L-indirizzi BGP tal-Cloud VPN jappartjenu ġewwa l-tunnel, mhux fuq il-karta tan-netwerk

Iftaħ il-paġna Cloud Router għall-VPN u sessjoni BGP b'indirizz f'169.254.0.0/16 tħares lejk. Ir-reazzjoni naturali hi li tqiegħed dak l-indirizz xi mkien fuq il-VM u tistenna li s-sessjoni titla'. Dik ir-reazzjoni hija żbaljata b'mod speċifiku: il-par jappartjeni għall-ħolqa loġika li toħloq it-tunnel IPsec, mhux għall-interface tan-netwerk ordinarja tal-magna. Xejn li żżid mal-NIC ma jagħmel it-tunnel iġorr BGP.

Segwi l-par 'l isfel fil-munzell minflok ma żżidu mal-host.

Ibda fejn il-console turi l-par

Il-paġna tas-sessjoni telenka indirizz BGP tal-Cloud Router u indirizz tal-pari, it-tnejn link-local għal HA VPN IPv4. Ħdejhom hemm l-indirizzi tal-gateway ta' barra li jtemmu t-tunnels. Dawk huma oġġetti differenti: il-par link-local jgħix ġewwa, u l-indirizzi tal-gateway jgħixu barra u iridu jkunu routabbli qabel ma jaħdem xi ħaġa oħra.

Ikteb it-tlieta kollha qabel ma tiftaħ fajl tal-konfigurazzjoni, għax li tħallathom huwa l-mod kollu tal-falliment.

Niżżel sal-tunnel li jġorru

Il-par link-local ifisser xi ħaġa biss meta jkun hemm assoċjazzjoni tas-sigurtà IPsec bejn iż-żewġ gateways. Fuq in-naħa ta' Google it-tunnels tal-HA VPN joħolquha fuq iż-żewġ interfaces; fuq naħtek huwa dak li nnegozja l-pari. Iċċekkja l-ewwel l-assoċjazzjoni tad-dejta b'swanctl --list-sas u nnota liema tunnel huwa 'l fuq fuq liema interface, għax sessjoni BGP b'saħħitha fuq tunnel mejjet hija impossibbli u tunnel mejjet b'konfigurazzjoni mimlija tama hija l-ħajja ta' kuljum.

Il-pakkett BGP huwa traffiku IP intern. In-netwerk ta' barra qatt ma jarah, għalhekk l-ebda switch m'għandu bżonn iż-żewġ indirizzi fuq VLAN wieħed.

Issa kkonfigura l-pari Linux biex jaqbel

Agħżel id-disinn tat-tunnel sostnut u ħallih jiddeċiedi l-indirizzi interni. B'interface ibbażata fuq ir-routing, id-dħul tar-routing u s-seletturi tat-traffiku nnegozjati iridu jaqblu, għax isem tal-interface waħdu ma jippermetti xejn. Dawwar BIRD lejn l-indirizz lokali intern u lejn l-indirizz intern tal-Cloud Router, issettja n-numri AS mill-paġna tas-sessjoni, u ppermetti TCP 179 ġewwa l-passa protetta. Żomm ir-rotta lejn l-indirizz ta' barra mbiegħed fuq l-uplink fiżiku sabiex it-tunnel ma jaqbadx it-trasport tiegħu stess.

Tunnel li jirrotta lilu nnifsu huwa linja b'handshake, u għal siegħa jidher bħala problema tal-firewall.

Iċċekkja kull stadju fl-ordni, mhux kollox f'daqqa

Imxi l-istadji: assoċjazzjoni tas-sigurtà 'l fuq, pari intern jintlaħaq mill-indirizz tat-tunnel, sessjoni BGP stabbilita, prefissi aċċettati, imbagħad prefiss ta' xogħol attwalment użat. birdc show protocols iwieġeb it-tielet domanda u xejn aktar, u għalhekk in-nies iħabbru r-rebħa kmieni.

Ġar stabbilit ma jiggarantixxix li ż-żewġ naħat ħabbru l-prefissi li għandek bżonn, jew li dawk ir-rotot ġew installati bħala preferuti.

Jekk is-sessjoni hija stabbilita u t-traffiku għadu jieħu l-passa ħażina, qabbel il-prefissi mħabbra ma' dak li tagħmel it-tabella tar-routing bihom. Rotta aktar speċifika x'imkien ieħor, jew preferenza għal passa oħra, tagħtik sessjoni BGP li taħdem u l-ebda trażmissjoni utli.

Ieqaf qabel ma tapplika dan fuq Router Appliance

Network Connectivity Center Router Appliance huwa mudell ta' konnessjoni differenti. Il-pari tal-Cloud Router tiegħu jużaw indirizzi interni mill-arranġament tal-VPC u tas-subnet minflok il-par link-local tal-HA VPN. Jekk l-għan veru huwa BGP ma' VM tar-routing, segwi r-rekwiżiti tal-interface ta' dak il-prodott minflok ma tikkopja sessjoni link-local.

L-ambitu link-local għadu jfisser dak li jgħid. It-tunnel loġiku jipprovdi dan il-ġirien, u ma jagħtix liċenzja biex jirrotta destinazzjonijiet link-local arbitrarji madwar il-VPC.