Azure'дун IP агынын текшерүү «уруксат» деп айтат, бирок VPN дагы эле иштебейт

Сайт-сайт туннели туташкан, VM соо, бирок жергиликтүү кардар эч нерсе албайт. Network Watcherди ачып, IP агынын текшерүүнү иштетесиз, ал Access allowed дейт, ошондуктан билет VPN маселеси катары жабылат. Бул жыйынтык көрүнгөндөй маани бербейт, анткени IP агынын текшерүү сиз сүрөттөгөн агымдын коопсуздук эрежелерин баалайт жана Azure'дун жергиликтүү префиксиңизге маршруту бар-жогун эч качан текшербейт.

Чыпкалоо суроосу менен маршруттоо суроосу өзүнчө, жана Network Watcher аларга ар башка куралдар менен жооп берет. Кайсынысын бергениңизди билүү — диагностиканын көп бөлүгү.

IP агынын текшерүү чындап эмнени чечет

IP агынын текшерүү VM, тармактык интерфейс, багыт, бештик маанилери жана протоколду алат, анан ошол агым үчүн NSG жана коопсуздук администратору эрежесинин чечимин билдирет. Ал TCP жана UDPде иштейт, ошондуктан ICMP эрежелерин текшерүүчү эмес жана бөгөттөлгөн ping кызматыңыз жөнүндө эч нерсени далилдебейт. Ага божомолдун ордуна чыныгы агымды бериңиз. Жергиликтүү чөйрөдөн маалымат базасынын портуна кирүүчү байланыш, VM баштаган чыгуучу байланыштан башкача сүрөттөө.

Эгер шлюз дарегилерди которсо, баалап жаткан чекке жеткен баштапкы даректи колдонуңуз, кардар конфигурациясындагыны эмес. Жыйынтыкты да бардык абалында окуңуз. Access allowed дегени — чыпкалоо катмары пакет келсе аны өткөрмөк, андан ашык эмес.

Айта албаганы — Azure тандаган маршрут, конок файрволу портту уруксат береби, же бир нерсе угуп жатабы. Алар башка катмарларда жашайт.

Кийинки секирүү жана натыйжалуу маршруттар эмнени кошот

Кийинки секирүү жөнөтүү суроосуна жооп берет: бул багыт үчүн Azure кайсы кийинки секирүү түрүн тандайт, кайсы даректе, кайсы маршрут таблицасынан. Натыйжалуу маршруттар NICте чындап эмне бар экенин тизмелейт. Экөөнү тең иштетсеңиз, жашыл IP агынын текшерүү бош калтырган Azure тараптагы жолду аласыз.

Microsoft'тун IP агынын текшерүүгө сереп чыпкалоо камтылышын түз көрсөтөт, ал эми кийинки секирүү жана маршрут диагностикасы барактары жөнөтүү тарабын камтыйт. Табылганы жазганда туура баракты шилтеңиз.

Буйруктар кабыктан иштетүүгө жетиштүү кыска. az network nic show-effective-route-table интерфейске колдонулган маршруттарды тизмелейт. az network watcher show-next-hop башталыш жана багыт менен тандалган секирүүнү кайтарат. Сизге маанилүү префиксти ошол таблица менен салыштырыңыз, анан кайсы жазуу жеңерин тастыктаңыз.

VM'дин NICинен кайтуу жолун басып өтүңүз

Муну максаттуу VM'дин NICинен, жергиликтүү кардар префикси үчүн жасаңыз, интернет үчүн эмес. Кайтуу жолу — сайт-сайт мүчүлүштүктөрү жашынган жер, анткени туннелдин абалын текшерүү коопсуздук ассоциациялары көтөрүлгөнүн гана билдирет.

Күтүлгөн маршрут жок болсо, шлюз конфигурациясы берген алыскы префикстерди, VNet туташуу дизайнын жана маршрут таратуунун ар кандай жөндөөсүн текшериңиз. Жергиликтүү тармак шлюзунун объектиси жергиликтүү тарапты сүрөттөйт; анын болушу ар бир керектүү префикстин NICте бар жана артык экенин далилдебейт. Бул ар башка фактылар, жана алардын бири гана порталдын корутундусунда көрүнөт.

Мисалды көчүрбөй, кийинки секирүү түрүн окуңуз

Башкарылуучу VPN шлюзунун жолу адатта VirtualNetworkGateway түрүн кийинки секирүү түрү катары көрсөтөт. VirtualAppliance башка жөнөтүү дизайнын сүрөттөйт, адатта файрвол же тармактык виртуалдык түзмөк.

Эски форум жообу ошол түрдү колдонгон деп божомолдонгон VPN акыркы чекитине карай түзмөк маршрутун түзбөңүз. Эгер колдонуучу аныктаган маршрут көздөлгөн жолду басып өтсө, аны өзгөртүүдөн мурун ээсин жана максатын табыңыз. Экинчи NIC да конок кайсы интерфейсти колдонорун өзгөртө алат, жана аны алып салуу бул маршрутту оңдоонун ордуна башка кызматты бузушу мүмкүн.

Азыркыга чейин иштебей жаткан чекке өтүңүз

Чыпкалоо жана маршруттоо экөө тең дизайнга туура келсе, мүчүлүштүк башка жерде. Коноктун өз маршрут таблицасын, анын файрволун жана угуучу күтүлгөн дарекке байланганын текшериңиз. Анан VPN'дин корголгон трафик селекторлорун жана жергиликтүү жооп жолун текшериңиз. Алардын ар бири өзүнчө жыйынтыгы бар өзүнчө сыноо.

Уруксат берилген колдонмо суроосу жана эки четинен байкоолор менен бүтүрүңүз. Уруксат жыйынтыгы жана туура кийинки секирүү — эки далил бөлүгү, байланыш ийгиликтүү болгонунун далили эмес.