NAT Azure VPN kò yanjú àwọn àdírẹ́sì VNet tí ó ṣe pọ̀

Àwọn VNet méjèèjì lo 10.40.1.0/24, àwọn ìṣàn náà gbé sókè, kò sì sí nǹkan tí ó ṣiṣẹ́. Fífi ẹnubodè VPN kejì kún un kò yí i padà, bẹ́ẹ̀ ni kò sí ìwọ̀n ọ̀nà tí ó kéré, nítorí pé ìṣòro kì í ṣe yíyan ọ̀nà. Àwọn iṣẹ́ méjì tí wọ́n ń dáhùn sí àdírẹ́sì aládàáni kan náà fi gbogbo pákẹ́ẹ̀tì sílẹ̀ pẹ̀lú ibi tí kò yéjú àti ọ̀nà ìpadà tí kò lè ṣàyẹ̀wò. Kí o tó gbèrò ìtumọ̀ èyíkéyìí, wá irú ìsopọ̀ tí o ṣẹ̀dá ní ti gidi, nítorí pé yíyàn kan náà ni ó ń pinnu bóyá ohun èlò NAT ti Azure wà rárá.

Kí ni àmì àrùn yìí ń sọ fún ọ ní ti gidi

Nígbà tí olùgbàlejò kan nínú VNet A bá fi ránṣẹ́ sí 10.40.1.10, tábìlì ọ̀nà kò lè tọ́ka rẹ̀ sí ibi kan péré. Bí VNet B bá tún ní 10.40.1.10, àdírẹ́sì yẹn kì í ṣe ibi tí ọ̀nà lè yà sọ́tọ̀; ó jẹ́ àdírẹ́sì kan pẹ̀lú olùni méjì.

Ẹnubodè kejì tí àwọn ènìyàn sábà ń gbé kalẹ̀ kò rànwọ́. Ó fún ọ ní ìṣàn mìíràn, kì í ṣe àdírẹ́sì mìíràn, àti pé ìpínlẹ̀ tí ó ṣe pọ̀ ń rin ìrìn-àjò nínú ìṣàn náà láìyípadà. Ó tún ń ṣe ìtòlẹ́sẹẹsẹ tí o gbọ́dọ̀ mú dúró ṣinṣin ní ìlọ́po méjì. Ohun tí kò lè ṣe ni jẹ́ kí àdírẹ́sì kan túmọ̀ sí olùgbàlejò méjì.

Yíyí àwọn àdírẹ́sì gbangba ti àwọn ẹlẹgbẹ́ VPN padà kò tún ṣe nǹkan kan. Àwọn àdírẹ́sì yẹn ń dámọ̀ràn àwọn ìparí ìṣàn náà, nígbà tí ìkọlù náà wà nínú ìpínlẹ̀ aládàáni tí a gbé nínú rẹ̀.

Irú ìsopọ̀ ni ó ń pinnu bóyá NAT wà

Azure VPN Gateway ní agbára NAT ní ti gidi, a sì ti kọ ọ́ sílẹ̀ fún àwọn ìsopọ̀ IPsec láàárín àwọn ibi tí ó dá lórí ọ̀nà ní àwọn SKU ẹnubodè pàtó. Ìwé kan náà yọ àwọn ìsopọ̀ VNet-to-VNet àti point-to-site kúrò, nítorí náà ohun èlò yìí kì í ṣe pátákó àyẹ̀wò tí ó ń farahàn ní gbogbo ìbáṣepọ̀ ẹnubodè.

VNet-to-VNet àbímọ́ náà tún nílò kí àwọn ìpínlẹ̀ VNet àti nẹ́tíwọ́kì àdúgbò má ṣe ṣe pọ̀ láti ìbẹ̀rẹ̀, èyí tí ó bá ìyọkúrò náà mu. Pípín VNet pẹ̀lú kì í ṣe ojútùú fún ìṣepọ̀ nítorí ìdí kan náà.

Ìyọ̀nà mìíràn tí a ṣe àtìlẹ́yìn wà tí àwọn ènìyàn ń dàpọ̀ pẹ̀lú irú àbímọ́: ṣe àwòrán VNet mìíràn gẹ́gẹ́ bí nẹ́tíwọ́kì àdúgbò kí o sì so ó gẹ́gẹ́ bí ìsopọ̀ láti ibi dé ibi. Ìyẹn jẹ́ àwọn ohun èlò mìíràn àti àpẹẹrẹ mìíràn, nítorí náà ka ìsopọ̀ tí a tún orúkọ rẹ̀ sí gẹ́gẹ́ bí ìyípadà tí ó nílò ìjẹ́rìí, kì í ṣe ìyípadà orúkọ lásán.

Tún nọ́mbà ṣe, tàbí túmọ̀ pẹ̀lú nǹkan tí ó ní orúkọ ìtumọ̀ náà

Bí àwọn VNet méjèèjì bá jẹ́ tìrẹ, fi ètò àtúnnọ́mbà wé pẹ̀lú iye owó ìtumọ̀ tí ó ń lọ lọ́wọ́. Àtúnnọ́mbà ń fọwọ́ kan ìtòlẹ́sẹẹsẹ ohun èlò, àwọn àkọsílẹ̀ DNS, àwọn òfin ààbò àti gbogbo ìsopọ̀ tí ó wà, ṣùgbọ́n ó fi nẹ́tíwọ́kì tí a ń kà ní déédéé lẹ́yìn náà sílẹ̀. Ṣe é ní ẹ̀yọ̀ kan lẹ́sẹẹsẹ, pẹ̀lú ìyípadà DNS ní ìkẹyìn. Ìpínlẹ̀ tí a tún nọ́mbà rẹ̀ sí ìdajì burú ju èyíkéyìí nínú àwọn àṣàyàn méjèèjì, nítorí nígbà náà àwọn àkọ́kọ́ méjèèjì dàbí ẹni tí ó ní àṣẹ fún ẹnikẹ́ni tí yóò ka tábìlì lẹ́yìn náà.

Níbi tí àtúnnọ́mbà kò bá ṣeé ṣe, lo àpẹẹrẹ tí a túmọ̀ pẹ̀lú olùní gidi fún orúkọ ìtumọ̀ náà. Àwọn olùpè nínú VNet A lè dé 10.40.1.10 ti VNet B gẹ́gẹ́ bí 10.140.1.10, ṣùgbọ́n orúkọ ìtumọ̀ yẹn nílò ẹ̀rọ tí ó ń túmọ̀, ọ̀nà sí ọ̀dọ̀ rẹ̀ àti ìhùwàsí tí ó bá ìdáhùn mu. Àdírẹ́sì tí a kàn fi kún DNS kì í ṣe ìtumọ̀.

Kọ àwọn ìpínlẹ̀ méjèèjì sílẹ̀ ní ẹ̀yọ̀ méjèèjì: ohun tí olùpè ń tẹ, ohun tí ibi ń rí gẹ́gẹ́ bí orísun, àti ẹ̀yọ̀ wo ni ó lè bẹ̀rẹ̀. Àwọn òfin NAT ti Azure fúnra wọn ní ìtumọ̀ ìdàkejì fún àwọn àwòrán SNAT wọn, nítorí náà o kì í fi ọwọ́ kọ òfin DNAT tí ó bá mu, ṣùgbọ́n ìrọ̀rùn yẹn ń dópin ní àwọn irú ìsopọ̀ tí ohun èlò náà ń ṣe àtìlẹ́yìn fún.

Ohun tí kò ní ṣiṣẹ́

Ọ̀nà tí olùmúlò pinnu tàbí ìwọ̀n ọ̀nà kò lè dá ìyàtọ̀ àdírẹ́sì tí ó ṣáìn sílẹ̀. Àwọn méjèèjì ń ṣiṣẹ́ lórí ibi tí ó ṣì yéjú, pákẹ́ẹ̀tì sì dé ibi ìgbésẹ̀ tí ó tẹ̀lé tí tábìlì fẹ́.

Fífi ìpínlẹ̀ tí ó ṣe pọ̀ kún tábìlì ọ̀nà gẹ́gẹ́ bí àkọ́kọ́ pàtó ń gbé àìyéjú lọ ìgbésẹ̀ kan péré. Ó tún sábà ba ẹ̀yọ̀ mìíràn jẹ́, níbi tí ìdáhùn ní orísun méjì tí ó ṣeé ṣe.

Gba àpẹẹrẹ náà pẹ̀lú ìrìn àwọn ẹ̀yọ̀ méjèèjì

Fi ìṣe tuntun tí a gbà láyè láti ẹ̀yọ̀ kọ̀ọ̀kan fi àpẹẹrẹ náà hàn, kì í ṣe pẹ̀lú ipò ìṣàn. Ìṣàn IPsec tí ó so pọ̀ ń sọ pé àwọn ẹlẹgbẹ́ gbà lórí ìpamọ́; kò sọ nǹkan kan nípa bóyá àwọn ibi ti di yíyà sọ́tọ̀.

Lẹ́yìn náà ṣe àwọn ọ̀nà tí a kọ̀: àdírẹ́sì tí ó yẹ kí ó wà ní àìdé àti iṣẹ́ tí ìlànà yẹ kí ó dènà. Bí àwọn méjèèjì bá ṣì ṣàṣeyọrí, ìtumọ̀ náà gbòòrò ju ohun tí àpẹẹrẹ náà ní lọ́kàn.

Parí pẹ̀lú àwọn òtítọ́ tí yóò ṣàlàyé ètò náà lẹ́yìn náà: ìpínlẹ̀ ìpilẹ̀ṣẹ̀, ìpínlẹ̀ tí a gbé kalẹ̀, ẹ̀rọ tí ó ń túmọ̀, àti ẹ̀yọ̀ tí ẹ̀yọ̀ kọ̀ọ̀kan lè bẹ̀rẹ̀. Bí ọ̀kan nínú àwọn wọ̀nyí bá ṣáìn, onímọ̀ ẹ̀rọ tí ó tẹ̀lé yóò jogún nẹ́tíwọ́kì tí àwọn olùgbàlejò méjì ti pín orúkọ kan tí kò sì sí ẹnikẹ́ni tí ó rántí ìdí tí ọ̀kan nínú wọn fi ń dáhùn.