Huawei VPN инстанца: читајте је из CLI-а, а не из STelnet-а

Питање о Huawei VPN инстанци обично долази са погрешним алатом. Неко жели да прочита табелу рутирања инстанце и пита како да дође до уређаја преко SSH-а. То су два проблема, а други вас само доводи до упитника.

Одвојите сесију управљања од објекта рутирања и команде престају да изгледају тајанствено.

Две ствари које људи спајају: сесија и објекат

STelnet је Huawei-ова SSH услуга управљања: прихвата пријаву и даје вам VRP упитник. VPN инстанца је одвојен контекст рутирања и услуга унутар уређаја. Прво је како долазите; друго је шта прегледате када сте тамо. Њихово мешање доводи до промена конфигурације SSH сервера када је стварно питање било о табели рутирања.

Ништа у SSH сесији не говори коју ће инстанцу пакет користити.

Прво попишите инстанце

Почните са инвентаром. display ip vpn-instance пописује идентитете инстанци конфигурисаних на тој платформи и издању. Читајте излаз уместо да претпостављате име, јер инстанца о којој су вам говорили можда не постоји на овом уређају.

Име у тикету за промену није име у активној конфигурацији. Ако имена нема на списку, зауставите се и потврдите на који уређај тикет мисли пре него што будете погађали слична имена. Погрешна инстанца која постоји даје излаз и самоуверено погрешан одговор.

Потражите једно одредиште унутар инстанце

Када имате право име, упитајте сопствену табелу рутирања инстанце. display ip routing-table vpn-instance BLUE 192.0.2.20 тражи руту до једног одредишта унутар тог контекста, што је обично информативније од избацивања целе табеле.

Замените пример адресе одредиштем које вам је заиста важно и задржите име инстанце тачно.

Рута у јавној табели и рута у BLUE су различите претраге. Ако се одредиште разрешава у једној, а не у другој, пронашли сте границу, а не покварену команду.

Проверите упитник пре него што поверујете излазу

Упитник вам говори који уређај читате. Ако сте отворили другу SSH сесију из прве, свака каснија команда прегледа удаљени крај, а не уређај на којем сте почели. Неки клијенти допуштају избор контекста рутирања за саму SSH везу, што мења како сесија управљања стиже до одредишта, а не шта приказује. Читајте упитник при сваком прескоку.

Два уређаја са сличним именима домаћина чине ту грешку скупом.

Запишите контекст уз налаз

Запишите уређај, име инстанце, одредиште и изабрани следећи хоп или интерфејс. Додајте издање, јер се породице команди и поља излаза разликују између Huawei производних линија.

Постојање инстанце не значи да је тунел за даљински приступ активан. Проверите сопствени приказ статуса те функције за стање сесије и држите то одвојено од одговора о рутирању.

Тај запис чини следеће питање јефтиним, јер неко може да упореди исту инстанцу и одредиште после промене уместо да понавља истрагу. Huawei-ов поступак тражења руте по инстанци следи исти облик провере.