Экземпляр VPN на Huawei: читайте его из CLI, а не из STelnet

Вопрос об экземпляре VPN на Huawei обычно приходит с неправильным инструментом. Кто-то хочет прочитать таблицу маршрутизации экземпляра и спрашивает, как добраться до устройства по SSH. Это две разные задачи, и вторая лишь доводит до приглашения.

Отделите сеанс управления от объекта маршрутизации, и команды перестанут казаться загадочными.

Две вещи, которые люди смешивают: сеанс и объект

STelnet — это служба управления SSH от Huawei: она принимает вход и выдаёт приглашение VRP. Экземпляр VPN — отдельный контекст маршрутизации и служб внутри устройства. Первое — как вы попадаете; второе — что вы проверяете, оказавшись там. Их смешение приводит к изменениям конфигурации SSH-сервера, тогда как настоящий вопрос был о таблице маршрутизации.

Ничто в сеансе SSH не говорит, какой экземпляр использует пакет.

Сначала перечислите экземпляры

Начните с инвентаризации. display ip vpn-instance перечисляет идентификаторы экземпляров, настроенных на этой платформе и в этой версии. Читайте вывод, а не предполагайте имя, потому что экземпляра, о котором вам говорили, может не быть на этом устройстве.

Имя в заявке на изменение — не имя в работающей конфигурации. Если имени нет в списке, остановитесь и уточните, какое устройство имеет в виду заявка, прежде чем гадать о похожих именах. Неправильный экземпляр, который существует, даёт вывод и уверенно неверный ответ.

Найдите один пункт назначения внутри экземпляра

Когда у вас есть настоящее имя, запросите собственную таблицу маршрутизации экземпляра. display ip routing-table vpn-instance BLUE 192.0.2.20 запрашивает маршрут к одному пункту назначения в этом контексте, что обычно информативнее, чем выгрузка всей таблицы.

Замените пример адреса на пункт назначения, который вам действительно важен, и сохраните имя экземпляра точным.

Маршрут в публичной таблице и маршрут в BLUE — это разные поиски. Если пункт назначения находится в одной и не находится в другой, вы нашли границу, а не сломанную команду.

Проверьте приглашение, прежде чем доверять выводу

Приглашение говорит, с какого устройства вы читаете. Если вы открыли второй сеанс SSH из первого, каждая следующая команда проверяет дальний конец, а не устройство, с которого вы начали. Некоторые клиенты позволяют выбрать контекст маршрутизации для самого SSH-соединения, и это меняет то, как сеанс управления достигает пункта назначения, а не то, что он показывает. Читайте приглашение при каждом переходе.

Два устройства с похожими именами хостов делают эту ошибку дорогой.

Запишите контекст вместе с находкой

Запишите устройство, имя экземпляра, пункт назначения и выбранный следующий переход или интерфейс. Добавьте версию, потому что семейства команд и поля вывода различаются между продуктовыми линейками Huawei.

Наличие экземпляра не означает, что туннель удалённого доступа поднят. Проверьте собственное представление состояния функции для состояния сеанса и держите это отдельно от ответа о маршрутизации.

Именно эта запись делает следующий вопрос дешёвым, потому что кто-то может сравнить тот же экземпляр и пункт назначения после изменения вместо повторения расследования. Процедура Huawei поиска маршрута для каждого экземпляра следует той же форме проверки.