Azure IP oqimi tekshiruvi ruxsat berilgan deydi, lekin VPN baribir ishlamaydi

Sayt-sayt tunnel ulangan, VM sog‘lom, lekin mahalliy mijoz hech narsa olmayapti. Network Watcher’ni ochib, IP oqimi tekshiruvini ishga tushirasiz va u Access allowed deydi, shuning uchun chipta VPN muammosi sifatida yopiladi. Bu natija ko‘rinadigan ma’noni bermaydi, chunki IP oqimi tekshiruvi siz tasvirlagan oqim uchun xavfsizlik qoidalarini baholaydi va Azure’ning mahalliy prefiksingizga marshruti bor-yo‘qligini hech qachon tekshirmaydi.

Filtrlash savoli va marshrutlash savoli alohida, va Network Watcher ularga turli vositalar bilan javob beradi. Qaysi birini so‘raganingizni bilish diagnostikaning katta qismi.

IP oqimi tekshiruvi aslida nimani hal qiladi

IP oqimi tekshiruvi VM, tarmoq interfeysi, yo‘nalish, beshlik qiymatlari va protokolni oladi, so‘ng o‘sha oqim uchun NSG va xavfsizlik administratori qoidasi qarorini bildiradi. U TCP va UDP’da ishlaydi, shuning uchun ICMP qoidasi sinovchisi emas va bloklangan ping xizmatingiz haqida hech narsani isbotlamaydi. Unga taxmin o‘rniga haqiqiy oqimni bering. Mahalliy muhitdan ma’lumotlar bazasi portiga kiradigan ulanish, VM boshlaydigan chiqadigan ulanishdan boshqa tavsif.

Agar shlyuz manzillarni tarjima qilsa, siz baholayotgan chegaraga yetadigan manba manzilini ishlating, mijoz konfiguratsiyasidagisini emas. Natijani ham bor holida o‘qing. Access allowed degani — filtr qatlami paket kelsa ruxsat berardi, xolos.

U ayta olmaydigan narsa — Azure tanlagan marshrut, mehmon firewall portni qo‘yib yuboradimi yoki biror narsa tinglayaptimi. Ular boshqa qatlamlarda yashaydi.

Keyingi hop va samarali marshrutlar nima qo‘shadi

Keyingi hop yo‘naltirish savoliga javob beradi: bu manzil uchun Azure qaysi keyingi hop turini tanlaydi, qaysi manzilda, qaysi marshrut jadvalidan. Samarali marshrutlar NIC’da aslida nima borligini sanaydi. Ikkalasini ham ishga tushiring va yashil IP oqimi tekshiruvi bo‘sh qoldiradigan Azure tomonidagi yo‘lni olasiz.

Microsoft’ning IP oqimi tekshiruvi umumiy ko‘rinishi filtrlash qamrovini to‘g‘ridan-to‘g‘ri ko‘rsatadi, keyingi hop va marshrut diagnostikasi sahifalari esa yo‘naltirish tomonini qamraydi. Topilmani yozganda to‘g‘ri sahifani keltiring.

Buyruqlar qobiqdan ishga tushirish uchun yetarlicha qisqa. az network nic show-effective-route-table interfeysga qo‘llangan marshrutlarni sanaydi. az network watcher show-next-hop manba va manzil bilan tanlangan hopni qaytaradi. Sizga muhim prefiksni o‘sha jadval bilan solishtiring, so‘ng qaysi yozuv yutishini tasdiqlang.

VM NIC’dan qaytish yo‘lini bosib o‘ting

Buni maqsadli VM NIC’dan, mahalliy mijoz prefiksi uchun qiling, internet uchun emas. Qaytish yo‘li sayt-sayt nosozliklari yashirinadigan joy, chunki tunnel holati tekshiruvi faqat xavfsizlik assotsiatsiyalari ko‘tarilganini xabar qiladi.

Agar kutilgan marshrut yo‘q bo‘lsa, shlyuz konfiguratsiyasi beradigan uzoq prefikslarni, VNet ulanish dizaynini va marshrut tarqatishning har qanday sozlamasini tekshiring. Mahalliy tarmoq shlyuzi obyekti mahalliy tomonni tavsiflaydi; uning mavjudligi har bir zarur prefiks NIC’da bor va afzal ekanini isbotlamaydi. Bu turli faktlar, va portal xulosasida ulardan faqat bittasi ko‘rinadi.

Misolni ko‘chirmasdan keyingi hop turini o‘qing

Boshqariladigan VPN shlyuzi yo‘li odatda keyingi hop turi sifatida VirtualNetworkGateway ni ko‘rsatadi. VirtualAppliance boshqa yo‘naltirish dizaynini tavsiflaydi, odatda firewall yoki tarmoq virtual qurilmasi.

Eski forum javobi o‘sha turni ishlatgani uchun taxminiy VPN oxirgi nuqtasiga qurilma marshruti yaratmang. Agar foydalanuvchi belgilagan marshrut mo‘ljallangan yo‘lni bekor qilsa, uni o‘zgartirishdan oldin egasi va maqsadini toping. Ikkinchi NIC ham mehmon qaysi interfeysdan foydalanishini o‘zgartirishi mumkin, va uni olib tashlash bu marshrutni tuzatish o‘rniga boshqa xizmatni buzishi mumkin.

Hali ham ishlamayotgan chegaraga o‘ting

Filtrlash va marshrutlash ikkalasi ham dizaynga mos kelsa, nosozlik boshqa joyda. Mehmonning o‘z marshrut jadvalini, firewallini va tinglovchi kutilgan manzilga bog‘langanini tekshiring. So‘ng VPN’ning himoyalangan trafik selektorlari va mahalliy javob yo‘lini tekshiring. Ularning har biri alohida natijaga ega alohida sinov.

Ruxsat etilgan ilova so‘rovi va ikki uchdan kuzatishlar bilan yakunlang. Allow natijasi va to‘g‘ri keyingi hop ikki dalil bo‘lagi, ulanish muvaffaqiyatli bo‘lganining isboti emas.