ඔබට ටියුන් කළ නොහැකි Cloud VPN සීමා: IKE ආයුෂය සහ peer NAT

Cloud VPN ස්ථිර සීමා තුළ IKE ආයුෂ සාකච්ඡා කරන අතර peer හි එකට-එක NAT අවශ්‍ය වේ. දුරස්ථ උපාංගය ඒ අනුව සැලසුම් කරන්න, Google පැත්ත අනුව නොවේ.

දුරස්ථ උපාංගයට පැය 24ක 1 වන අදියර ආයුෂ දෙන්න, එවිට Google පැත්තේ සියල්ල නිවැරදිව වින්‍යාස කර තිබුණත් Cloud VPN උමඟ පහළම රැඳේ. peer යෝජනා කරන්නේ ප්‍රතිචාරකයා පිළිගන්නේ නැති අගයක් බැවින් සාකච්ඡාව එක්කෝ සම්පූර්ණයෙන් අසාර්ථක වේ, නැතහොත් අනන්තව ප්‍රතිචාරාත්මක වේ. Cloud VPN 1 වන අදියර තත්පර 36,000කට, එනම් පැය දහයකට සීමා කරන අතර එම සීමාව ඔබට ඉහළ නැංවිය හැකි සැකසුමක් නොවේ. වෙනස දුරස්ථ උපාංගයේම කළ යුතුය.

peer අසයි, ප්‍රතිචාරකයා තීරණය කරයි

IKE යනු යෝජනා කට්ටල දෙකක් ගැලපීමේ ව්‍යායාමයකි. ප්‍රතිචාරකයා පිළිගන්නා සීමා තුළ කට්ටල එකිනෙක ඡේදනය වන තැන පමණක් උමඟ සෑදේ, එබැවින් පරාසයෙන් පිටත ආයුෂ කිසිදු අර්ධ උමඟක් නිර්මාණය නොකරයි. peer හි වින්‍යාසය යෝජනාවක් ලෙස නොව ආශා ලැයිස්තුවක් ලෙස සැලකීම සුලබ වැරැද්දයි. හිස් ඡේදනයක් උමඟ පහළම තබයි, භ්‍රමණය සහ තේරීම්ක සමඟ කොතරම් නිවැරදි වුවත්.

නඩුවක් විවෘත කිරීමට පෙර උමඟේම තත්ත්වය කියවන්න, මන්ද සවිස්තර තත්ත්වය සාමාන්‍යයෙන් අසාර්ථක වූ අදියර නම් කරයි:

gcloud compute vpn-tunnels describe office-tunnel \
  --region europe-west1 \
  --format="value(status,detailedStatus)"

ආපසු එන දෙය ඔබේ ගේට්වේ වර්ගය සහ IKE අනුවාදය සඳහා ආධාරක කට්ටලය සමඟ සසඳන්න, සහ එහි සිටියදීම රථවාහන තේරීම්ක දෙකම සටහන් කරන්න. තේරීම්ක නොගැලපීම ඇල්ගොරිතම නොගැලපීම වැනිම උමඟ-පහළ ලක්ෂණයක් දෙයි, සහ ඇල්ගොරිතම මෙන් නොව මෙය ඔබම නිවැරදි කළ යුතුය.

36,000 තත්පර යනු උපරිම සීමාවයි

1 වන අදියර 36,000 තත්පරයේ නතර වේ. 86,400 ට සකසා ඇති උපාංගය ප්‍රතිචාරකයා කිසිදා එකඟ නොවන දෙයක් ඉල්ලයි, නැවත උත්සාහ කිරීම ඔහුගේ මතය වෙනස් නොකරයි. දුරස්ථ යෝජනාව පරාසය තුළට හරවන්න, එවිට එම වින්‍යාසයම ස්ථාපිත වේ; මෙම අසමමිතිය මුළු පාඩමයි, මන්ද ඔබට ඔබේම අගය අඩු කළ හැකි නමුත් Google හි අගය වැඩි කළ නොහැක.

තෝරාගත් අගය සැලසුම් සටහන්වල ලියන්න. එසේ නොමැති නම් ඊළඟ ඉංජිනේරුවා පැය 24 පරීක්ෂණය නැවත කර එම බිත්තියේම වැදේ.

ආධාරක කට්ටලය සෑම ගේට්වේ වර්ගයකට සහ IKE අනුවාදයකට මෙහි ප්‍රකාශයට පත් වේ: Cloud VPN දළ විශ්ලේෂණය තුළ, එබැවින් සාමාන්‍ය IKE මාර්ගෝපදේශයක් වෙනුවට ඔබේ ජාල සැකැස්මේ කොටස කියවන්න.

කාලසටහනකට අනුව වැටෙන උමඟ

2 වන අදියර වෙනස් ලෙස හැසිරේ: දෙකෙළවර එකඟ නොවන විට යතුරු අලුත් කිරීම කෙටි කාල පරතරය අනුගමනය කරයි. නොගැලපීම මාරක ලෙස සලකන peer උමඟ පහළ හෙළයි, එබැවින් එක් නොගැලපීමක් සම්බන්ධයක් නැති දෝෂ දෙකක් ලෙස පෙනිය හැක. පළමු සම්බන්ධතාවය පමණක් නොව යතුරු අලුත් කිරීමේ රිද්මය බලන්න. නිත්‍ය තාලයකින් ඉහළ ගොස් වැටෙන උමඟක් භ්‍රමණ දෝෂයකට වඩා ආයුෂ නොගැලපීමක් වීමට වැඩි ඉඩක් ඇත.

කිසිවක් වෙනස් කිරීමට පෙර එම වැටීම් වේලා මුද්‍රා peer හිම ලොග සමඟ සහසම්බන්ධ කරන්න, මන්ද තේරීම්කයක් හෝ මාර්ගයක් වෙනස් කිරීම එම රිද්මයම අනුකරණය කළ හැක. තාලය 2 වන අදියරේ කාලකය සමඟ ගැලපේ නම්, යෝජනාවක් ස්පර්ශ නොකර හේතුව සොයා ගැනීමයි.

කට්ටල ගේට්වේ වර්ගයෙන් පැමිණේ

සයිෆර් සහ අඛණ්ඩතා කට්ටල strongSwan මෙන් සංස්කරණය කළ හැකි උමඟ-විශේෂිත පැතිකඩවල් නොවේ. ඔබ ඒවා ගේට්වේ වර්ගය සහ IKE අනුවාදය අනුව තෝරයි, නොපවතින පැතිකඩක් සෙවීම එක් සවසක් නාස්ති කරයි.

ආධාරක කට්ටලය තුළ කිසිවක් නොදෙන පැරණි උපාංගයක් අවංක මාර්ග දෙකක් ඉතිරි කරයි: උපාංගය ප්‍රතිස්ථාපනය කරන්න, නැතහොත් ඔබ පාලනය කරන මෘදුකාංග ගේට්වේයක අවසන් කර එතැනින් VPC වෙත භ්‍රමණය කරන්න. අනෙක් සියල්ල ඊළඟ සමාලෝචනයේදී අසාර්ථක වන විකල්ප මාර්ගයකි.

එක් උපාංගයකට එක් බාහිර ලිපිනයක්

peer හි බාහිර ලිපිනය එහි අභ්‍යන්තර ලිපිනයට එකට-එක ලෙස සිතියම් විය යුතුය. අධි භාරිත PAT තටාකයකට ක්‍රියා කළ නොහැක, මන්ද එක් පොදු ලිපිනයක පිටුපස ඇති සත්කාරක කිහිපයක් ප්‍රතිචාරකයාට ඒවා වෙන් කිරීමට කිසිදු මාර්ගයක් නොදෙයි. සත්කාරක කිහිපයක් ලිපිනයක් බෙදාගත යුතු විට, උමඟ ඒවා වෙන්කර හඳුනාගත හැකි තැනක අවසන් විය යුතුය.

එම බාහිර ලිපිනය ද ස්ථාවරව තබන්න. උපාංගය තවත් NAT එකක පිටුපසට ගෙන ගියොත් සෑම යෝජනාවක්ම තවමත් ගැලපුණත් සම්බන්ධය බිඳේ. කුමන අගයන් Google හිද කුමන ඒවා ඔබේද යන්න ලිවීම වටී: ආයුෂ, කට්ටල සහ එකට-එක NAT ඔවුන්ගේ පැත්තේ ස්ථිරය, යෝජනා, තේරීම්ක, භ්‍රමණය සහ BGP ප්‍රමුඛතා ඔබේය.

අදාළ ලිපි