Cloud VPN හි BGP ලිපින NIC එකේ නොව, ටනලය තුළ ඇත

VPN සඳහා Cloud Router පිටුව විවෘත කරන්න, 169.254.0.0/16 තුළ ලිපිනයක් සහිත BGP සැසියක් ඔබ දෙස බලා සිටී. ස්වාභාවික ප්‍රතිචාරය වන්නේ එම ලිපිනය VM එකේ කොහේ හෝ තබා සැසිය ඉහළ එන තෙක් රැඳී සිටීමයි. එම ප්‍රතිචාරය නිශ්චිත ආකාරයකින් වැරදිය: යුගලය IPsec ටනලය විසින් සාදන තාර්කික සබැඳියට අයත් වන අතර, යන්ත්‍රයේ සාමාන්‍ය ජාල අතුරුමුහුණතට අයත් නොවේ. NIC එකට ඔබ එකතු කරන කිසිවක් ටනලය BGP ගෙන යාමට බල නොකරයි.

යුගලය සත්කාරකයට එකතු කරනවා වෙනුවට තීරුවේ පහළට අනුගමනය කරන්න.

කොන්සෝලය යුගලය පෙන්වන තැනින් ආරම්භ කරන්න

සැසි පිටුව Cloud Router හි BGP ලිපිනයක් සහ සමාන ලිපිනයක් ලැයිස්තුගත කරයි, IPv4 HA VPN සඳහා දෙකම link-local වේ. ඒවා අසල ටනල අවසන් කරන බාහිර ගේට්වේ ලිපින ඇත. මේවා වෙනස් වස්තු වේ: link-local යුගලය ඇතුළත ජීවත් වේ, ගේට්වේ ලිපින පිටත ජීවත් වන අතර වෙනත් යමක් ක්‍රියා කිරීමට පෙර ඒවා මාර්ගගත කළ හැකි විය යුතුය.

වින්‍යාස ගොනුවක් විවෘත කිරීමට පෙර තුනම ලියා තබන්න, මන්ද ඒවා මිශ්‍ර කිරීම මුළු අසාර්ථකත්ව ආකාරයයි.

එය ගෙන යන ටනලය දක්වා පහළට යන්න

ගේට්වේ දෙකක් අතර IPsec ආරක්ෂක සංගමයක් පවතින විට පමණක් link-local යුගලයට අර්ථයක් ඇත. Google පැත්තේ HA VPN ටනල එය අතුරුමුහුණත් දෙකේ සාදයි; ඔබේ පැත්තේ එය සමානයා සාකච්ඡා කළ දෙයයි. පළමුව swanctl --list-sas සමඟ දත්ත සංගමය පරීක්ෂා කර කුමන ටනලය කුමන අතුරුමුහුණතේ ඉහළ ඇත්දැයි ලියා තබන්න, මන්ද මළ ටනලයක් මත සෞඛ්‍ය සම්පන්න BGP සැසියක් කළ නොහැකි අතර බලාපොරොත්තු සහගත වින්‍යාසයක් සහිත මළ ටනලයක් සාමාන්‍ය දෙයකි.

BGP පැකට්ටුව අභ්‍යන්තර IP රථවාහනයයි. බාහිර ජාලය එය කිසිදා නොදකී, එබැවින් කිසිදු ස්විචයකට එකම VLAN එකේ ලිපින දෙකම අවශ්‍ය නොවේ.

දැන් Linux සමානයා ගැලපෙන පරිදි වින්‍යාස කරන්න

සහාය දක්වන ටනල නිර්මාණය තෝරා අභ්‍යන්තර ලිපින එයින් තීරණය වීමට ඉඩ දෙන්න. මාර්ග පාදක අතුරුමුහුණතක් සමඟ, මාර්ග ඇතුළත් කිරීම සහ සාකච්ඡා කළ රථවාහන තේරීම්කරුවන් එකඟ විය යුතුය, මන්ද අතුරුමුහුණතේ නම පමණක් කිසිවකට අවසර නොදේ. BIRD අභ්‍යන්තර දේශීය ලිපිනයට සහ Cloud Router හි අභ්‍යන්තර ලිපිනයට යොමු කරන්න, සැසි පිටුවෙන් AS අංක සකසන්න, සහ ආරක්ෂිත මාර්ගය තුළ TCP 179 අවසර දෙන්න. දුරස්ථ බාහිර ලිපිනයට මාර්ගය භෞතික උඩු සබැඳියේ තබන්න, ටනලය තමන්ගේම ප්‍රවාහනය අල්ලා නොගැනීමට.

තමන්ටම මාර්ගගත කරන ටනලයක් යනු අත් සම්මුඛයක් සහිත ලූපයක් වන අතර පැයක් ගිනිපවුරු ගැටලුවක් ලෙස පෙනෙනු ඇත.

සෑම අදියරක්ම පිළිවෙලට පරීක්ෂා කරන්න, සියල්ල එකවර නොවේ

අදියර හරහා යන්න: ආරක්ෂක සංගමය ඉහළ, ටනල ලිපිනයෙන් අභ්‍යන්තර සමානයා වෙත ළඟා විය හැක, BGP සැසිය ස්ථාපිත, පූර්ව නාම පිළිගත්, පසුව කාර්ය භාරයේ පූර්ව නාමය සැබවින්ම භාවිතා කළා. birdc show protocols තුන්වැනි ප්‍රශ්නයට පමණක් පිළිතුරු දෙයි, එබැවින් මිනිසුන් ඉක්මනින් ජයග්‍රහණය ප්‍රකාශ කරයි.

ස්ථාපිත අසල්වැසියා දෙපැත්තම ඔබට අවශ්‍ය පූර්ව නාම ප්‍රකාශ කළ බවට හෝ එම මාර්ග මනාප ලෙස ස්ථාපනය කළ බවට සහතිකයක් නොදේ.

සැසිය ස්ථාපිත වී ඇති අතර රථවාහන තවමත් වැරදි මාර්ගයක් ගන්නවා නම්, ප්‍රකාශිත පූර්ව නාම මාර්ග වගුව ඒවා සමඟ කරන දෙය සමඟ සසඳන්න. වෙනත් තැනක වඩාත් නිශ්චිත මාර්ගයක් හෝ වෙනත් මාර්ගයකට මනාපයක් ඔබට ක්‍රියාකාරී BGP සැසියක් සහ ප්‍රයෝජනවත් යැවීමක් ලබා නොදේ.

මෙය Router Appliance මත යෙදීමට පෙර නවතින්න

Network Connectivity Center Router Appliance වෙනස් සම්බන්ධ කිරීමේ ආකෘතියකි. එහි Cloud Router සමානයන් HA VPN හි link-local යුගලය වෙනුවට VPC සහ උපජාල සැකැස්මෙන් අභ්‍යන්තර ලිපින භාවිත කරයි. සැබෑ ඉලක්කය මාර්ගගත VM සමඟ BGP නම්, link-local සැසියක් පිටපත් කරනවා වෙනුවට එම නිෂ්පාදනයේ අතුරුමුහුණත අවශ්‍යතා අනුගමනය කරන්න.

link-local විෂය පථය තවමත් එය පවසන දෙය අදහස් කරයි. තාර්කික ටනලය මෙම අසල්වැසිභාවය සපයන අතර, එය VPC හරහා අත්තනෝමතික link-local ගමනාන්ත මාර්ගගත කිරීමට බලපත්‍රයක් නොදේ.