ಯಾವ VRF VPN ಪೀರ್ ತಲುಪುತ್ತದೆ ಮತ್ತು ಯಾವುದು ಪ್ಯಾಕೆಟ್ ಸಾಗಿಸುತ್ತದೆ?

ಗ್ರಾಹಕರ ರೌಟಿಂಗ್ ಸಂದರ್ಭದ ಒಳಗಿನ ಪ್ರತಿ ಸುರಂಗವೂ ಇನ್ನೂ ತನ್ನ ದೂರದ ಪೀರ್ ತಲುಪಬೇಕು, ಮತ್ತು ಆ ಹುಡುಕಾಟ ಸಂಪೂರ್ಣವಾಗಿ ಬೇರೆ ಕೋಷ್ಟಕದಲ್ಲಿ ನಡೆಯಬಹುದು. ಇದನ್ನು ತಪ್ಪಾಗಿ ಮಾಡಿದರೆ VRF-ಅರಿವಿನ IPsec ನಲ್ಲಿ ಅತ್ಯಂತ ಗೊಂದಲದ ವೈಫಲ್ಯಗಳಲ್ಲಿ ಒಂದು ಉಂಟಾಗುತ್ತದೆ: ಸುರಂಗ ಏಳುತ್ತದೆ, ಮಾರ್ಗಗಳು ಇರುವಂತೆ ಕಾಣುತ್ತವೆ, ಮತ್ತು ಎರಡು ಹುಡುಕಾಟಗಳಲ್ಲಿ ಒಂದು ತಪ್ಪು ಸಂದರ್ಭವನ್ನು ಬಳಸಿದ್ದರಿಂದ ಸಂಚಾರ ಸಾಯುತ್ತದೆ. ಕೆಳಗಿನ ನಾಲ್ಕು ಹಂತಗಳನ್ನು ಕ್ರಮವಾಗಿ ನಿರ್ವಹಿಸಿ ಮತ್ತು ಎರಡು ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಬರೆದಿಡಿ.

ಎರಡು ಹುಡುಕಾಟ, ಒಂದು ಸುರಂಗ

ಹೊರಗಿನ ಎನ್ಕ್ಯಾಪ್ಸುಲೇಟೆಡ್ ಪ್ಯಾಕೆಟ್ ಪೀರ್‌ನ ಸಾರಿಗೆ ವಿಳಾಸಕ್ಕೆ ಉದ್ದೇಶಿಸಲಾಗಿದೆ ಮತ್ತು ಯಾವುದೇ ಸಂರಕ್ಷಣೆ ಇರುವ ಮೊದಲೇ ಅದನ್ನು ರೌಟ್ ಮಾಡಲಾಗುತ್ತದೆ. ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ಗ್ರಾಹಕ ಸರ್ವರ್‌ಗೆ ಉದ್ದೇಶಿಸಲಾಗಿದೆ ಮತ್ತು ಡೀಕ್ಯಾಪ್ಸುಲೇಷನ್ ನಂತರ, ಗ್ರಾಹಕರ ಸಂದರ್ಭದ ಒಳಗೆ ರೌಟ್ ಮಾಡಲಾಗುತ್ತದೆ. ಇವು ಎರಡು ಗಮ್ಯಸ್ಥಾನಗಳು, ಎರಡು ಹುಡುಕಾಟಗಳು ಮತ್ತು ಹೆಚ್ಚಾಗಿ ಎರಡು ವಿಭಿನ್ನ ಕೋಷ್ಟಕಗಳು.

VRF-ಅರಿವಿನ IPsec ಗಾಗಿ Cisco ದಾಖಲೆಗಳು ಅವನ್ನು ಮುಂಭಾಗದ ಬಾಗಿಲಿನ VRF ಮತ್ತು ಒಳಗಿನ VRF ಎಂದು ಕರೆಯುತ್ತವೆ. ಮುಂಭಾಗದ ಬಾಗಿಲು ಗೂಢಲಿಪೀಕೃತ ಸಾರಿಗೆಯನ್ನು ಸಾಗಿಸುತ್ತದೆ ಮತ್ತು ಒಳಗಿನ ಸಂದರ್ಭವು ಸಂರಕ್ಷಿತ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತದೆ. ಸುರಂಗಕ್ಕೆ ಗ್ರಾಹಕರ ಹೆಸರಿಡುವುದರಿಂದ ಎರಡು ಮಾರ್ಗಗಳಲ್ಲಿ ಯಾವುದೂ ಕಾಣಿಸಿಕೊಳ್ಳುವುದಿಲ್ಲ.

ಆದ್ದರಿಂದ ಸಂರಚನೆಯನ್ನು ಬದಲಿಸುವ ಮೊದಲು ನಾಲ್ಕು ಸಂಗತಿಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ: ಪೀರ್‌ನ ಸಾರಿಗೆ ವಿಳಾಸ ಮತ್ತು ಅದನ್ನು ತಲುಪುವ ಸಂದರ್ಭ, ನಂತರ ಸರ್ವರ್‌ನ ಪ್ರಿಫಿಕ್ಸ್ ಮತ್ತು ಅದನ್ನು ತಲುಪುವ ಸಂದರ್ಭ. ನಾಲ್ಕನ್ನೂ ಭರ್ತಿ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ನೀವು ಊಹಿಸಲಿದ್ದೀರಿ. ಈ ಕ್ಷೇತ್ರದಲ್ಲಿ ಊಹೆ ದುಬಾರಿ, ಏಕೆಂದರೆ ತಪ್ಪು ಕೋಷ್ಟಕಕ್ಕೆ ಸೇರಿಸಿದ ಮಾರ್ಗವು ಒಂದು ಹರಿವನ್ನು ಕೆಲಸ ಮಾಡಿಸಿ ಇನ್ನೊಂದನ್ನು ಮೌನವಾಗಿ ಮುರಿಯಬಹುದು. ನಾಲ್ಕು ಸಂಗತಿಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು ಹತ್ತು ನಿಮಿಷ ಬೇಕು ಮತ್ತು ಒಂದು ದಿನದ ಕ್ಯಾಪ್ಚರ್ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಉಳಿಸುತ್ತದೆ.

ಪೀರ್‌ಗಾಗಿ ಸಾರಿಗೆ ಹುಡುಕಾಟವನ್ನು ದೃಢೀಕರಿಸಿ

ಮುಂಭಾಗದ ಬಾಗಿಲಿನಿಂದ ಪ್ರಾರಂಭಿಸಿ, ಏಕೆಂದರೆ ತನ್ನ ಪೀರ್ ತಲುಪಲು ಸಾಧ್ಯವಿಲ್ಲದ ಸುರಂಗವು ಒಂದೂ ಸಂರಕ್ಷಿತ ಪ್ಯಾಕೆಟ್ ಬಿಡುವುದಿಲ್ಲ. IOS ನಲ್ಲಿ ಜಾಗತಿಕ ಕೋಷ್ಟಕದ ಬದಲು ಸಾರಿಗೆ VRF ಒಳಗೆ ಪೀರ್‌ಗೆ ಇರುವ ಮಾರ್ಗವನ್ನು ಕೇಳಿ.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

ಮೊದಲ ಆಜ್ಞೆ ಆ ಸಂದರ್ಭದಲ್ಲಿ ಪೀರ್ ವಿಳಾಸ ತಲುಪಲು ಸಾಧ್ಯವೇ ಎಂದು ಉತ್ತರಿಸುತ್ತದೆ, ಎರಡನೆಯದು ನಿಜವಾಗಿ ಇರುವ VRF ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಮೂರನೆಯದು ಭದ್ರತಾ ಸಂಬಂಧ ರೂಪುಗೊಂಡಿದೆಯೇ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಕೇವಲ ಜಾಗತಿಕ ಕೋಷ್ಟಕದಲ್ಲಿ ಪರಿಹರಿಸುವ ಪೀರ್ ವಿಳಾಸವೇ ಸಾಂಪ್ರದಾಯಿಕ ಮುಂಭಾಗದ-ಬಾಗಿಲಿನ ತಪ್ಪು, ಮತ್ತು ಅದು ಎಂದೂ ಪ್ರಾರಂಭವಾಗದ IKE ಮಾತುಕತೆಯಂತೆ ಕಾಣುತ್ತದೆ.

ಇಂಟರ್ಫೇಸ್ ನಿಯೋಜನೆಯನ್ನೂ ಪರಿಶೀಲಿಸಿ. ದಾಖಲಿತ ವರ್ತನೆ ಸುರಂಗದ ಮುಂಭಾಗದ-ಬಾಗಿಲಿನ VRF ಮತ್ತು WAN ಇಂಟರ್ಫೇಸ್‌ನ VRF ಹೊಂದಿಕೆಯಾಗಬೇಕೆಂದು ಒತ್ತಾಯಿಸುತ್ತದೆ; ಅಸಾಮರಸ್ಯವು ಪ್ಯಾಕೆಟ್ ಹೊರಹೋಗಲು ಬಿಟ್ಟು ಪ್ರತಿಕ್ರಿಯೆ ಸರಿಯಾದ ಸಂದರ್ಭದಲ್ಲಿ ಸಂಸ್ಕರಿಸದಂತೆ ತಡೆಯಬಹುದು.

ಸರ್ವರ್‌ಗಾಗಿ ಒಳಗಿನ ಹುಡುಕಾಟವನ್ನು ದೃಢೀಕರಿಸಿ

ಮುಂಭಾಗದ ಬಾಗಿಲು ಸಾಬೀತಾದ ನಂತರ ಗ್ರಾಹಕರ ಸಂದರ್ಭಕ್ಕೆ ಹೋಗಿ ಸರ್ವರ್ ಪ್ರಿಫಿಕ್ಸ್ ಬಗ್ಗೆ ಅದೇ ಪ್ರಶ್ನೆ ಕೇಳಿ. ಈ ಹುಡುಕಾಟವು ಡೀಕ್ಯಾಪ್ಸುಲೇಟೆಡ್ ಪ್ಯಾಕೆಟ್ ಮುಂದೆ ಕಳುಹಿಸಬಹುದೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

ಮೊದಲ ಆಜ್ಞೆ ಒಳಗಿನ ಮಾರ್ಗವನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಎರಡನೆಯದು ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಅದರೊಂದಿಗೆ ಸಂಯೋಜಿಸಿದ ಸಂದರ್ಭಗಳೊಂದಿಗೆ ಸೆಷನ್ ಸ್ಥಿತಿಯನ್ನು ತೋರಿಸುತ್ತದೆ. ಮಾರ್ಗ ಇದ್ದರೂ ಸೆಷನ್ ವಿವರಗಳು ತಪ್ಪು ಒಳಗಿನ ಸಂದರ್ಭವನ್ನು ಹೆಸರಿಸಿದರೆ, ಸುರಂಗವು ಗ್ರಾಹಕರ ಪ್ರಿಫಿಕ್ಸ್ ತಿಳಿಯದ ಕೋಷ್ಟಕಕ್ಕೆ ಕಳುಹಿಸುತ್ತಿದೆ.

ಜಾಗತಿಕ ಕೋಷ್ಟಕದಲ್ಲಿನ ಮಾರ್ಗವು ಎರಡೂ ಹುಡುಕಾಟಗಳಿಗೆ ಸಾಕ್ಷಿಯಲ್ಲ. ಪ್ಯಾಕೆಟ್ VRF ಗೆ ಸಂಬಂಧಿಸದಿದ್ದಾಗ ಜಾಗತಿಕ ಮಾರ್ಗಗಳನ್ನು ಬಳಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಗ್ರಾಹಕ ಸಂದರ್ಭಕ್ಕೆ ನಿಯೋಜಿಸಿದ ಸುರಂಗ ಇಂಟರ್ಫೇಸ್ ಆ ಸಂಬಂಧವನ್ನು ಬದಲಿಸುತ್ತದೆ. ಒಳಗಿನ ಮಾರ್ಗ ಇಲ್ಲದಿದ್ದರೆ, ಪ್ಯಾಕೆಟ್ ಡೀಕ್ಯಾಪ್ಸುಲೇಟ್ ಆಗಿ ನಂತರ ಫಾರ್ವರ್ಡಿಂಗ್ ನಮೂದು ಇಲ್ಲದ ಕಾರಣ ಬಿಸಾಡಲಾಗುತ್ತದೆ, ಇದು ರೌಟಿಂಗ್ ತಪ್ಪಿಗಿಂತ ಪ್ಯಾಕೆಟ್ ನಷ್ಟದಂತೆ ಕಾಣುತ್ತದೆ.

ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಮಾದರಿ ನಿರೀಕ್ಷಿಸುವ ಸ್ಥಳದಲ್ಲಿ ಇರಿಸಿ

ಅದೇ ದಾಖಲೆಗಳು ಸಂರಚನಾ ಮಾದರಿಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತವೆ, ಮತ್ತು ಒಂದಕ್ಕೆ ಸೇರುವ ಸೆಟ್ಟಿಂಗ್ ಇನ್ನೊಂದಕ್ಕೆ ಸೇರಬೇಕೆಂದಿಲ್ಲ. ಸುರಂಗ ಸಂರಕ್ಷಣೆ ಬಳಸುವ ಸುರಂಗ ಇಂಟರ್ಫೇಸ್‌ಗಳಿಗೆ ಒಳಗಿನ VRF ಸುರಂಗ ಇಂಟರ್ಫೇಸ್‌ನಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾಗುತ್ತದೆ. crypto map ಆಧಾರಿತ ವಿನ್ಯಾಸಗಳಲ್ಲಿ ಒಳಗಿನ VRF crypto map ನಮೂದಿನ ಭಾಗವಾಗಿದೆ. ಪಾತ್ರವನ್ನು ಪರಿಶೀಲಿಸದೆ ಸಮಾನ ಹೆಸರಿನ ಆಜ್ಞೆಯನ್ನು ಮಾದರಿಗಳ ನಡುವೆ ಸರಿಸುವುದೇ ಕೆಲಸ ಮಾಡುವ ವಿನ್ಯಾಸವನ್ನು ಅನಿಯಮಿತವಾಗಿಸುವ ದಾರಿ.

ರೌಟಿಂಗ್ ಮತ್ತು ಗುರುತು ಪ್ರತ್ಯೇಕ ವಿಷಯಗಳು. ತಲುಪುವಿಕೆಯು ಸಾಧನ ಸ್ವೀಕರಿಸುವ ಪೀರ್ ಪ್ರೊಫೈಲ್‌ಗೆ ಎಂದೂ ಬದಲಿಯಲ್ಲ, ಮತ್ತು VRF ಮರುನಾಮಕರಣವು ಒದಗಿಸುವ ರುಜುವಾತುಗಳನ್ನು ಬದಲಿಸಬಾರದು. ಯಾವುದೇ ಬದಲಾವಣೆಯ ನಂತರ ಎರಡನ್ನೂ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ತಪ್ಪು ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ಮಾತುಕತೆ ನಡೆಸುವ ಸುರಂಗವೂ ಸಂಬಂಧ ರೂಪಿಸಿ ಏನನ್ನೂ ಕಳುಹಿಸದಿರಬಹುದು.

ಕೊನೆಯದಾಗಿ, ನಾಲ್ಕು ಸಂಗತಿಗಳನ್ನು ಮತ್ತು ಅವನ್ನು ಸಾಬೀತುಪಡಿಸಿದ ಆಜ್ಞೆಗಳನ್ನು ಬದಲಾವಣೆ ದಾಖಲೆಯಲ್ಲಿ ಬರೆಯಿರಿ. ಮುಂದಿನ ಇಂಜಿನಿಯರ್ ಸುರಂಗವನ್ನು ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುತ್ತಾರೆ, ತರ್ಕವನ್ನಲ್ಲ, ಮತ್ತು ಎರಡೂ ಸಂದರ್ಭಗಳನ್ನು ಹೆಸರಿಸುವ ಸಣ್ಣ ಟಿಪ್ಪಣಿ ಯಾರೂ ನವೀಕರಿಸದ ರೇಖಾಚಿತ್ರಕ್ಕಿಂತ ಹೆಚ್ಚು ಮೌಲ್ಯಯುತವಾಗಿದೆ.