DNS Azure P2S kuna nigbati resolver wa ninu VNet ti a ti so pọ

Ping VM naa o si dahun; beere orukọ rẹ oluṣe ibaraẹnisọrọ sọ pe a ko mọ olugbalejo. Nigbati resolver ba wa ninu nẹtiwọọki afọwọyi ti a so pọ dipo ti o ni gateway VPN, bata abajade yẹn ni a reti, ati pe ko si iye iwadii resolver ti yoo yi i pada. Ohun ti o nsọnu ni adehun ipa-ọna ti peering da duro nipasẹ aiyanju. Awọn ilana meji dabi ẹni kanna lori iwe, ati iyatọ laarin sisẹ ati fifọ ni bata awọn yipada peering ti a gbe si itọsọna ti o tọ.

Fojuinu laptop kan n gbe tunnel sinu gateway kan ni VNet2, nigbati oludari agbegbe ti n ṣe DNS joko ni VNet1.

Awọn ilana meji, iyatọ kan

Fi resolver sinu nẹtiwọọki afọwọyi ti gateway funrararẹ orukọ yoo yanju ni akoko ti tunnel ba dide. Ko si eto peering kan ti o kopa ninu wiwa yẹn.

Gbe resolver kanna kọja peering kan oluṣe ibaraẹnisọrọ ṣi gba idahun lati VM nigbati orukọ wa ni aimọ. Iwe-ẹri, tunnel ati oluṣe ibaraẹnisọrọ ko yipada. Ohun kan ṣoṣo ti o gbe ni ibiti resolver n gbe. Peering fun u ni ọna si adirẹsi yẹn, kii ṣe aṣẹ fun gateway lati gbe ijabọ lọ sibẹ.

Ẹgbẹ A: gba gbigbe gateway laaye lori oniwun gateway

Peering so awọn nẹtiwọọki afọwọyi meji pọ, ṣugbọn isopọ naa kii ṣe gbigbe fun ijabọ ti o de nipasẹ gateway, ati pe ibeere aaye-si-aaye de gangan bẹẹ. Nitorina gateway ni VNet2 ko ni ẹtọ lati fi wiwa naa fun VNet1 titi apẹrẹ yoo fi gba laaye. Igbanilaaye jẹ yipada kan lori peering ti nẹtiwọọki to ni gateway ni.

Ṣeto Allow gateway transit lori peering VNet2 si VNet1. Ohun-ini naa jẹ ti ohun peering, kii ṣe ti orisun gateway, nitorina o ka ati yi pada ninu abala peering. Iyẹn ni gbogbo ẹgbẹ A.

Ẹgbẹ B: lo awọn gateway ti o jinna lori alabaṣepọ

Idaji keji ni aworan digi: lori peering VNet1 pada si VNet2, mu Use remote gateways ṣiṣẹ. Titan flag kanna ni awọn opin mejeeji, tabi ọkan nikan, fi ọna ti a kọ ni idaji ati ami akọkọ naa ko farada. Nẹtiwọọki ti o ni gateway VPN nikan ni o gba gbigbe laaye, ati alabaṣepọ ni ẹgbẹ ti o nlo o.

Ka awọn ohun-ini mejeeji lori awọn nẹtiwọọki mejeeji dipo gbigbẹkẹle abala portal ti o ṣi nikẹhin.

Get-AzVirtualNetworkPeering -ResourceGroupName rg-core -VirtualNetworkName vnet2 `
  | Format-List Name,AllowGatewayTransit,UseRemoteGateways
Get-AzVirtualNetworkPeering -ResourceGroupName rg-core -VirtualNetworkName vnet1 `
  | Format-List Name,AllowGatewayTransit,UseRemoteGateways

Riri bata naa ni ẹgbẹ ni ọna ti o yara julọ lati mu eto ti o yipada. Peering ti o royin AllowGatewayTransit false ni ẹgbẹ gateway ṣalaye gbogbo ikuna laisi gbigba pakẹti.

Ohun ti oluṣe ibaraẹnisọrọ tun gbọdọ gba

Ipa-ọna jẹ dandan ati ko to, nitori profaili aaye-si-aaye gbọdọ tun fun oluṣe ibaraẹnisọrọ ni adirẹsi DNS ti o dahun nigbati gbigbe ba ṣiṣẹ. Resolver pẹpẹ kii ṣe adirẹsi yẹn: o dahun fun awọn agbegbe Azure Private DNS ti o sopọ mọ nẹtiwọọki afọwọyi, ṣugbọn ko dahun fun agbegbe ti a gbalejo lori awọn olupin itọsọna tirẹ, ati pe eyi ni ohun ti imuṣẹ yii nlo. Tọka oluṣe ibaraẹnisọrọ kan sibẹ awọn orukọ gbangba yoo yanju pẹlu idunnu nigbati olugbalejo inu wa ni aimọ.

Beere lọwọ resolver lati laptop ti o sopọ ṣaaju ki o to yi ohunkohun miiran pada.

nslookup dc01.corp.example 10.1.0.4

Akoko ipari sọ pe ọna naa ṣi nsọnu. Idahun alaṣẹ titari iṣoro pada si oluṣe ibaraẹnisọrọ, nigbagbogbo suffix ti a ko fi kun rara, nitorina awọn orukọ kukuru rin irin-ajo si resolver gbangba ti o mu wọn kuna pẹlu idunnu.

Fi adehun kanna wé ni ẹgbẹ aaye-si-aaye

Ko si ohun kan ninu eyi ti o jẹ ti awọn laptop ni pataki. Rọpo oluṣe ibaraẹnisọrọ pẹlu ẹka kan ni aaye-si-aaye ati pe ibeere ẹgbẹ meji pada wa: ẹka naa de taara si nẹtiwọọki gateway, ati iṣẹ kan ti o jinna nẹtiwọọki meji si tun wa lẹhin peering.

A gbọdọ fun ni gbigbe lori awọn peering mejeeji, ati yipada ti o fun ni wa lori peering kii ṣe lori iru oluṣe ibaraẹnisọrọ.

Ṣaaju ki o to da gateway lẹbi

Windows tọju atokọ resolver fun adapter kọọkan, nitorina jẹrisi ohun ti wiwo tunnel gba ni otitọ ṣaaju ki o to da gateway lẹbi.

ipconfig /all
Get-DnsClientServerAddress -AddressFamily IPv4
ipconfig /flushdns

Idahun odi wa ninu kaṣe gun ju atunṣe ipa-ọna lọ, ati atokọ suffix ti ogbologbo tẹsiwaju lati fi awọn ibeere ranṣẹ si ibi ti a ko gbalejo agbegbe rara. Nu, beere lẹẹkansi, ki o si ṣe akiyesi olupin wo ni o dahun.

Awọn ẹtọ meji kekere pinnu boya ọna naa yoo duro: awọn aaye adirẹsi ko gbọdọ ṣe agbekọja, ati pe ẹgbẹ aabo nẹtiwọọki lori subnet resolver gbọdọ gba adagun oluṣe ibaraẹnisọrọ, eyiti o jẹ ibiti orisun miiran nikan. Fi idi rẹ mulẹ pẹlu ayẹwo ipa-ọna ti o munadoko lati ẹgbẹ VM pẹlu ibeere taara kan lati oluṣe ibaraẹnisọrọ, ki iṣoro agbegbe, iṣoro suffix tabi àlẹmọ ko ba ni ṣe aṣiṣe fun gbigbe ti o nsọnu.