எந்த VRF VPN சகாவை அடைகிறது, எது பாக்கெட்டைச் சுமக்கிறது?

வாடிக்கையாளரின் வழியமைப்பு சூழலுக்குள் இருக்கும் ஒவ்வொரு சுரங்கப்பாதையும் அதன் தொலைச் சகாவை அடைய வேண்டும், அந்தத் தேடல் முற்றிலும் வேறு அட்டவணையில் நிகழலாம். இதைத் தவறாகச் செய்வது VRF அறிந்த IPsec-ல் மிகக் குழப்பமான தோல்விகளில் ஒன்றை உருவாக்குகிறது: சுரங்கப்பாதை மேலெழுகிறது, வழிகள் இருப்பதாகத் தெரிகிறது, இரு தேடல்களில் ஒன்று தவறான சூழலைப் பயன்படுத்தியதால் போக்குவரத்து இறக்கிறது. கீழேயுள்ள நான்கு படிகளை வரிசையாகச் செய்து இரு இலக்குகளையும் தனித்தனியாக எழுதி வைக்கவும்.

இரு தேடல்கள், ஒரு சுரங்கப்பாதை

வெளிப்புற உறைக்கப்பட்ட பாக்கெட் சகாவின் போக்குவரத்து முகவரிக்கு முகவரியிடப்பட்டு, எந்தப் பாதுகாப்பும் இல்லாமலேயே வழியமைக்கப்படுகிறது. உட்புற பாக்கெட் வாடிக்கையாளர் சேவையகத்திற்கு முகவரியிடப்பட்டு, உறைநீக்கத்திற்குப் பிறகு வாடிக்கையாளர் சூழலுக்குள் வழியமைக்கப்படுகிறது. இவை இரு இலக்குகள், இரு தேடல்கள், பல நேரங்களில் இரு வேறு அட்டவணைகள்.

VRF அறிந்த IPsec-க்கான Cisco ஆவணங்கள் இவற்றை முன் கதவு VRF மற்றும் உள் VRF என அழைக்கின்றன. முன் கதவு மறையாக்கப்பட்ட போக்குவரத்தைச் சுமக்கிறது, உள் சூழல் பாதுகாக்கப்பட்ட போக்குவரத்தைச் சுமக்கிறது. சுரங்கப்பாதைக்கு வாடிக்கையாளர் பெயரை இட்டால் இரு வழிகளில் ஒன்றும் தோன்றாது.

எனவே கட்டமைப்பை மாற்றுவதற்கு முன் நான்கு உண்மைகளைப் பட்டியலிடுங்கள்: சகாவின் போக்குவரத்து முகவரியும் அதை அடையும் சூழலும், பின்னர் சேவையகத்தின் முன்னொட்டும் அதை அடையும் சூழலும். நான்கையும் நிரப்ப முடியாவிட்டால் நீங்கள் ஊகிக்கப் போகிறீர்கள். இந்தத் துறையில் ஊகம் விலை உயர்ந்தது, ஏனெனில் தவறான அட்டவணையில் சேர்க்கப்பட்ட வழி ஒரு ஓட்டத்தை வேலை செய்ய வைத்து மற்றொன்றை அமைதியாக உடைக்கலாம். நான்கு உண்மைகளைச் சேகரிக்க பத்து நிமிடங்கள் ஆகும், பிடிப்புப் பகுப்பாய்வின் ஒரு நாளைச் சேமிக்கிறது.

சகாவுக்கான போக்குவரத்துத் தேடலை உறுதிப்படுத்துங்கள்

முன் கதவிலிருந்து தொடங்குங்கள், ஏனெனில் தன் சகாவை அடைய முடியாத சுரங்கப்பாதை ஒரு பாதுகாக்கப்பட்ட பாக்கெட்டையும் கடக்கவிடாது. IOS-ல் உலகளாவிய அட்டவணைக்குப் பதிலாக போக்குவரத்து VRF-க்குள் சகாவுக்கான வழியைக் கேளுங்கள்.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

முதல் கட்டளை அந்தச் சூழலில் சகா முகவரி அடையக்கூடியதா என்று பதிலளிக்கிறது, இரண்டாவது உண்மையில் இருக்கும் VRF-களைப் பட்டியலிடுகிறது, மூன்றாவது பாதுகாப்புச் சங்கம் உருவானதா எனக் காட்டுகிறது. உலகளாவிய அட்டவணையில் மட்டும் தீரும் சகா முகவரியே வழக்கமான முன்-கதவுப் பிழை, அது ஒருபோதும் தொடங்காத IKE பேச்சுவார்த்தையாகத் தோன்றுகிறது.

இடைமுக ஒதுக்கீட்டையும் சரிபார்க்கவும். ஆவணப்படுத்தப்பட்ட நடத்தை சுரங்கப்பாதையின் முன்-கதவு VRF-ம் WAN இடைமுகத்தின் VRF-ம் ஒத்துப்போக வேண்டும் எனக் கோருகிறது; பொருந்தாமை பாக்கெட்டை வெளியேற அனுமதித்து பதில் சரியான சூழலில் செயலாக்கப்படுவதையும் தடுக்கலாம்.

சேவையகத்திற்கான உள் தேடலை உறுதிப்படுத்துங்கள்

முன் கதவு நிரூபிக்கப்பட்டதும் வாடிக்கையாளர் சூழலுக்கு மாறி சேவையகத்தின் முன்னொட்டு பற்றி அதே கேள்வியைக் கேளுங்கள். இந்தத் தேடல் உறைநீக்கப்பட்ட பாக்கெட்டை முன்னே அனுப்ப முடியுமா என்பதைத் தீர்மானிக்கிறது.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

முதல் கட்டளை உள் வழியைக் காட்டுகிறது, இரண்டாவது தளம் அதனுடன் இணைத்த சூழல்களுடன் அமர்வு நிலையைக் காட்டுகிறது. வழி இருந்தும் அமர்வு விவரங்கள் தவறான உள் சூழலைக் குறிப்பிட்டால், சுரங்கப்பாதை வாடிக்கையாளர் முன்னொட்டை அறியாத அட்டவணைக்கு அனுப்புகிறது.

உலகளாவிய அட்டவணையில் உள்ள வழி இரு தேடல்களில் எதற்கும் சான்று அல்ல. பாக்கெட் எந்த VRF-உடனும் தொடர்பில்லாதபோது உலகளாவிய வழிகள் பயன்படுத்தப்படுகின்றன, வாடிக்கையாளர் சூழலுக்கு ஒதுக்கப்பட்ட சுரங்கப்பாதை இடைமுகம் அந்தத் தொடர்பை மாற்றுகிறது. உள் வழி இல்லாவிட்டால், பாக்கெட் உறைநீக்கப்பட்டு பின்னர் அனுப்பீட்டுப் பதிவு இல்லாததால் தூக்கி எறியப்படுகிறது, இது வழியமைப்புப் பிழையை விட பாக்கெட் இழப்பாகத் தெரிகிறது.

அமைப்பை மாதிரி எதிர்பார்க்கும் இடத்தில் வைக்கவும்

அதே ஆவணம் கட்டமைப்பு மாதிரிகளை வேறுபடுத்துகிறது, ஒன்றுக்கு உரிய அமைப்பு மற்றொன்றுக்கு உரியதாக இருக்க வேண்டியதில்லை. சுரங்கப்பாதைப் பாதுகாப்பைப் பயன்படுத்தும் சுரங்கப்பாதை இடைமுகங்களுக்கு உள் VRF சுரங்கப்பாதை இடைமுகத்தில் வரையறுக்கப்படுகிறது. crypto map அடிப்படையிலான வடிவமைப்புகளில் உள் VRF crypto map பதிவின் பகுதியாகும். பங்கைச் சரிபார்க்காமல் ஒத்த பெயரிலான கட்டளையை மாதிரிகளுக்கிடையே நகர்த்துவதே செயல்படும் வடிவமைப்பை இடைவிட்டு இயங்குவதாக மாற்றும் வழி.

வழியமைப்பும் அடையாளமும் தனித்தனி விஷயங்கள். அடையக்கூடிய தன்மை சாதனம் ஏற்கும் சகா சுயவிவரத்திற்கு ஒருபோதும் மாற்றாகாது, VRF மறுபெயரிடல் வழங்கப்படும் சான்றுகளை மாற்றக்கூடாது. எந்த மாற்றத்திற்குப் பிறகும் இரண்டையும் சரிபார்க்கவும், ஏனெனில் தவறான சுயவிவரத்துடன் பேச்சுவார்த்தை நடத்தும் சுரங்கப்பாதையும் சங்கம் உருவாக்கி எதையும் அனுப்பாமல் இருக்கலாம்.

இறுதியாக, நான்கு உண்மைகளையும் அவற்றை நிரூபித்த கட்டளைகளையும் மாற்றப் பதிவில் எழுதுங்கள். அடுத்த பொறியாளர் சுரங்கப்பாதையை மரபுரிமையாகப் பெறுவார், பகுத்தறிவை அல்ல, இரு சூழல்களையும் பெயரிடும் சிறு குறிப்பு யாரும் புதுப்பிக்காத வரைபடத்தை விட மதிப்புமிக்கது.