BGP ప్రిఫిక్స్‌ను నేర్చుకుంది, కానీ ట్రాఫిక్ ఇప్పటికీ సొరంగాన్ని దాటవేస్తోంది

శాఖ గేట్‌వే తన BGP పట్టికలో క్లౌడ్ ప్రిఫిక్స్‌ను చూపిస్తుంది, ప్రదాతతో సెషన్ స్థాపించబడింది, అయినా ఆ ప్రిఫిక్స్‌కు వినియోగదారు అభ్యర్థన తప్పు ఇంటర్‌ఫేస్ ద్వారా బయటకు వెళ్తుంది. పర్యవేక్షణ సూచించిన విధంగా ఏదీ పాడైలేదు, ఎందుకంటే “BGP దాన్ని నేర్చుకుంది” అనేది నియంత్రణ-తలం గురించిన ప్రకటన. ఆ పట్టికకు, ప్యాకెట్‌కు మధ్య నాలుగు వేర్వేరు పరివర్తనలు ఉన్నాయి, ప్రవాహం వాటిలో సరిగ్గా ఒకదానిలో ఆగుతుంది. ద్వారాలను వరుసగా దాటి మొదటి వైఫల్యం వద్ద ఆగండి.

మొదటి ద్వారం: పొరుగువాడు నిజంగా ఏమి పంపాడు

ప్రిఫిక్స్‌తో సంక్షిప్త రూపంలో కాక, అందిన రూపంలోనే ప్రారంభించండి. BGP పట్టికలో ఖచ్చితమైన నెట్‌వర్క్ మరియు మాస్క్‌ను కనుగొని తదుపరి హాప్, AS మార్గం మరియు దిగుమతి విధానం సరిపోల్చగల ఏదైనా సమాజాన్ని నమోదు చేయండి. డాష్‌బోర్డ్‌లోని సారాంశ మార్గం ఆ నిర్దిష్ట ప్రిఫిక్స్ ఎప్పుడూ అంగీకరించబడలేదనే వాస్తవాన్ని దాచగలదు.

దిగుమతి విధానం అనేది లోపం లేకుండా మార్గం అదృశ్యమయ్యే సాధారణ స్థలం. ప్రిఫిక్స్ జాబితా, సమాజ ఫిల్టర్ లేదా లోపలికి వచ్చే మార్గ పటం నవీకరణను వదిలేయగలవు, అయితే సెషన్ పైన మరియు ఆరోగ్యకరంగా ఉంటుంది, అందుకే ఆకుపచ్చ పొరుగు దీపం చాలా తక్కువ నిరూపిస్తుంది. లాగ్ పంక్తి లేకపోవడం నిర్ణయం లేకపోవడం కాదు. సాధారణంగా అది నిర్ణయం కాన్ఫిగర్ చేసినట్లుగానే నిశ్శబ్దంగా తీసుకోబడిందని అర్థం.

show ip bgp 10.60.20.0/24
show ip bgp neighbors 203.0.113.5 advertised-routes
show ip route 10.60.20.0
show ip cef 10.60.20.0

అవుట్‌పుట్‌ను అదే క్రమంలో చదవండి. మొదటి రెండు ఆదేశాలు సమాచారం చేరిందా మరియు సహచరుడు ఏమి పంపాడని చెబుతున్నాడా తెలియజేస్తాయి; చివరి రెండు ఏదైనా రూటింగ్ మరియు ఫార్వర్డింగ్ పట్టికలను చేరిందా తెలియజేస్తాయి. మొదటి ఆదేశంలో ఉన్నా మూడవదానిలో లేని ప్రిఫిక్స్ ఎంపిక లేదా సంస్థాపన సమస్య, కనెక్టివిటీ సమస్య కాదు.

రెండవ ద్వారం: ఎంపిక, ఆపై సంస్థాపన

BGP ఉత్తమ మార్గాన్ని ఎంచుకుంటుంది, ఎంచుకున్న మార్గం స్వయంచాలకంగా సంస్థాపించబడదు. తదుపరి హాప్ పరిష్కరించబడాలి, మరియు మరో మార్గ మూలం ఇప్పటికే ఆ ప్రిఫిక్స్‌ను మెరుగైన పరిపాలనా దూరంతో కలిగి ఉండవచ్చు. స్థానభ్రంశం నుండి మిగిలిన స్థిర మార్గం చెల్లుబాటు అయ్యే BGP మార్గాన్ని సులభంగా ఓడించి ట్రాఫిక్‌ను వేరే చోటికి పంపుతుంది.

RFC 4271 మూడు ఆలోచనలను వేరుగా ఉంచుతుంది: సహచరుడు ఏమి పంపాడు, ఈ ప్రసంగి ఏది ఉత్తమమని ఎంచుకున్నాడు, మరియు ఇకమీదట ఏమి ప్రకటిస్తాడు. ఇవి భావనాత్మక పాత్రలు, విక్రేత బహిర్గతం చేయాల్సిన మూడు భౌతిక డేటాబేస్‌లు కావు, కానీ ఆ విభజనే “అది BGPలో ఉంది” అనేదాన్ని అసంపూర్ణ సమాధానంగా చేస్తుంది.

మీరు ఏ రూటింగ్ సందర్భాన్ని చదువుతున్నారో కూడా తనిఖీ చేయండి. వినియోగదారు ఇంటర్‌ఫేస్ చెందని VRFలో సంస్థాపించిన మార్గం ఆ వినియోగదారు ప్యాకెట్లకు కనిపించదు, పట్టిక ఎప్పుడూ సరిగ్గా కనిపిస్తుంది.

మూడవ ద్వారం: ఈ ప్రవాహానికి వర్తించే శోధన

ఇప్పుడు మార్గం గురించి అడగడం ఆపి ప్యాకెట్ గురించి అడగడం ప్రారంభించండి. వినియోగదారు మూల చిరునామా, గమ్యం, ప్రోటోకాల్, పోర్ట్ మరియు లోపలికి వచ్చే ఇంటర్‌ఫేస్‌ను నమోదు చేయండి, ఎందుకంటే వాటిలో ప్రతిదీ వేరే విధానాన్ని ఎంచుకోవచ్చు. ఆపై సాధారణ రూటింగ్ పట్టికకు బదులు ఆ కలయికకు వర్తించే శోధనను చూడండి.

ip route get 10.60.20.25 from 10.60.10.40
ip rule show
sudo tcpdump -ni tun0 'host 10.60.20.25'

మరింత నిర్దిష్టమైన ప్రిఫిక్స్ ఇక్కడ అత్యంత సాధారణ ఆశ్చర్యం, విధాన మార్గం రెండవది. రెండూ మీరు చూస్తున్న సమూహాన్ని అధిగమిస్తాయి, ఏదీ BGP పట్టిక సారాంశంలో కనిపించదు.

గేట్‌వే నుండే పంపిన పింగ్ వినియోగదారు సెషన్‌కు సాక్ష్యం కాదు. వేరే మూల చిరునామా, వేరే విధాన మార్గం, తరచుగా వేరే ఫలితం. అప్లికేషన్ ఉపయోగించే అదే మూలంతో పరీక్షించండి, లేదా పరీక్ష మరో ప్రశ్నకు సమాధానమిస్తోందని అంగీకరించండి.

నాల్గవ ద్వారం: మార్గంలో దూరపు సగం

స్థానిక శోధన నిజంగా సొరంగాన్ని ఎంచుకుంటే, ప్యాకెట్ ఇంకా రక్షణ విధానం ఆమోదించాలి, ఫార్వర్డింగ్ నియమం అనుమతించాలి, మరియు అవతల ఏదో సమాధానం ఇవ్వాలి. చిరునామా జతను చేర్చని క్రిప్టో ACL సొరంగం తాను పైన ఉన్నట్లు నివేదిస్తున్నప్పుడే ట్రాఫిక్‌ను వదిలేస్తుంది, ఇది రూటింగ్ వైఫల్యం నుండి వేరు చేయలేని సమయ ముగింపును సృష్టిస్తుంది.

తిరిగి వెళ్లే మార్గం వెళ్లే మార్గంతో సమానంగా ముఖ్యం. క్లౌడ్ వైపు శాఖ మూలాన్ని ఎలా చేరుకోవాలో తెలుసుకోవాలి, మార్గం ద్వారా లేదా మీరు ఉద్దేశపూర్వకంగా కాన్ఫిగర్ చేసిన అనువాదం ద్వారా. అసమరూప తిరిగి మార్గాలు ఒకే దిశ నుండి మాత్రమే పరీక్షించిన నిర్మాణాలలో సాధారణం.

కొత్త అధికృత కనెక్షన్‌ను మూడు పరిశీలనలతో జతచేయండి: సరిపోలిన స్థానిక విధానం, కదిలిన సొరంగ కౌంటర్లు, మరియు కనిపించే చోట దూరపు వైపు స్వీకరణ. కౌంటర్లు కదలకపోతే, మార్గ పట్టిక ఏమి చెప్పినా ప్యాకెట్ ఎప్పుడూ సొరంగంలోకి ప్రవేశించలేదు. అవి కదిలి ఏమీ చేరకపోతే, దూరపు వైపు దాన్ని వదిలేస్తోంది లేదా తప్పుగా రూట్ చేస్తోంది. ఆ రెండు ఫలితాలు పూర్తిగా వేరే బృందాలకు దారితీస్తాయి.

విఫలమైన పరివర్తనకు పేరు పెట్టండి

ఫలితాన్ని ఐదు స్థితులలో ఒకటిగా రాయండి: స్వీకరించబడలేదు, విధానం అంగీకరించలేదు, ఎంపిక చేయబడలేదు, సంస్థాపించబడలేదు, లేదా ఈ ప్రవాహంతో సరిపోలలేదు. స్థానిక మార్గం సరైనది మరియు దూరపు చివర సమాధానం ఇవ్వలేని సందర్భానికి ఆరవది జోడించండి. ఆ వాక్యమే డెలివరబుల్, స్థాపించిన పొరుగువాడి స్క్రీన్‌షాట్ కంటే ఇది చాలా ఉపయోగకరం.

ఆమోద ప్రణాళికలో ప్రతికూల పరీక్షను కూడా ఉంచండి: సొరంగం గుండా వెళ్లకూడని గమ్యం, మార్పు తర్వాత ధృవీకరించబడింది. సంతోషకరమైన మార్గాన్ని మాత్రమే నిరూపించే తనిఖీ జాబితా తదుపరి నిర్వహణ విండోలో ఎవరైనా జోడించే విస్తృత విధాన నియమాన్ని పట్టుకోదు.