UDR ta' Azure lejn gateway VPN: destinazzjoni waħda, mhux il-ħruġ kollu

Tżid rotta definita mill-utent għal prefiss estern wieħed, tħares lejn il-gateway VPN, u t-traffiku xorta joħroġ mill-passaġġ tal-internet ta' Azure. Jew joħroġ sew u t-tweġiba qatt ma terġa' lura. Iż-żewġ riżultati ġejjin mill-istess żball: li tqis il-pass li jmiss ta' Azure bħad-disinn kollu. It-tabella tar-rotot tiddeċiedi biss liema ħruġ jieħu pakkett ġewwa Azure. X'jiġri minnu wara l-mina, u kif terġa' lura t-tweġiba, hija nofs ieħor li trid tibni.

Il-pass li jmiss huwa gateway, mhux l-IP ta' apparat

UDR tibgħat prefiss li jaqbel lil tip ta' pass li jmiss, u VirtualNetworkGateway huwa tip, mhux indirizz. In-nies iwaħħlu l-IP privata tal-gateway f'rotta VirtualAppliance u mbagħad jistaqsu għalfejn xejn ma jaqbel, għax dak it-tip jistenna NIC jew bilanċjatur tat-tagħbija intern minflok. Id-dokumentazzjoni tal-irrotar ta' Microsoft ukoll tillimita l-pass li jmiss tal-gateway għal network virtwali li l-gateway tiegħu huwa gateway VPN. ExpressRoute, Route Server u hub Virtual WAN mhumiex indirizzati b'dik l-għażla.

Iċċekkja x'għandu verament in-network virtwali qabel ma tikteb ir-rotta. Jekk id-disinn jirrotta permezz ta' hub, ir-rotta tappartjeni lis-sid tal-irrotar tal-hub, mhux lill-iskoppa li qed teditja b'kumbinazzjoni.

Aqra r-rotta effettiva qabel ma tbiddel xi ħaġa

Azure jgħaqqad rotot tas-sistema, prefissi mgħallma permezz ta' BGP u UDR f'tabella tar-rotot effettiva għal kull NIC, u l-itwal prefiss li jaqbel jirbaħ irrispettivament minn fejn ġie. Għall-istess prefiss, UDR tegħleb rotta BGP. Dan l-ordni huwa għaliex UDR antik minn esperiment preċedenti jista' bil-kwiet jegħleb il-prefiss li għadek kemm tgħallimt mill-mina.

Ħares lejn it-tabella effettiva l-ewwel, imbagħad iddeċiedi jekk qed iżżid rotta jew qed tissostitwixxi waħda:

az network nic show-effective-route-table \
  --resource-group rg-net --name vm-web-nic -o table

Aqra wkoll il-kolonna tas-sors, mhux biss il-prefiss. Rotta bil-prefiss it-tajjeb u s-sors żbaljat tgħidlek liema oġġett teditja, u tħarrek milli żżid it-tieni rotta li titlef kontra tal-ewwel.

Ikteb ir-rotta fuq il-prefiss u s-subnet veri

Uża l-prefiss veru tad-destinazzjoni, meħud mis-servizz li tassew tilħaq, minflok medda pubblika kkopjata minn post fil-forum. Ibda b'servizz wieħed approvat qabel ma tqis rotta awtomatika li ċċaqlaq il-ħruġ kollu. Imbagħad waħħal it-tabella tar-rotot mas-subnet tax-xogħol. Is-subnet tal-gateway għandha rekwiżiti tagħha stess, u li twaħħal it-tabella tiegħek hemmhekk tkisser il-gateway minflok ma tħaddan ix-xogħol.

Oħloq ir-rotta, imbagħad orbot it-tabella mas-subnet li jospita x-xogħol:

az network route-table route create --resource-group rg-net --route-table-name rt-egress \
  --name to-partner --address-prefix 203.0.113.0/24 --next-hop-type VirtualNetworkGateway
az network vnet subnet update --resource-group rg-net --vnet-name vnet-app \
  --name snet-web --route-table rt-egress

Il-propagazzjoni wkoll tagħmel differenza. Bit-tixrid BGP attivat fuq dik it-tabella, il-prefissi mgħallma jidhru ma' dawk li ktibt, u prefiss mgħallem aktar speċifiku jista' jegħleb UDR usa'. Itfi l-propagazzjoni biss meta trid li s-sett UDR ikun awtoritattiv għal dak is-subnet.

Lesti n-nofs fuq il-post jew il-fluss imut hemmhekk

Il-gateway fuq il-post irid jaċċetta s-sors Azure, jibgħat lil destinazzjoni u jippermetti l-applikazzjoni. Il-passaġġ tiegħu 'l quddiem jista' jkun ħruġ tal-internet jew pass privat ieħor, imma dik id-deċiżjoni tappartjeni lill-pjan, mhux lit-tabella tar-rotot ta' Azure. Il-falliment tas-soltu huwa r-ritorn. Destinazzjoni tal-internet mhux se tirrotta sors Azure privat lura lejk, għalhekk it-tweġiba tmur għall-gateway awtomatiku tagħha u tmut, jew ma toħroġ qatt.

Żewġ disinji jsolvu dan u mhumiex interkambjabbli. Ittraduċi s-sors fil-ħruġ, sabiex id-destinazzjoni twieġeb lil indirizz pubbliku li għandha n-network fuq il-post. Jew ippreserva s-sors u ibni relazzjoni ta' ritorn irrottata sabiex it-tweġibiet jiġu lura mill-mina. Agħżel waħda u ikteb liema indirizz se jara l-applikazzjoni.

Is-seletturi u l-listi tal-permessi huma separati minn dan kollu. L-għażla ta' pass li jmiss ta' Azure ma twessax is-seletturi tat-traffiku VPN, u ma tibdilx il-lista tal-permessi tas-sors ta' servizz estern.

Ivverifika mas-sors li josserva d-destinazzjoni

Ibgħat it-talba mix-xogħol veru minflok minn host tal-qabża f'subnet ieħor, imbagħad aqra l-indirizz tas-sors li osservat id-destinazzjoni. Dak il-valur wieħed jgħidlek liema miż-żewġ disinji ta' ritorn hija fis-seħħ. Iċċekkja mbagħad il-passaġġ tat-tweġiba, u kkonferma li t-traffiku normali tal-ġestjoni lejn il-VM għadu jaħdem, għax rotta awtomatika miżjuda bl-aċċident tidher bħala sessjoni SSH miksur ħafna qabel ma tidher bħala applikazzjoni miksura.

Transitu minn prefiss magħżul huwa bidla ħafna idjaq milli tunneling sfurzat. Żommha dejqa u l-irtirar huwa li tħassar rotta waħda.