಓದುವುದು ಅವಧಿಯ ನಡುಕವನ್ನು ಹಿಂತೆಗೆತ ಎಂದು, ಮತ್ತು ಹಿಂತೆಗೆತವನ್ನು ನೀತಿ ಆಧಾರಿತ ನಿರಾಕರಣೆ ಎಂದು ತಪ್ಪಾಗಿ ಗ್ರಹಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ.

ಗಡಿಯಾರಗಳು ಒಪ್ಪದಿದ್ದಾಗ

ಸುರಂಗದ ಲಾಗ್, ರೂಟಿಂಗ್ ಲಾಗ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ನ ಮೊದಲ ವೈಫಲ್ಯವನ್ನು ಅವುಗಳ ನಿಜವಾದ ಸಮಯ ವಲಯಗಳನ್ನು ಬಳಸಿ ಒಂದೇ ಸಮಯರೇಖೆಯಲ್ಲಿ ಇರಿಸಿ. ನೆರೆಯ ನಷ್ಟ ಮೊದಲು ಬಂದರೆ, ಸುರಂಗವು ಮಾರ್ಗವನ್ನು ತನ್ನೊಂದಿಗೆ ಉರುಳಿಸಿತು. ಹಿಂತೆಗೆತ ಮೊದಲು ಬಂದರೆ, ರೂಟಿಂಗ್ ಬದಲಾಯಿತು ಮತ್ತು ಸುರಂಗ ನಂತರ ಪ್ರತಿಕ್ರಿಯಿಸಿತು. ಇವು ವಿಭಿನ್ನ ಮಾಲೀಕರ ವಿಭಿನ್ನ ಘಟನೆಗಳು, ಮತ್ತು ಕ್ರಮವೇ ಇಡೀ ಕಂಡುಹಿಡಿತ.

ಒಂದು ನಿಮಿಷದ ಗಡಿಯಾರ ವ್ಯತ್ಯಾಸ ಆ ತೀರ್ಮಾನವನ್ನು ತಿರುಗಿಸಲು ಸಾಕು, ಆದ್ದರಿಂದ ಕ್ರಮವನ್ನು ನಂಬುವ ಮೊದಲು ಸಮಯ ವಲಯ ಮತ್ತು ಆಫ್ಸೆಟ್ ಖಚಿತಪಡಿಸಿ. ಆಫ್ಸೆಟ್ ಇಲ್ಲದೆ ಸ್ಥಳೀಯ ಸಮಯದಲ್ಲಿ ಲಾಗ್ ಇಡುವ ಸಾಧನಗಳು ಆತ್ಮವಿಶ್ವಾಸದ ಆದರೆ ತಪ್ಪಾದ ಸಮಯರೇಖೆಯ ಸಾಮಾನ್ಯ ಮೂಲ.

ಲೂಪ್ ಇಲ್ಲದ ಚೇತರಿಕೆ

ಹಿಂತೆಗೆತದ ನಂತರ ಎರಡು ಮಾರ್ಗಗಳು ಅರ್ಹವಾಗಿರಬಹುದು: ಪ್ರೋಟೋಕಾಲ್ ಆಯ್ಕೆ ಮಾಡುವ ಮಾರ್ಗ ಮತ್ತು ನೀವು ಕೈಯಿಂದ ಪಿನ್ ಮಾಡುವ ಮಾರ್ಗ. ನೆಟ್ವರ್ಕ್ ನಿಮಗಾಗಿ ತೆಗೆದುಕೊಳ್ಳುವುದನ್ನು ಮುಂದುವರಿಸುವ ನಿರ್ಧಾರ ಮೊದಲನೆಯದು ಮಾತ್ರ, ಆದ್ದರಿಂದ ಕೈಮಾರ್ಗ ಚೇತರಿಕೆ ಯೋಜನೆಯಲ್ಲ, ತಾತ್ಕಾಲಿಕ ಉಪಾಯ. ಪರ್ಯಾಯ ಘೋಷಣೆ ಕೂಡ ಈಗಾಗಲೇ ಸ್ಥಾಪಿತವಾದ ಅವಧಿಗೆ ಫೈರ್ವಾಲ್ ಅಥವಾ NAT ಸ್ಥಿತಿಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಹೊಸ ಹರಿವುಗಳು ಕೆಲಸ ಮಾಡಬಹುದು, ಮೂಲವು ಮುರಿದೇ ಇರಬಹುದು. ಯಾವ ಬ್ಯಾಕಪ್ ಸಕ್ರಿಯವಾಗಬೇಕು ಮತ್ತು ದೂರದ ಸೈಟ್ ಅದರ ಮೂಲಕ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿ.

ಹಿಂತೆಗೆತ ಏಕೆ ಸಂಭವಿಸಿತು ಎಂದು ಅರ್ಥ ಮಾಡಿಕೊಳ್ಳುವ ಮೊದಲು ಶಾಶ್ವತ ಸ್ಥಿರ ಅತಿಕ್ರಮಣವನ್ನು ಸ್ಥಾಪಿಸಬೇಡಿ. ಆ ಶಾರ್ಟ್ಕಟ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ವಿಫಲ ಮಾರ್ಗಕ್ಕೆ ಪಿನ್ ಮಾಡಬಹುದು ಅಥವಾ ಉದ್ದೇಶಪೂರ್ವಕ ರೂಟಿಂಗ್ ನೀತಿಯನ್ನು ಸದ್ದಿಲ್ಲದೆ ಬೈಪಾಸ್ ಮಾಡಬಹುದು, ಮತ್ತು ಮೂಲ ಕಾರಣವನ್ನು ಹೊಸ ಸಂರಚನೆಯ ಅಡಿಯಲ್ಲಿ ಹೂತುಹಾಕುತ್ತದೆ. ಮಾರ್ಗ ಮರುಸ್ಥಾಪನೆಯಾದ ನಂತರ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಮತ್ತೆ ಪರೀಕ್ಷಿಸಿ, ಮತ್ತು ಆಯ್ಕೆಮಾಡಿದ ಪ್ರಿಫಿಕ್ಸ್ ಬಳಿ ಕೋಷ್ಟಕದ ನಮೂದು ಮಾತ್ರವಲ್ಲ, ಕೆಲಸ ಮಾಡುವ ಡೇಟಾ ಮಾರ್ಗವಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ.