کوم VRF د VPN پیر ته رسیږي او کوم یې کڅوړه وړي؟

د پیرودونکي د لارښوونې سیاق دننه هر ټنل لاهم باید خپل لرې پیر ته ورسیږي، او هغه پلټنه کولی شي په بشپړ ډول بل جدول کې ترسره شي۔ دا غلط کول په VRF پوه IPsec کې یو له خورا ګډوډو ناکامیو څخه رامنځته کوي: ټنل پورته کیږي، لارې موجودې ښکاري، او ترافیک مري ځکه چې د دوه پلټنو یوې غلط سیاق کارولی۔ لاندې څلور ګامونه په ترتیب سره ترسره کړئ او دواړه منزلونه جلا ولیکئ۔

دوه پلټنې، یو ټنل

بهرنۍ کپسول شوې کڅوړه د پیر د لېږد پتې ته خطاب شوې ده، او د هر ډول ساتنې له شتون دمخه لاره ورکول کیږي۔ دنننۍ کڅوړه د پیرودونکي سرور ته خطاب شوې ده او د کپسول لرې کولو وروسته، د پیرودونکي په سیاق کې لاره ورکول کیږي۔ دا دوه منزلونه، دوه پلټنې او ډیری وختونه دوه جلا جدولونه دي۔

د VRF پوه IPsec لپاره د Cisco اسناد دا د مخکیني دروازې VRF او دننني VRF په نوم یادي۔ مخکینۍ دروازه کوډ شوی لېږد وړي، او دنننی سیاق خوندي ترافیک وړي۔ ټنل ته د پیرودونکي نوم ورکول د دواړو لارو هیڅ یوه نه ښکاره کوي۔

نو د ترتیباتو د بدلولو دمخه څلور حقیقتونه ولیکئ: د پیر د لېږد پته او هغه سیاق چې ورته رسیږي، بیا د سرور مخکښه او هغه سیاق چې ورته رسیږي۔ که څلور وا نه شئ ډکولی، تاسو اټکل کوونکي یاست۔ په دې برخه کې اټکل ګران دی، ځکه چې په غلط جدول کې اضافه شوې لاره کولی شي یوه بهیر کار کړي او بله په خاموشۍ مات کړي۔ د څلورو حقیقتونو راټولول لس دقیقې وخت نیسي او د نیولو د تحلیل یوه ورځ خوندي کوي۔

د پیر لپاره د لېږد پلټنه تایید کړئ

له مخکیني دروازې پیل کړئ، ځکه چې هغه ټنل چې خپل پیر ته نه رسیږي هیڅکله یوه خوندي کڅوړه نه تېریږي۔ په IOS کې د نړیوال جدول پرځای د لېږد VRF دننه د پیر لاره وغواړئ۔

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

لومړی حکم ځواب ورکوي چې ایا د پیر پته په هغه سیاق کې د لاسرسي وړ ده، دویم هغه VRF لیست کوي چې واقعیا شتون لري، او دریم ښیي چې ایا امنیتي اړیکه جوړه شوې۔ هغه د پیر پته چې یوازې په نړیوال جدول کې حل کیږي کلاسیکه د مخکیني دروازې تېروتنه ده، او دا د IKE خبرو اترو په څېر څرګندیږي چې هیڅکله نه پیل کیږي۔

د انټرفیس تخصیص هم وګورئ۔ مستند چلند غواړي چې د ټنل د مخکیني دروازې VRF او د WAN انټرفیس VRF سره سمون ولري؛ ناسمون د کڅوړې د وتلو اجازه ورکوي او بیا هم د ځواب د سم سیاق کې د پروسس کیدو مخه نیسي۔

د سرور لپاره دنننۍ پلټنه تایید کړئ

کله چې مخکینۍ دروازه ثابته شوه، پیرودونکي سیاق ته لاړ شئ او د سرور مخکښې په اړه ورته پوښتنه وکړئ۔ دا پلټنه فیصله کوي چې ایا کپسول لرې شوې کڅوړه کولی شي مخته ولېږل شي۔

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

لومړی حکم دنننۍ لاره ښیي، او دویم د سیشن حالت د هغو سیاقونو سره یوځای ښیي چې پلیټفارم ورسره تړلي وو۔ که لاره موجوده وي خو د سیشن تفصیلات غلط دنننی سیاق نوموي، ټنل هغه جدول ته لېږي چې د پیرودونکي مخکښه نه پېژني۔

په نړیوال جدول کې لاره د دواړو پلټنو لپاره هیڅ دلیل نه دی۔ نړیوالې لارې هغه وخت کارول کیږي چې کڅوړه له VRF سره تړلې نه وي، او پیرودونکي سیاق ته ټاکل شوی ټنل انټرفیس هغه تړاو بدلوي۔ که دنننۍ لاره نه وي، کڅوړه کپسول لرې کوي او بیا د لېږلو د ننوتلو د نشتوالي له امله غورځول کیږي، کوم چې د لارښوونې تېروتنې پرځای د کڅوړې د ضایع کیدو په څېر ښکاري۔

ترتیبات هغه ځای کېږدئ چې ماډل یې تمه لري

همدا اسناد د ترتیباتو ماډلونه توپیروي، او هغه ترتیبات چې یو ته اړه لري اړینه نه ده چې بل ته اړه ولري۔ د ټنل د ساتنې کاروونکو ټنل انټرفیسونو لپاره دنننی VRF په ټنل انټرفیس باندې تعریف کیږي۔ په crypto map ولاړو ډیزاینونو کې دنننی VRF د crypto map د ننوتلو برخه ده۔ د رول د کتلو پرته د ورته نوم حکم د ماډلونو ترمنځ لېږدول هغه لار ده چې کار کوونکی ډیزاین غیر منظم کیږي۔

لارښوونه او هویت جلا مسلې دي۔ د لاسرسي وړتیا هیڅکله د هغه پیر پروفایل ځای نه نیسي چې وسیله به یې ومني، او د VRF نوم بدلول باید وړاندې شوي اسناد بدل نکړي۔ له هر بدلون وروسته دواړه وګورئ، ځکه چې د غلط پروفایل سره خبرې کوونکی ټنل لاهم کولی شي اړیکه جوړه کړي او هیڅ ونه لېږي۔

په پای کې، څلور حقیقتونه او هغه حکمونه چې هغوی یې ثابت کړل د بدلون په ثبت کې ولیکئ۔ راتلونکی انجنیر به ټنل میراث واخلي، نه استدلال، او هغه لنډ یادښت چې دواړه سیاقونه نوموي د هغه ډیاګرام څخه ډیر ارزښت لري چې هیڅوک یې نه تازه کوي۔