GCP HA VPN: د BGP ناسته په Waiting for peer کې بنده پاتې کېږي، د پتې جوړې بدلول
که د Cloud VPN BGP ناسته په Waiting for peer کې بنده پاتې شوې وي، معمولاً د تونل او همکار پتې بدلې شوې وي. له هر څه بیا جوړولو مخکې جوړه وګورئ.
هغه BGP ناسته چې په Cloud VPN تونل کې هېڅکله Established ته نه رسېږي، معمولاً د لارښوونې ستونزه نه ده. دا د تارونو ستونزه ده: دوه پتې چې باید یو بل منعکس کړي په غلط ترتیب کې داخلې شوې، یا د لومړي تونل جوړه په دویم کې بیا وکارول شوه. تونل پخپله بشپړ روغ کېدای شي، په داسې حال کې چې ناسته په Waiting for peer کې ولاړه وي، ځکه IPsec او BGP د همدې دوو پای نقطو ترمنځ جلا خبرې اترې دي. له هر څه بیا جوړولو مخکې پرېکړه وکړئ چې له دې دواړو کوم یو مات دی.
یوه پوښتنه ډېرې پېښې حل کوي: آیا د همکار وسیله د Cloud Router پته په بشپړه توګه ویني؟
د تونل حالت او د ناستې حالت جلا کتنې دي
لومړی IKE او ESP راځي. که تونل نه وي ټینګ شوی، دننه هر څه بې ارزښته دي او د BGP پتې خبرې وخت نه دی رسېدلی. د تونل حالت او تفصیلي حالت ولولئ، بیا د همدې تونل لپاره د لارښوونکي BGP همکار حالت ولولئ.
تونل چالان وي خو د هغې BGP همکار بند وي، دا نیمګړتیا ناستې ته محدوده کوي: د همکار پته، ASN یا هغه TCP 179 چې داخلي پتې ته رسېږي. تونل چالان، ناسته چالان او لا هم په VPC کې هېڅ لار نشته دا درېیمه پېښه ده. د پتو بدلول هلته ګټه نه کوي، ځکه ناسته له پخوا کار کوي او مخکښ یوازې اعلان نه شي یا غوره نه شي. د دې دریو پېښو بېلول د کار لویه برخه ده.
هر تونل خپله /30 غواړي، دواړه سرونه ډک
هر HA VPN تونل له 169.254.0.0/16 څخه یوه link-local /30 اخلي، یوه پته د Cloud Router په انټرفېس او بله ستاسو په همکار کې. د همکار ساحه باید لیرې سر ونوموي، هېڅکله د لارښوونکي خپله پته نه.
دوه تونله یعنې په Cloud Router کې دوه انټرفېسونه، هر یو بل /30 سره. د تونل 0 جوړه په تونل 1 کې بیا کارول هغه تېروتنه ده چې په لنډیز جدول کې ښکلې ښکاري او په OPEN بستې کې مري.
| Tunnel | Router interface | Peer address | What a swap produces |
|---|---|---|---|
| tunnel 0 | 169.254.1.1/30 | 169.254.1.2 | OPEN sent to itself or to nothing; session waits |
| tunnel 1 | 169.254.1.5/30 | 169.254.1.6 | same failure on the second session |
| both | one pair reused | one address reused | one session up, the other never leaves waiting |
جوړه د لارښوونکي له سرچینې ولولئ نه د کنسول له لنډیز. لنډیز د همکار پته په داسې ستون کې ښیي چې غلط لوستل یې اسانه دي، او د انټرفېس ipRange له همکار peerIpAddress سره باید د یوې /30 مخالف سرونه بیان کړي.
بدلون معمولاً د بیا جوړولو پر مهال پېښېږي
کله چې تونل بیا جوړ شي، هماغه وخت جوړې یو بل ته نښلېږي. د زوړ تونل د همکار پته د نوي تونل انټرفېس ساحې ته کاپي کېږي، یا نوی ناسته د پخواني ناستې همکار ته اوړي. په هر حال Cloud Router OPEN بستې هغې پتې ته لېږي چې اوس هغه پخپله ده یا هغې پتې ته چې تر شا یې تونل نه وي.
له کنسول خلاصولو مخکې جوړې ولیکئ: د تونل نوم، انټرفېس، د لارښوونکي پته، د همکار پته، د همکار ASN. بیا دواړه تونله په یوه پاس کې جوړ کړئ، تر څو دویم د لومړي پاتې شوو شیانو څخه ډک نه شي.
د ناستې د انتظار درې نور دلیلونه
لومړی د همکار ASN دی: هر اړخ باید د بل اړخ ASN سره تنظیم شي، او ناهمغړیتوب همکار ته رسېږي خو هېڅکله ټینګ نه شي. دویم د همکار خپله اوروژونکې دیوال دی، چې باید په تونل انټرفېس کې TCP 179 ته اجازه ورکړي؛ د IKE یا ESP قاعده دا نه پوښي. درېیم هغه همکار دی چې د خپل ګاونډي په توګه تنظیم شوې پتې څخه بلې سرچینې پتې ته ځواب وایي.
د همکار خپل لاګ فیصله کوونکی دی. که د هغه BGP لنډیز د دې پتې لپاره هېڅ ګاونډی ونه ښیي، بستې نه رسېږي او جوړه یا لار غلطه ده. که ګاونډی په Active یا Connect کې وي، بستې رسېږي او د ناستې پارامترونه سره نه ځي.
هغه ترتیب چې بستې پرې سفر کوي، هماغه ترتیب کې وګورئ
د باندې خوا ته کار وکړئ: د تونل حالت، بیا د لارښوونکي BGP همکار حالت، بیا د همکار BGP لنډیز، بیا لارې. که لومړي دوه روغ وي، د Cloud VPN اړخ سمول بند کړئ او پر همکار وسیله کار وکړئ. که لارښوونکی همکار بند راپور کړي او ستاسو وسیله هېڅ ګاونډی نه لري، جوړه غلطه ده یا د BGP پورټ فلټر کېږي. د همکار د تونل په انټرفېس کې د بستو نیول یې په یوه کتنه حل کوي، ځکه OPEN بستې یا هلته رسېږي یا هېڅکله نه رسېږي.
gcloud compute routers get-status ROUTER --region=REGION د همکار حالت د هغې پتې ترڅنګ چاپوي چې کاروي یې، او هماغه جوړه ده چې باید پرتله کړئ.
کله چې ناسته ټینګه شي، تایید کړئ چې زده شوی مخکښ د VPC د لارو جدول کې ښکاري او په هر اړخ کې یو کوربه ځواب وایي. بیا وروستي جوړې د تونلونو د نومونو ترڅنګ ولیکئ، تر څو بله بیا جوړونه د کنسول له لنډیز نه، بلکې د ازمویل شوي جدول څخه پیل شي.