சுரங்கம் இன்னும் உள்ளது, பாதை போனது: இரண்டு VPN தோல்விகளைப் பிரித்தல்

ஒரு ஹோஸ்ட் அணுக முடியாததாகிறது, அதே நேரம் சுரங்க இடைமுகம் தன்னை நிறுவப்பட்டதாக இன்னும் தெரிவிக்கிறது, இந்த இரண்டு அவதானிப்புகளும் முரண்படவில்லை. ஏதோ ட்ராஃபிக் பயன்படுத்திய பாதையை நீக்கியது: அண்டை தனது முன்னொட்டை திரும்பப் பெற்றது, கண்காணிக்கப்பட்ட நிலையான பாதை அகற்றப்பட்டது, அல்லது வேறு பாதை விரும்பத்தக்கதானது. மூன்று நிலைகளிலும் பாதுகாப்பு இணைப்பு முழுமையாக ஆரோக்கியமாக இருக்கலாம். நிகழ்வுகளைப் பிரிப்பது என்பது VPN தோல்வியடைந்ததா என்பதல்ல, எந்த அடுக்கு முதலில் மாறியது என்று கேட்பதாகும்.

ஒரே நிகழ்வாகத் தோன்றும் மூன்று நிலைகள்

வழிகாட்டல் முடிவுக்கு மூன்று நிலைகள் உண்டு. முன்னொட்டு பெறப்படுகிறது, சிறந்ததாகத் தேர்ந்தெடுக்கப்படுகிறது, அனுப்புதல் அட்டவணையில் நிறுவப்படுகிறது. ஒவ்வொரு நிலையும் தனியாகத் தோல்வியடையலாம், மேலும் பயன்பாட்டின் பக்கத்திலிருந்து தோல்வி ஒரே மாதிரியாகத் தெரிகிறது. கற்றுக்கொள்ளப்பட்டு ஆனால் தேர்வில் தோற்ற முன்னொட்டை, அனுப்புதல் அட்டவணையை மட்டும் பார்த்தால் ஒருபோதும் வராத முன்னொட்டிலிருந்து வேறுபடுத்த முடியாது.

எனவே முதல் கேள்வி எந்த நெறிமுறை குற்றவாளி என்பதல்ல, எந்த நிலை உடைந்தது என்பதாகும். பதில் நிகழ்வு யாருக்கு சொந்தம் மற்றும் அடுத்த சரிபார்ப்பு எந்தக் கருவியைப் பயன்படுத்தும் என்பதை தீர்மானிக்கிறது.

முதலில் நிறுவப்பட்ட பாதையைப் படியுங்கள்

தோல்வியடையும் இலக்குக்கான ட்ராஃபிக் உண்மையில் எங்கு செல்கிறது என்று கர்னலிடம் கேளுங்கள். ip route get அடுத்த தாவல், இடைமுகம் மற்றும் கர்னல் பயன்படுத்தும் மூல முகவரியை அச்சிடுகிறது, முழு அட்டவணைக்காக அல்ல, ஒரு இலக்குக்காக பதிலளிக்கிறது. பதில் சுரங்கத்தைக் குறிப்பிட்டால், அனுப்புதல் அட்டவணை இன்னும் பாதை இருப்பதாக நம்புகிறது, சிக்கல் அதற்கு மேலே உள்ளது.

ip route get 10.20.5.10
ip route show 10.20.0.0/16

«unreachable» என்ற பதிலின் பொருள் எந்த நிறுவப்பட்ட பாதையும் இல்லை என்பதாகும், இது திரும்பப் பெறுதல் அல்லது விடுபட்ட நிறுவலுக்கு சுட்டுகிறது. இயற்பியல் இடைமுகத்தைக் குறிக்கும் பதில், யாரும் முடிவு செய்யாமல் ட்ராஃபிக் சுரங்கத்திலிருந்து வெளியேறியது என்று பொருள், அடுத்த சரிபார்ப்பு வென்ற முன்னுரிமை. ஆனால் பாக்கெட்டுகள் இன்னும் மறைந்து கொண்டிருக்கும்போது பதில் சுரங்கத்தைக் குறித்தால், அது பாதையில் மேலும் கீழே, வடிகட்டுதல் அல்லது எதிர்ப்பக்கத்தை சுட்டுகிறது.

பின்னர் நெறிமுறையின் சொந்த பார்வையைப் பாருங்கள்

வழிகாட்டல் டீமன் ஒன்றுக்கு மேற்பட்ட அட்டவணைகளை வைத்திருக்கிறது, சுவாரஸ்யமான ஒப்பீடு அவற்றுக்கிடையே உள்ளது. BGP-க்கு, அண்டை அமர்வு நிலை, பெறப்பட்ட அறிவிப்பு மற்றும் நிறுவப்பட்ட பாதை மூன்று தனித்தனி சான்றுகள். குறைந்த நிர்வாக தூரம் கொண்ட பாதை வெல்வதால், முன்னொட்டு பெறப்பட்ட அட்டவணையில் அமர்ந்து கர்னலை ஒருபோதும் அடையாமல் இருக்கலாம். எதிர்ப்பக்கம் அறிவிப்பை நிறுத்தியது என்று முடிவெடுப்பதற்கு முன் மூன்றையும் சரிபார்க்கவும்.

vtysh -c "show bgp summary"
vtysh -c "show bgp ipv4 unicast 10.20.0.0/16"

சுருக்கம் அமர்வு நிறுவப்பட்டதா என்று கூறுகிறது, முன்னொட்டு வாரியான பார்வை முன்னொட்டு ஏற்கப்பட்டதா என்று கூறுகிறது, கர்னல் தேடல் அது நிறுவப்பட்டதா என்று கூறுகிறது. அந்த வரிசையில் படிப்பது அமர்வு நடுக்கத்தை திரும்பப் பெறுதலுடனும், திரும்பப் பெறுதலைக் கொள்கை அடிப்படையிலான மறுப்புடனும் குழப்புவதைத் தடுக்கிறது.

கடிகாரங்கள் ஒத்துப்போகாதபோது

சுரங்க பதிவு, வழிகாட்டல் பதிவு மற்றும் பயன்பாட்டின் முதல் தோல்வியை அவற்றின் உண்மையான நேர மண்டலங்களைப் பயன்படுத்தி ஒரே நேரக்கோட்டில் வைக்கவும். அண்டை இழப்பு முதலில் வந்தால், சுரங்கம் பாதையை தன்னுடன் சாய்த்தது. திரும்பப் பெறுதல் முதலில் வந்தால், வழிகாட்டல் மாறியது, சுரங்கம் பின்னர் எதிர்வினையாற்றியது. இவை வெவ்வேறு உரிமையாளர்களின் வெவ்வேறு நிகழ்வுகள், வரிசையே முழுக் கண்டுபிடிப்பு.

ஒரு நிமிட கடிகார வித்தியாசம் அந்த முடிவை மாற்றப் போதுமானது, எனவே வரிசையை நம்புவதற்கு முன் நேர மண்டலத்தையும் ஆஃப்செட்டையும் உறுதிப்படுத்துங்கள். ஆஃப்செட் இல்லாமல் உள்ளூர் நேரத்தில் பதிவு செய்யும் சாதனங்கள் நம்பிக்கையான ஆனால் தவறான நேரக்கோட்டின் வழக்கமான மூலம்.

சுழற்சி இல்லாத மீட்பு

திரும்பப் பெற்ற பிறகு இரண்டு பாதைகள் தகுதியுடையவையாக இருக்கலாம்: நெறிமுறை தேர்ந்தெடுக்கும் பாதை மற்றும் நீங்கள் கையால் பின் செய்யும் பாதை. முதல் ஒன்று மட்டுமே நெட்வொர்க் உங்களுக்காக எடுத்துக்கொண்டிருக்கும் முடிவு, அதனால் கைமுறை பாதை மீட்புத் திட்டம் அல்ல, தற்காலிக நடவடிக்கை. மாற்று அறிவிப்பும் ஏற்கனவே நிறுவப்பட்ட அமர்வுக்கு ஃபயர்வால் அல்லது NAT நிலையைப் பாதுகாக்காது, எனவே புதிய ஓட்டங்கள் வேலை செய்யலாம், அசல் உடைந்தே இருக்கும். எந்த காப்புப்பிரதி செயலில் வர வேண்டும், தொலை தளம் அதன் வழியாக திரும்பும் பாதையை ஏற்குமா என்பதை உறுதிப்படுத்துங்கள்.

திரும்பப் பெறுதல் ஏன் நடந்தது என்பதைப் புரிந்துகொள்வதற்கு முன் நிரந்தர நிலையான மேலெழுதலை நிறுவ வேண்டாம். அந்தக் குறுக்குவழி ட்ராஃபிக்கை தோல்வியடைந்த பாதையில் பின் செய்யலாம் அல்லது வேண்டுமென்றே செய்த வழிகாட்டல் கொள்கையை அமைதியாகத் தவிர்க்கலாம், மேலும் அசல் காரணத்தை புதிய உள்ளமைவின் கீழ் புதைக்கிறது. பாதை மீட்டெடுக்கப்பட்டதும் பயன்பாட்டை மீண்டும் சோதித்து, தேர்ந்தெடுத்த முன்னொட்டுக்கு அட்டவணைப் பதிவு மட்டுமல்ல, வேலை செய்யும் தரவுப் பாதை உள்ளதை உறுதிப்படுத்துங்கள்.