AWS VPN ичиндеги жергиликтүү жана алыскы CIDR: кайсы тарап кайсы?

Site-to-Site VPN параметрлерин ачасыз, жергиликтүү жана алыскы деп белгиленген эки CIDR талаасын көрөсүз жана жергиликтүү деп эсептеген дарекке — VPCге — кол сунасыз. Бул API билдирген мааниге тескери. Туташуу параметрлеринде LocalIpv4NetworkCidr кардар дарбазасынын тарабын, ал эми RemoteIpv4NetworkCidr AWS тарабын атайт, анткени туташуу кардар дарбазасынан курулат. Консоль муну эч качан үнүн чыгарып айтпайт жана ишенимдүү көрүнгөн алмашууну эч нерсе четке какпайт.

Консолдун белгисинен эмес, API чакыруусунан баштаңыз

Туташуу параметрлеринин маалыматты бир жолу толук окуп чыгыңыз жана ар бир параметр кардар дарбазасынын көз карашынан жазылганын байкаңыз. Бул атоонун кокустугу эмес. Туннель сиздин тарапта аны бүтүргөн түзмөккө көрүнгөндөй сүрөттөлөт, башкача айтканда жергиликтүү дарбазаңыздын артындагы тармакты, алыскы AWS дарбазасынын артындагы тармакты билдирет. IPv4 да, IPv6 да талаалары бирдей эрежеге багынат.

Бир нерсе теруудөн мурун эки белгини жабышчаак кагазга жазыңыз: кардар тарабы, AWS тарабы. Анан даректериңизди ошолорго ылайыкташтырыңыз.

Ролдору кошулган иштелген мисал

Жергиликтүү префикс 10.20.0.0/16, ал эми VPC префикси 10.60.0.0/16 деп болжолдойлу. Параметрлер ролдор көрсөткөндөй эле окулат, жергиликтүү диапазон жергиликтүү талаада турат:

{
  "LocalIpv4NetworkCidr": "10.20.0.0/16",
  "RemoteIpv4NetworkCidr": "10.60.0.0/16"
}

Эми ошол эле жупту өнөктөш түзмөктү жөндөгөн адамга бериңиз жана капкандын кантип иштешин көрүңүз. Көптөгөн файрволдордо жергиликтүү туннель бүткөн интерфейсти, алыскы алыскы учун билдирет, бул AWS тарабы үчүн тескери шайкештик. Экөө тең туура болуп, ошентсе да эч качан бүтпөгөн туннель жаралышы мүмкүн, анткени эки сөздүк эки башка акыркы чекиттерди сүрөттөйт.

Каалаган түзмөккө тийүүдөн мурун көнүгүүнү кагазда өнөктөштүн терминологиясы менен кайталаңыз, эки CIDR жана эки белги менен.

Демейки маанилер — долбоор эмес

Ошол эле маалымат 0.0.0.0/0ди эки IPv4 талаасы үчүн демейки катары көрсөтөт, IPv6 үчүн да окшош маанилер бар. Бул маанилерди учурдагы туташууда көрүү талаа эч качан тарытылбаганын билдирет, интернет чыгуусу жөндөлгөнүн эмес. Маршруттарды бөлүштүрүү, ички тармактын маршрут таблицасы жана коопсуздук көзөмөлдөрү кайсы трафиктин чынында өтө аларын дагы эле чечет; CIDR маанилери туннель кайсы диапазондорду тандоого даяр экенин гана сүрөттөйт.

Ошондуктан тар маанини демейки менен алмаштыруу туннель туура эмес иштегенде колдонулуучу шайкештик амалы эмес. Ал тандоочуну кеңейтет жана калган бардык катмарларды мурункудай эле калтырат.

Өнөктөш түзмөк башка көз карашты колдонот

AWS тарабы айкын болгондон кийин, калган баш аламандыктын көбү өнөктөштүн конфигурациясында жашайт. Жергиликтүү тармакты жана алыскы тармакты сураган түзмөк өзүнүн интерфейсин жергиликтүү деп сүрөттөйт, ошондуктан сиздин VPC диапазону анын алыскы талаасына, жергиликтүү диапазонуңуз анын жергиликтүү талаасына түшөт. Эгер ал ордуна трафик тандоочуларын жуп-жубу менен сураса, сиз эки багытты тең ачык жазасыз жана белгилер жупташтыруудан кем эмес мааниге ээ.

Түзмөктүн талааларынын аттарын эмес, талаалардын жардамын окуңуз. Өндүрүүчүлөр бирдей эки сөздү үч башка түшүнүк үчүн кайталап колдонушат.

Анан туннелдин абалын эки фаза үчүн текшериңиз, анткени шайкеш келбеген тандоочу адатта экинчи фазанын ийгиликсиздиги катары көрүнөт, биринчи фаза тынч орношкон бойдон калат.

Параметрлерди документ катары эмес, өзгөртүү катары өзгөртүңүз

Иштеп жаткан VPNде туташуу параметрлерин оңдоо кызматты үзүшү мүмкүн, ошондуктан аны терезе, кайтаруу мааниси жана кимге таасир тийери жөнүндө эскертүү менен техникалык тейлөө иш-аракети катары кабыл алыңыз. Адегенде учурдагы параметрлерди, эки CIDR талаасын жана туннел параметрлерин кошуп жазып алыңыз, ошондо кайтаруу кайра куруу эмес, көчүрүп коюу болот.

Өзгөртүүдөн кийин AWS тарабынан жана өнөктөштөн текшериңиз: ар бир диапазондогу булак экинчисиндеги дарекке жетет, эки багытта тең. Бир тараптан бир ping бир гана тандоочуну далилдейт.

Анан туташуу документин ролдорду жазып жаңыртыңыз, кийинки адам жергиликтүү сиздин тарабыңызды билдирерин кайра ачышына туура келбесин.