Azure P2S: klijent Windows wieħed jitlef ir-rotot wara bidla fil-VNet

Żewġ laptops jawtentikaw mal-istess gateway Azure point-to-site, u wieħed biss jilħaq il-VNet li għadu kemm ġie konness. It-tnejn juru Connected, għalhekk l-awtentikazzjoni mhix id-differenza; ir-rotot tad-destinazzjoni li jżommu huma d-differenza. Ibda mill-klijent li jonqos, qabbel destinazzjoni waħda, u biss wara tiddeċiedi jekk il-vojt huwiex tal-pakkett tal-gateway jew tat-tabella tar-rotot lokali.

Ibda mill-klijent li jonqos, mhux mill-gateway

Ikkonferma t-topoloġija qabel ma tagħti tort lill-laptop. Iċċekkja liema VNets huma konnessi mal-VNet tal-gateway u jekk in-netwerk il-ġdid huwiex peered direttament jew jintlaħaq permezz ta' tunnel site-to-site separat. Jekk il-VNet il-ġdid mhuwiex konness mal-VNet tal-gateway xejn, ebda pakkett tal-klijent ma jista' jirrotta lejh, u l-laptop li jaħdem huwa l-anomalija li trid tiġi spjegata. Ikteb it-tweġiba, għax tiddeċiedi jekk qed tiddibbagja klijent jew gateway.

Ladarba t-topoloġija tkun tajba, qiegħed iż-żewġ laptops ħdejn xulxin. L-istess gateway, l-istess pool tal-indirizzi, l-istess protokoll u l-istess build tal-klijent huma l-paragun li trid; kull ħaġa oħra hija t-tieni varjabbli li jkollok telimina aktar tard.

Qabbel destinazzjoni waħda b'route print

Agħżel IP tar-riżors permess u qabbel iż-żewġ laptops darbtejn: skonnessi, imbagħad konnessi. Fuq Windows, route print -4 jelenka r-rotot IPv4 bil-prefiss tad-destinazzjoni, l-interface, il-hop li jmiss u l-metrika. Irreġistra r-ringiela li tassew tirbaħ għal dik id-destinazzjoni minflok ma tgħodd dawk l-entrati li fihom il-kelma VPN.

L-għażla ssir l-ewwel bl-itwal prefiss, imbagħad bil-metrika, għalhekk rotta lokali iktar speċifika tista' tegħleb ir-rotta tat-tunnel mingħajr ma tidher ħażina. Jekk id-destinazzjoni maħsuba tinsab fi 10.24.0.0/16, klijent b'saħħtu juri rotta li taqbel fuq l-interface VPN, filwaqt li l-klijent li jonqos jibgħat l-istess indirizz lill-gateway default tiegħu.

Prefiss lokali konfliġġenti jista' jipproduċi l-istess sintomu. Qabel ma żżid xi ħaġa, iddeċiedi liema miż-żewġ każijiet għandek: ebda rotta tat-tunnel xejn, jew rotta tat-tunnel li titlef kontra waħda iktar speċifika.

TTL expired mhuwiex bug fid-distribuzzjoni tar-rotot

Ping li jirritorna TTL expired in transit jgħid li l-pakkett qeda l-kwota tal-hops tiegħu, li normalment ifisser loop ta' trażmissjoni u mhux driver VPN miksur. Ping ta' Windows jaċċetta TTL sa 255, u li tgħolli l-valur ma jsewwix loop; dan biss jittardja l-istess żball. Ittratta l-messaġġ bħala sintomu tal-passaġġ, mhux bħala prova dwar id-distribuzzjoni tar-rotot.

Uża tracert -4 10.24.1.10 biex tara fejn il-passaġġ jerġa' jtenni. Jekk l-istess żewġ hops jidhru għal darba wara l-oħra, fittex rotta li tibgħat it-traffiku li jmur lejn it-tunnel lura fit-tunnel jew f'router lokali li jibgħatu lura.

Erġa' iġġenera l-pakkett fuq il-gateway li jippossjedih

Microsoft tiddokumenta li l-pakketti tal-klijent Windows iridu jitniżżlu u jiġu installati mill-ġdid wara bidliet topoloġiċi rilevanti. Ħu l-pakkett attwali mill-gateway Azure li jservi dan il-profil, imbagħad applikah bil-proċess appoġġjat għal dak il-klijent. Li tibdel fajl eżekuttiv ta' applikazzjoni VPN mhux relatata mhuwiex l-istess operazzjoni bħall-erġa' ġġenera settings speċifiċi għall-gateway. Li terġa' tniżżel il-pakkett huwa rħis; li taqta' u tarabba r-rotot lokali mhuwiex.

Erġa' qabbad u erġa' aqra r-rotta għad-destinazzjoni oriġinali. Żomm ir-ringieli ta' qabel u wara mar-rekord tal-bidla sabiex ir-riżultat ikun iktar preċiż milli reinstallajt il-klijent.

Xenarji tar-rotot ta' Azure P2S jifirdu VNets peerati direttament minn networks li jintlaħqu permezz ta' tunnels oħra, u pakkett ġdid ma jistax jagħmel il-peering transittiv. Xi xenarji Windows site-to-site jew BGP jeħtieġu wkoll rotot remoti kkonfigurati bl-idejn, għalhekk it-tiġdid tal-pakkett mhuwiex mekkaniżmu universali ta' distribuzzjoni tar-rotot.

Żomm rotta temporanja temporanja

Rotta manwali tista' tiżola rotta tal-klijent nieqsa, imma bniha mid-disinn reali: route add 10.24.0.0 mask 255.255.0.0 172.16.0.1 if 42, mingħajr il-bandiera persistenti, sabiex tisparixxi mar-restart. Agħżel l-indeks tal-interface u l-hop li jmiss mill-adapter VPN konness, mhux minn suppożizzjoni.

Tħallix rotta sperimentali bħala sid kompetitur permanenti. Aġġornamenti futuri tal-profil jistgħu jżidu l-istess prefiss b'metrika differenti, u mbagħad l-entrata manwali tiddeċiedi bil-kwiet liema passaġġ jirbaħ. Irreġistra l-pass tat-tneħħija fil-bidla.

Ladarba r-rotta korretta tkun attiva, ipprova l-applikazzjoni fil-mira minflok ping. Jekk il-pakketti jaslu Azure imma s-servizz xorta jonqos, iċċekkja l-grupp tas-sigurtà tan-netwerk u l-passaġġ tar-ritorn, għax dawn huma separati minn jekk il-laptop tgħallimx il-prefiss.