Azure-ын IP урсгалын шалгалт зөвшөөрсөн гэж хэлдэг ч VPN бүтэлгүйтсээр байна

Сайт-сайт туннель холбогдсон, VM эрүүл, гэхдээ орон нутгийн клиент юу ч авч чадахгүй байна. Network Watcher-ийг нээж, IP урсгалын шалгалтыг ажиллуулахад Access allowed гэж хэлдэг тул тасалбарыг VPN-ийн асуудал гэж хаадаг. Энэ үр дүн харагдаж байгаа шигээ утгагүй, учир нь IP урсгалын шалгалт таны тодорхойлсон урсгалын аюулгүй байдлын дүрмийг үнэлдэг бөгөөд Azure-д таны орон нутгийн префикс рүү маршрут байгаа эсэхийг хэзээ ч шалгадаггүй.

Шүүлтийн асуулт болон чиглүүлэлтийн асуулт тусдаа бөгөөд Network Watcher тэдгээрт өөр өөр хэрэгслээр хариулдаг. Аль асуултыг тавьснаа мэдэх нь оношилгооны ихэнх хэсэг юм.

IP урсгалын шалгалт үнэхээр юу шийддэг вэ

IP урсгалын шалгалт VM, сүлжээний интерфэйс, чиглэл, тавтын утгууд болон протоколыг авч, дараа нь тухайн урсгалын NSG болон аюулгүй байдлын администраторын дүрмийн шийдвэрийг мэдээлдэг. Энэ нь TCP болон UDP дээр ажилладаг тул ICMP дүрмийн шалгагч биш бөгөөд хаагдсан ping таны үйлчилгээний талаар юу ч батлахгүй. Түүнд таамаглалын оронд бодит урсгалыг өгнө үү. Орон нутгаас өгөгдлийн сангийн порт руу орж буй холболт нь VM-ийн эхлүүлсэн гарч буй холболтоос өөр тодорхойлолт юм.

Хэрэв гарц хаягуудыг хөрвүүлдэг бол үнэлж буй хилийд хүрэх эх хаягийг ашиглана уу, клиентийн тохиргоон дахь хаягийг биш. Үр дүнг байгаагаар нь ч уншина уу. Access allowed гэдэг нь шүүлтийн давхарга пакет ирвэл нэвтрүүлэх байсан гэсэн үг бөгөөд үүнээс өөр зүйл биш.

Хэлж чадахгүй зүйл нь Azure-ын сонгосон маршрут, зочны галт ханын портыг зөвшөөрөх эсэх, эсвэл ямар нэгэн зүйл сонсож байгаа эсэх юм. Тэдгээр нь өөр давхаргад амьдардаг.

Дараагийн үсрэлт болон үр дүнтэй маршрут юу нэмдэг вэ

Дараагийн үсрэлт нь дамжуулалтын асуултад хариулдаг: энэ очих газарт Azure ямар дараагийн үсрэлтийн төрлийг сонгох, ямар хаягаар, аль маршрутын хүснэгтээс. Үр дүнтэй маршрутууд NIC-д үнэхээр юу байгааг жагсаадаг. Хоёуланг нь ажиллуулбал ногоон IP урсгалын шалгалт хоосон үлдээдэг Azure талын замыг олж авна.

Microsoft-ын IP урсгалын шалгалтын тойм шүүлтийн хүрээг шууд заадаг бол дараагийн үсрэлт болон маршрутын оношилгооны хуудсууд дамжуулалтын талыг хамардаг. Дүгнэлтийг бичихдээ зөв хуудсыг иш татна уу.

Тушаалууд нь бүрхүүлээс ажиллуулахад хангалттай богино. az network nic show-effective-route-table интерфэйсэд хэрэглэсэн маршрутуудыг жагсаадаг. az network watcher show-next-hop эх болон очих газрын хамт сонгосон үсрэлтийг буцаана. Танд чухал префиксийг тэр хүснэгттэй харьцуулж, дараа нь аль бичлэг ялахыг батална уу.

VM-ийн NIC-ээс буцах замыг туулна уу

Үүнийг зорилтот VM-ийн NIC-ээс, орон нутгийн клиентийн префиксийн хувьд хий, интернетийн хувьд биш. Буцах зам нь сайт-сайтын гэмтэл нуугддаг газар, учир нь туннелийн төлөвийн шалгалт аюулгүй байдлын холбоо өргөгдсөнийг л мэдээлдэг.

Хэрэв хүлээгдэж буй маршрут байхгүй бол гарцын тохиргоо өгдөг алсын префиксүүд, VNet холболтын загвар болон маршрут тархалтын аливаа тохиргоог шалгана уу. Орон нутгийн сүлжээний гарцын объект нь орон нутгийн талыг тодорхойлдог; түүний оршин байгаа нь шаардлагатай префикс бүр NIC дээр байгаа бөгөөд давуу эрхтэй гэдгийг батлахгүй. Эдгээр нь өөр өөр баримт бөгөөд зөвхөн нэг нь порталын хураангуйд харагдана.

Жишээг хуулахын оронд дараагийн үсрэлтийн төрлийг уншина уу

Удирдлагатай VPN гарцын зам нь ихэвчлэн дараагийн үсрэлтийн төрлөөр VirtualNetworkGateway харуулдаг. VirtualAppliance өөр дамжуулалтын загварыг тодорхойлдог, ихэвчлэн галт хана эсвэл сүлжээний виртуал төхөөрөмж.

Хуучин форумын хариулт тэр төрлийг ашигласан гэж таамагласан VPN төгсгөлийн цэг рүү төхөөрөмжийн маршрут үүсгэж болохгүй. Хэрэв хэрэглэгчийн тодорхойлсон маршрут зорьсон замыг дарж байвал өөрчлөхийн өмнө эзэмшигч болон зорилгыг нь олно уу. Хоёр дахь NIC нь зочин ямар интерфэйс ашиглахыг өөрчилж болох бөгөөд түүнийг авах нь энэ маршрутыг засахын оронд өөр үйлчилгээг эвдэж болно.

Одоо ч бүтэлгүйтэж буй хил рүү шилжинэ үү

Шүүлт болон чиглүүлэлт хоёулаа загварт тохирч байвал гэмтэл өөр газар байна. Зочны өөрийн маршрутын хүснэгт, түүний галт хана, сонсогч хүлээгдэж буй хаягт холбогдсон эсэхийг шалгана уу. Дараа нь VPN-ийн хамгаалагдсан траффикийн селекторууд болон орон нутгийн хариу замыг шалгана уу. Тэдгээр бүр нь тусдаа үр дүнтэй тусдаа шалгалт юм.

Зөвшөөрөгдсөн аппликейшн хүсэлт болон хоёр төгсгөлийн ажиглалтаар дуусгана уу. Зөвшөөрлийн үр дүн болон зөв дараагийн үсрэлт нь хоёр нотолгооны хэсэг бөгөөд холболт амжилттай болсны нотолгоо биш юм.