د Cloud VPN د BGP پتې د NIC پر نه، د تونل دننه وي

د VPN لپاره د Cloud Router پاڼه پرانیزئ او په 169.254.0.0/16 کې د پتې سره یو BGP غونډه تاسو ته ګوري. طبیعي غبرګون دا دی چې هغه پته د VM په یو ځای کې کېږدئ او د غونډې پورته کېدو ته انتظار وکړئ. هغه غبرګون په یوه ځانګړې معنا غلط دی: جوړه هغه منطقي تړاو ته اړه لري چې IPsec تونل جوړوي، نه د ماشین عادي شبکه‌ییز انټرفېس ته. هر څه چې NIC ته ورزیات کړئ، تونل BGP ته اړ نه کوي.

جوړه د کوربه په سر ورزیاتولو پر ځای په سټیک کې ښکته تعقیب کړئ.

له هغه ځایه پیل کړئ چې کنسول جوړه ښیي

د غونډې پاڼه د Cloud Router د BGP پته او د سیال پته لیستوي، د IPv4 HA VPN لپاره دواړه link-local دي. د هغوی ترڅنګ بهرنۍ ګېټوې پتې دي چې تونلونه پای ته رسوي. دا بېل شیان دي: link-local جوړه دننه ژوند کوي، او د ګېټوې پتې بهر ژوند کوي او باید د بل هر څه د کار کولو دمخه د لارښوونې وړ وي.

د ترتیباتو دوتنه پرانیستلو دمخه درې واړه ولیکئ، ځکه چې د هغوی ګډول همدا ټول د ناکامۍ بڼه ده.

هغه تونل ته ښکته لاړ شئ چې دا یې ګرځوي

link-local جوړه یوازې هغه وخت معنا لري چې د دوو ګېټوې ترمنځ د IPsec امنیتي ټولګه وي. د Google په لوري HA VPN تونلونه دا په دوو انټرفېسونو جوړوي؛ ستاسو په لوري هغه څه دي چې سیال یې خبرې کړي دي. لومړی د swanctl --list-sas سره د معلوماتو ټولګه وګورئ او ولیکئ چې کوم تونل په کوم انټرفېس پورته دی، ځکه چې د مړ تونل پر سر روغه BGP غونډه ناممکنه ده او په هیلې ډکه ترتیباتو مړ تونل عادي خبره ده.

BGP بنډل دنننی IP ترافیک دی. بهرنۍ شبکه یې هیڅکله نه ویني، نو هیڅ سویچ دواړه پتې په یوه VLAN نه غواړي.

اوس Linux سیال د سمون لپاره ترتیب کړئ

د ملاتړ شوي تونل ډیزاین غوره کړئ او پرېږدئ چې دنننۍ پتې پرېکړه کړي. د لارې پر بنسټ انټرفېس سره، د لارښوونې ننوتنه او خبرې شوي ترافیک غوره کوونکي باید سره سمون ولري، ځکه چې یوازې د انټرفېس نوم هیڅ شي ته اجازه نه ورکوي. BIRD دې دنننۍ ځایي پتې او د Cloud Router دنننۍ پتې ته اشاره وکړي، د غونډې پاڼې څخه AS شمېرې وټاکئ، او په خوندي لار کې TCP 179 ته اجازه ورکړئ. لرې بهرنۍ پتې ته لاره په فزیکي اپلینک کې وساتئ ترڅو تونل خپله ټرانسپورټ ونه نیسي.

هغه تونل چې ځان لارښوونه کوي د لاس ورکولو سره یوه کړۍ ده، او یوه ساعت به د اور دېوال ستونزه ښکاري.

هر پړاو په ترتیب سره وګورئ، نه ټول یو ځل

پړاوونه ووهئ: امنیتي ټولګه پورته، دنننی سیال د تونل له پتې څخه رسېدونکی، BGP غونډه رامنځته، مخکښې منل شوې، بیا د کار بار مخکښه په رښتیا کارول شوې. birdc show protocols درېیمې پوښتنې ته ځواب وایي او بل هیچا ته نه، ځکه خلک ژر بریا اعلانوي.

رامنځته شوی ګاونډی ژمنه نه کوي چې دواړو خواوو هغه مخکښې اعلان کړې چې تاسو ورته اړتیا لرئ، یا چې هغه لارې د غوره په توګه نصب شوې.

که غونډه رامنځته وي او ترافیک لا هم غلطه لار نیسي، اعلان شوې مخکښې د هغه څه سره پرتله کړئ چې د لارښوونې جدول ورسره کوي. په بل ځای کې لا ځانګړې لاره، یا بلې لارې ته غوره توب، تاسو ته کاري BGP غونډه درکوي او هیڅ ګټوره لېږد نه.

دا په Router Appliance باندې د تطبیق دمخه ودروئ

Network Connectivity Center Router Appliance یو بل نښلولو ماډل دی. د هغې Cloud Router سیالان د HA VPN د link-local جوړې پر ځای له VPC او فرعي شبکې ترتیباتو څخه دنننۍ پتې کاروي. که ریښتینی هدف د لارښوونې VM سره BGP وي، د link-local غونډې کاپي کولو پر ځای د هغه محصول د انټرفېس اړتیاوې تعقیب کړئ.

link-local حد لا هم هغه څه معنا لري چې وایي. منطقي تونل دا ګاونډیتوب برابروي، او دا د VPC په اوږدو کې د خپل سرو link-local منزلونو د لارښوونې اجازه نه ورکوي.