It-tunnel għadu għaddej, ir-rotta spiċċat: jisseparaw żewġ fallimenti VPN

Host wieħed isir ma jintlaħaqx filwaqt li l-interface tat-tunnel għadha tirrapporta lilha nfisha bħala stabbilita, u ż-żewġ osservazzjonijiet mhumiex f’kunflitt. Xi ħaġa neħħiet il-passaġġ li kien qed juża t-traffiku: ġar irtira l-prefiss tiegħu, rotta statika mmonitorjata tneħħiet, jew rotta oħra saret preferuta. L-assoċjazzjoni tas-sigurtà tista’ tibqa’ perfettament sana fit-tlieta kollha. Li tissepara l-avvenimenti jfisser li tistaqsi liema saff inbidel l-ewwel, mhux jekk il-VPN falliex.

Tliet stadji li jidhru bħal avveniment wieħed

Deċiżjoni ta’ routing għandha tliet stadji. Il-prefiss jiġi riċevut, jintgħażel bħala l-aħjar, u jiġi installat fit-tabella tal-ġarr. Kull stadju jista’ jonqos waħdu, u l-falliment jidher identiku min-naħa tal-applikazzjoni. Prefiss li tgħallem iżda tilef l-għażla ma jistax jiġi distint minn wieħed li qatt ma wasal meta l-unika prova li tħares lejha hija t-tabella tal-ġarr.

Għalhekk l-ewwel mistoqsija hija liema stadju nkiser, mhux liema protokoll huwa ħati. It-tweġiba tiddetermina lil min jappartjeni l-inċident u liema għodda tuża l-verifika li jmiss.

Aqra l-ewwel ir-rotta installata

Staqsi lill-kernel fejn it-traffiku lejn id-destinazzjoni li qed tonqos fil-fatt imur. ip route get jistampa l-qabża li jmiss, l-interface u l-indirizz tas-sors li l-kernel juża, u jwieġeb għal destinazzjoni waħda mhux għat-tabella kollha. Jekk it-tweġiba ssemmi t-tunnel, it-tabella tal-ġarr għadha temmen li l-passaġġ jeżisti u l-problema tinsab fuqha.

ip route get 10.20.5.10
ip route show 10.20.0.0/16

Tweġiba «unreachable» tfisser li m’hemmx rotta installata xejn, li tindika rtirar jew installazzjoni nieqsa. Tweġiba li ssemmi interface fiżika tfisser li t-traffiku ħareġ mit-tunnel mingħajr ma ħadd iddeċieda hekk, u l-verifika li jmiss hija l-preferenza li rebħet. Filwaqt li tweġiba li ssemmi t-tunnel waqt li l-pakketti għadhom jisparixxu tindika aktar ’l isfel fil-passaġġ, fil-filtrazzjoni jew fin-naħa l-oħra.

Imbagħad ħares lejn il-veduta tal-protokoll innifsu

Daemon ta’ routing iżomm aktar minn tabella waħda, u l-paragun interessanti huwa bejniethom. Għal BGP, l-istat tas-sessjoni tal-ġar, l-avviż riċevut u r-rotta installata huma tliet provi separati. Prefiss jista’ joqgħod fit-tabella riċevuta u qatt ma jasal għall-kernel għax tirbaħ rotta b’distanza amministrattiva iqsar. Iċċekkja t-tlieta qabel ma tikkonkludi li n-naħa l-oħra waqfet tavvża.

vtysh -c "show bgp summary"
vtysh -c "show bgp ipv4 unicast 10.20.0.0/16"

Is-sommarju jgħidlek jekk is-sessjoni hijiex stabbilita, il-veduta skont il-prefiss tgħid jekk il-prefiss ġiex aċċettat, u t-tiftix fil-kernel jgħid jekk ġiex installat. Li taqrahom f’dik l-ordni jżomm il-fluttering tas-sessjoni milli jiġi mfixkel ma’ rtirar, u r-rtirar milli jiġi mfixkel ma’ rifjut ta’ politika.

Meta l-arloġġi ma jaqblux

Qiegħed il-log tat-tunnel, il-log tar-routing u l-ewwel falliment tal-applikazzjoni fuq linja waħda taż-żmien billi tuża ż-żoni tal-ħin reali tagħhom. Jekk it-telf tal-ġar jiġi l-ewwel, it-tunnel niżżel ir-rotta miegħu. Jekk l-irtirar jiġi l-ewwel, ir-routing inbidel u t-tunnel irreaġixxa wara. Dawn huma inċidenti differenti b’sidien differenti, u l-ordni hija l-iskoperta kollha.

Minuta waħda ta’ żball fl-arloġġ biżżejjed biex taqleb dik il-konklużjoni, għalhekk ikkonferma ż-żona tal-ħin u l-offset qabel ma tafda s-sekwenza. Il-mezzi li jirreġistraw fil-ħin lokali mingħajr offset huma s-sors tas-soltu ta’ linja taż-żmien kunfidenti iżda żbaljata.

Irkupru mingħajr linja

Wara rtirar żewġ passaġġi jistgħu jkunu eliġibbli: dak li l-protokoll jagħżel, u dak li torbot bl-idejn. L-ewwel biss huwa deċiżjoni li n-netwerk ikompli jieħu għalik, u għalhekk rotta manwali hija soluzzjoni temporanja mhux pjan ta’ rkupru. Avviż alternattiv lanqas ma jippreserva l-istat tal-firewall jew NAT għal sessjoni li hija diġà stabbilita, għalhekk flussi ġodda jistgħu jaħdmu filwaqt li l-oriġinali jibqa’ miksur. Ikkonferma liema backup għandu jsir attiv u jekk is-sit remot se jaċċetta passaġġ lura minnu.

Tinstallax override statiku permanenti qabel ma tifhem għaliex seħħ l-irtirar. Dak is-shortcut jista’ jorbot it-traffiku ma’ passaġġ fallut jew jaqbeż bil-kwiet politika ta’ routing maħsuba, u jidfen il-kawża oriġinali taħt konfigurazzjoni ġdida. Erġa’ ttestja l-applikazzjoni malli r-rotta tiġi restawrata, u kkonferma li l-prefiss magħżul għandu passaġġ tad-dejta li jaħdem u mhux biss entrata f’tabella.