BGP پریفکس زده کړ، خو ترافیک لا هم له تونل څخه تېښته کوي

د څانګې ګېټوې په خپل BGP جدول کې د وريځ پریفکس ښیي، د عرضه کوونکي سره ناسته ټینګه ده، او بیا هم د کاروونکي غوښتنه هغې پریفکس ته له غلطې برخې راوځي. د څارنې د وړاندیز سره سم هېڅ خراب نه دی، ځکه چې “BGP دا زده کړ” د کنټرول طبقې په اړه یوه خبره ده. د هغې جدول او پاکټ ترمنځ څلور جلا لېږدونه دي، او بهیر په سمه توګه پر یوې له دوی بندېږي. دروازې په ترتیب تېرې کړئ او پر لومړنۍ ناکامه ودرېږئ.

لومړۍ دروازه: ګاونډي واقعاً څه ولېږل

له پریفکس سره په لنډیز شوې بڼه نه، بلکې د ترلاسه شوې بڼې له مخې پیل کړئ. په BGP جدول کې دقیق شبکه او ماسک ومومئ او راتلونکی ټوپ، AS لاره او هره ټولنه چې د وارداتو تګلاره یې سمون کولی شي ولیکئ. په ډشبورډ کې لنډیز لاره کولی شي دا حقیقت پټ کړي چې هغه ځانګړی پریفکس هېڅکله ومنل شو نه.

د وارداتو تګلاره هغه عادي ځای دی چې لاره پرته له تېروتنې ورکېږي. د پریفکس لړلیک، د ټولنې فلټر یا د راتلونکې لارې نقشه کولی شي تازه کول وغورځوي، په داسې حال کې چې ناسته پورته او روغ پاتې کېږي، له همدې کبله شنه ګاونډي څراغ دومره لږ ثابتوي. د لاګ کرښې نه شتون د پرېکړې نه شتون نه دی. معمولاً دا معنا لري چې پرېکړه په غلې، سم لکه څنګه چې تنظیم شوې، وشوه.

show ip bgp 10.60.20.0/24
show ip bgp neighbors 203.0.113.5 advertised-routes
show ip route 10.60.20.0
show ip cef 10.60.20.0

پایله په همدې ترتیب ولولئ. لومړي دوه حکمونه وایي چې معلومات ورسېدل که نه او سیال څه لېږلي وایي؛ وروستي دوه وایي چې څه د لارښوونې او لېږد جدولونو ته ورسېدل. په لومړي حکم کې موجود او په درېیم کې ناوی موجود پریفکس د ټاکلو یا نصب ستونزه ده، د اړیکې ستونزه نه ده.

دوهمه دروازه: ټاکل، بیا نصب

BGP غوره لاره ټاکي، او ټاکل شوې لاره په خپله نه نصبېږي. راتلونکی ټوپ باید حل شي، او بله لاره سرچینه کولی شي هغه پریفکس لا دمخه د غوره اداري واټن سره ولري. له مهاجرت څخه پاتې ثابته لاره په اسانۍ سره سمه BGP لاره ماتوي او ترافیک بل ځای ته لېږي.

RFC 4271 درې نظرونه جلا ساتي: سیال څه ولېږل، دا ویناوال څه غوره وټاکل، او بیا به څه اعلان کړي. دا مفهومي رولونه دي، نه درې فزیکي ډېټابیسونه چې پلورونکی یې باید ښکاره کړي، خو همدا جلاوالی “دا په BGP کې دی” نیمګړی ځواب ګرځوي.

همدا راز وګورئ چې کومه لارښوونې زمینه لولئ. په VRF کې نصب شوې لاره چې د کاروونکي برخه پکې نه ده، د هغه کاروونکي پاکټونو ته نه ښکاري، او جدول هر وخت سم ښکاري.

درېیمه دروازه: هغه پلټنه چې پر دې بهیر تطبیقېږي

اوس د لارې په اړه پوښتنه بندوئ او د پاکټ په اړه پوښتنه پیل کړئ. د کاروونکي سرچینه پته، منزل، پروتوکول، پورټ او راتلونکې برخه ولیکئ، ځکه چې هر یو یې بېله تګلاره ټاکلی شي. بیا د عمومي لارښوونې جدول پرځای هغې ترکیب ته تطبیقېدونکې پلټنه وګورئ.

ip route get 10.60.20.25 from 10.60.10.40
ip rule show
sudo tcpdump -ni tun0 'host 10.60.20.25'

ډېر ځانګړی پریفکس دلته تر ټولو عام حیرانتیا ده، او د تګلارې لاره دوهمه ده. دواړه هغه ټولګه ماتوي چې تاسو یې کتل، او هیڅ یو یې د BGP جدول په لنډیز کې نه ښکاري.

له ګېټوې څخه پخپله لېږل شوی پینګ د کاروونکي ناستې ثبوت نه دی. بېله سرچینه پته، بېله تګلارې لاره، او ډېری وخت بېله پایله. له هغې سرچینې سره ازموینه وکړئ چې اپلیکیشن یې کاروي، یا ومنئ چې ازموینه بل پوښتنې ته ځواب وایي.

څلورمه دروازه: د لارې لرې نیمه

که سیمه ییزه پلټنه واقعاً تونل وټاکي، پاکټ لا هم باید د ساتنې تګلارې لخوا ومنل شي، د لېږد قانون اجازه ورکړي، او د بلې خوا څخه څه ځواب ورکړي. کریپټو ACL چې د پتو جوړه پکې نه وي ترافیک غورځوي، په داسې حال کې چې تونل ځان پورته اعلانوي، چې د لارښوونې ناکامۍ څخه د نه توپیر وړ وخت پای ته رسېدل رامنځته کوي.

بیرته لاره د تللو لارې په اندازه مهمه ده. د وريځ خوا باید پوه شي چې څنګه د څانګې سرچینې ته ورسیږي، یا د لارې له لارې یا د هغې ژباړې له لارې چې تاسو په قصد جوړه کړې. ناهمغږې بیرته لارې په هغو ډیزاینونو کې عامې دي چې یوازې له یوې خوا ازمویل شوي.

نوې اجازه شوې اړیکه له دریو کتنو سره وتړئ: هغه سیمه ییزه تګلاره چې سمه شوه، هغه تونل شمارونکي چې وښکل، او په لرې خوا کې ترلاسه کول چې چېرې ښکاري. که شمارونکي ونه ښکلي، پاکټ هېڅکله تونل ته نه دی ننوتلی، هر څه چې د لارې جدول ووایي. که وښکلي او هېڅ نه رسیږي، لرې خوا یې غورځوي یا غلط لارښوونه کوي. دا دوه پایلې په بشپړه توګه بېلو ټیمونو ته رسوي.

هغه لېږد ونوموئ چې ناکام شو

پایله د پنځو حالتونو له جملې یو ولیکئ: ترلاسه نه شو، تګلارې ونه منل، ونه ټاکل شو، ونه نصب شو، یا دا بهیر ورسره سمون ونه خوړ. شپږم د هغې حالت لپاره ورزیات کړئ چې سیمه ییزه لاره سمه ده او لرې سر ځواب نشي ورکولی. هماغه جمله د سپارلو وړ ده، او د ټینګ شوي ګاونډي له سکرین شاټ څخه ډېره ګټوره ده.

په منلو پلان کې منفي ازموینه هم وساتئ: هغه منزل چې باید له تونل تېر نشي، له بدلون وروسته تصدیق شوی. هغه چک لیست چې یوازې خوشحاله لاره ثابتوي په راتلونکې ساتنې کړکۍ کې د یو چا لخوا زیات شوې پراخه تګلاره نه نیسي.