Anwani za BGP za Cloud VPN ziko ndani ya handaki, si kwenye kadi ya mtandao

Fungua ukurasa wa Cloud Router wa VPN na kikao cha BGP chenye anwani ndani ya 169.254.0.0/16 kinakukodolea macho. Mwitikio wa kawaida ni kuweka anwani hiyo mahali fulani kwenye VM na kusubiri kikao kipande. Mwitikio huo ni makosa kwa namna maalum: jozi hiyo ni ya kiungo cha kimantiki kinachoundwa na handaki ya IPsec, si ya kiolesura cha kawaida cha mtandao cha mashine. Hakuna unachoongeza kwenye NIC kinachofanya handaki ibebe BGP.

Fuata jozi chini kwenye rafu badala ya kuiongeza kwenye mwenyeji.

Anza pale konsoli inapoonyesha jozi

Ukurasa wa kikao unaorodhesha anwani ya BGP ya Cloud Router na anwani ya mwenza, zote mbili link-local kwa HA VPN ya IPv4. Kando yao ziko anwani za lango la nje zinazomaliza handaki. Hizi ni vitu tofauti: jozi ya link-local inaishi ndani, na anwani za lango zinaishi nje na lazima ziweze kuelekezwa kabla kitu kingine chochote kifanye kazi.

Andika zote tatu kabla ya kufungua faili ya usanidi, kwa sababu kuzichanganya ndiyo hali yote ya kushindwa.

Shuka hadi handaki inayoibeba

Jozi ya link-local ina maana tu pale panapokuwa na muungano wa usalama wa IPsec kati ya malango mawili. Kwa upande wa Google handaki za HA VPN huizalisha kwenye violesura viwili; kwa upande wako ni kile ambacho mwenza alijadiliana. Kwanza angalia muungano wa data kwa swanctl --list-sas na uandike handaki ipi iko juu kwenye kiolesura kipi, kwa sababu kikao cha BGP chenye afya juu ya handaki mfu hakiwezekani na handaki mfu lenye usanidi wenye matumaini ni kawaida.

Pakiti ya BGP ni trafiki ya IP ya ndani. Mtandao wa nje hauioni kamwe, kwa hiyo hakuna swichi inayohitaji anwani zote mbili kwenye VLAN moja.

Sasa sanidi mwenza wa Linux ili uoane

Chagua muundo wa handaki unaotumika na uuache uamue anwani za ndani. Kwa kiolesura kinachotegemea uelekezaji, ingizo la uelekezaji na vichaguzi vya trafiki vilivyojadiliwa lazima vikubaliane, kwa sababu jina la kiolesura peke yake haliruhusu chochote. Elekeza BIRD kwenye anwani ya ndani ya ndani na anwani ya ndani ya Cloud Router, weka namba za AS kutoka ukurasa wa kikao, na ruhusu TCP 179 ndani ya njia iliyolindwa. Weka njia kuelekea anwani ya nje ya mbali kwenye kiungo cha kimwili ili handaki isikamate usafiri wake yenyewe.

Handaki inayojielekeza yenyewe ni mzunguko wenye kupeana mikono, na kwa saa moja itaonekana kama tatizo la ukuta wa moto.

Angalia kila hatua kwa mpangilio, si kila kitu kwa wakati mmoja

Pitia hatua: muungano wa usalama juu, mwenza wa ndani anafikiwa kutoka anwani ya handaki, kikao cha BGP kimeanzishwa, viambishi vimekubaliwa, kisha kiambishi cha mzigo wa kazi kimetumika kweli. birdc show protocols hujibu swali la tatu na hakuna lingine, ndiyo sababu watu hutangaza ushindi mapema.

Jirani aliyeanzishwa haahidi kwamba pande zote zilitangaza viambishi unavyohitaji, au kwamba njia hizo ziliwekwa kama zinazopendelewa.

Ikiwa kikao kimeanzishwa na trafiki bado inachukua njia isiyofaa, linganisha viambishi vilivyotangazwa na kile jedwali la uelekezaji hufanya navyo. Njia mahususi zaidi mahali pengine, au upendeleo kwa njia nyingine, hukupa kikao cha BGP kinachofanya kazi na hakuna upelekaji wenye faida.

Simama kabla ya kutumia hii kwenye Router Appliance

Network Connectivity Center Router Appliance ni mtindo tofauti wa kuunganisha. Wenza wake wa Cloud Router hutumia anwani za ndani kutoka mpangilio wa VPC na subnet badala ya jozi ya link-local ya HA VPN. Ikiwa lengo la kweli ni BGP na VM ya uelekezaji, fuata mahitaji ya kiolesura ya bidhaa hiyo badala ya kunakili kikao cha link-local.

Wigo wa link-local bado unamaanisha kile unachosema. Handaki ya kimantiki hutoa ujirani huu, na haitoi leseni ya kuelekeza maeneo ya link-local ya kiholela kote kwenye VPC.