Instância VPN da Huawei: leia-a na CLI, não no STelnet
O STelnet leva-o apenas ao prompt. A instância é um contexto de encaminhamento que inspeciona com comandos display, e as duas respostas vêm de locais diferentes.
Uma pergunta sobre uma instância VPN da Huawei chega normalmente com a ferramenta errada. Alguém quer ler a tabela de encaminhamento da instância e pergunta como chegar ao equipamento por SSH. São dois problemas, e o segundo apenas o leva a um prompt.
Separe a sessão de gestão do objeto de encaminhamento, e os comandos deixam de parecer misteriosos.
Duas coisas que as pessoas fundem: a sessão e o objeto
O STelnet é o serviço de gestão SSH da Huawei: aceita um login e dá-lhe um prompt VRP. Uma instância VPN é um contexto separado de encaminhamento e serviços dentro do equipamento. O primeiro é como chega; o segundo é o que inspeciona depois de lá estar. Confundi-los provoca alterações de configuração no servidor SSH quando a pergunta real era sobre uma tabela de encaminhamento.
Nada na sessão SSH lhe diz que instância um pacote vai usar.
Liste primeiro as instâncias
Comece pelo inventário. display ip vpn-instance lista as identidades de instância configuradas nessa plataforma e versão. Leia a saída em vez de presumir um nome, porque a instância de que lhe falaram pode não existir neste equipamento.
Um nome num ticket de alteração não é um nome na configuração em execução. Se o nome não estiver na lista, pare e confirme a que equipamento o ticket se refere antes de adivinhar nomes semelhantes. Uma instância errada que existe produz saída e uma resposta errada com confiança.
Procure um destino dentro da instância
Quando tiver um nome real, consulte a tabela de encaminhamento própria da instância. display ip routing-table vpn-instance BLUE 192.0.2.20 pede a rota para um destino dentro desse contexto, o que normalmente é mais informativo do que despejar a tabela inteira.
Substitua o endereço de exemplo pelo destino que realmente lhe importa e mantenha o nome da instância exato.
Uma rota na tabela pública e uma rota em BLUE são pesquisas diferentes. Se o destino se resolver numa e não na outra, encontrou o limite e não um comando avariado.
Verifique o prompt antes de confiar na saída
O prompt diz-lhe que equipamento está a ler. Se abriu uma segunda sessão SSH a partir da primeira, cada comando posterior inspeciona a extremidade remota, não o equipamento onde começou. Alguns clientes permitem escolher um contexto de encaminhamento para a própria ligação SSH, o que altera a forma como a sessão de gestão chega ao destino, não o que mostra. Leia o prompt sempre que saltar.
Dois equipamentos com nomes de anfitrião semelhantes tornam esse erro caro.
Registe o contexto com a conclusão
Anote o equipamento, o nome da instância, o destino e o próximo salto ou a interface selecionados. Acrescente a versão, porque as famílias de comandos e os campos de saída diferem entre as linhas de produto da Huawei.
A existência de uma instância não significa que um túnel de acesso remoto esteja ativo. Verifique a vista de estado própria da funcionalidade para o estado da sessão e mantenha isso separado da resposta de encaminhamento.
Esse registo é o que torna a pergunta seguinte barata, porque alguém pode comparar a mesma instância e o mesmo destino após uma alteração em vez de repetir a investigação. O procedimento de consulta de rotas por instância da Huawei segue a mesma forma de verificação.