Àwọn àdírẹ́sì BGP Cloud VPN wà nínú ihò, kì í ṣe lórí káàdì nẹ́tíwọ́kì

Ṣí ojú-ìwé Cloud Router fún VPN, kí ìpàdé BGP tí ó ní àdírẹ́sì nínú 169.254.0.0/16 wò ọ́. Ìdáhùn àdánidá ni láti gbé àdírẹ́sì yẹn sí ibì kan lórí VM kí o sì dúró de kí ìpàdé náà gòkè wá. Ìdáhùn yẹn jẹ́ àṣìṣe ní ọ̀nà pàtó: báàrà náà jẹ́ ti ìsopọ̀ ọ̀rọ̀ tí ihò IPsec ń dá, kì í ṣe ti ẹ̀yà nẹ́tíwọ́kì déédé ti ẹ̀rọ náà. Kò sí ohun tí o fi kún NIC tí yóò mú kí ihò gbé BGP.

Tẹ̀lé báàrà náà sísàlẹ̀ nínú àkójọpọ̀ dípò kí o fi í kún agbàlejò.

Bẹ̀rẹ̀ níbi tí kọ́ńsólì ti fi báàrà náà hàn

Ojú-ìwé ìpàdé ń ṣe àkójọ àdírẹ́sì BGP Cloud Router àti àdírẹ́sì alábàṣepọ̀, àwọn méjèèjì jẹ́ link-local fún HA VPN IPv4. Lẹ́gbẹ̀ẹ́ wọn ni àwọn àdírẹ́sì ẹnubodè ìta tí ń parí àwọn ihò. Àwọn wọ̀nyí jẹ́ ohun tí ó yàtọ̀: báàrà link-local ń gbé nínú, àwọn àdírẹ́sì ẹnubodè sì ń gbé níta, wọ́n sì gbọ́dọ̀ jẹ́ ọ̀nà tító lórí kí ohunkóhun mìíràn lè ṣiṣẹ́.

Kọ àwọn mẹ́tẹ̀ẹ̀ta kí o tó ṣí fáìlì ìṣètò, nítorí dídà wọ́n pọ̀ ni gbogbo ọ̀nà ìkùnà.

Sọ̀kalẹ̀ sí ihò tí ń gbé e

Báàrà link-local kò ní ìtumọ̀ afojúdi bí kò ṣe pé ìsopọ̀ ààbò IPsec wà láàrin ẹnubodè méjèèjì. Ní ẹ̀gbẹ́ Google àwọn ihò HA VPN ń dá a lórí ẹ̀yà méjì; ní ẹ̀gbẹ́ rẹ, ohun tí alábàṣepọ̀ ti gbà ni. Kọ́kọ́ ṣàyẹ̀wò ìsopọ̀ dátà pẹ̀lú swanctl --list-sas kí o sì kọ ihò wo ni ó wà lórí ẹ̀yà wo, nítorí ìpàdé BGP aláìlera lórí ihò òkú kò ṣeé ṣe, ihò òkú pẹ̀lú ìṣètò ìrètí sì jẹ́ ohun déédé.

Pákẹ́ẹ̀tì BGP jẹ́ ìrìnàjò IP inú. Nẹ́tíwọ́kì ìta kò rí i láé, nítorí náà kò sí ṣíbíẹ̀tí tí ó nílò àwọn àdírẹ́sì méjèèjì lórí VLAN kan.

Nísinsìnyí ṣètò alábàṣepọ̀ Linux kí ó bá a mu

Yan ọ̀nà ìṣètò ihò tí a ṣe àtìlẹ́yìn fún kí ó sì pinnu àwọn àdírẹ́sì inú. Pẹ̀lú ẹ̀yà tí ó dá lórí ọ̀nà, àkọsílẹ̀ ọ̀nà àti àwọn olùdìbò ìrìnàjò tí a gbà gbọ́dọ̀ bá ara wọn mu, nítorí orúkọ ẹ̀yà nìkan kò gba ohunkóhun láyè. Darí BIRD sí àdírẹ́sì ìbílẹ̀ inú àti àdírẹ́sì inú Cloud Router, ṣètò àwọn nọ́mbà AS láti ojú-ìwé ìpàdé, kí o sì gba TCP 179 láyè nínú ọ̀nà tí a dáàbò bò.

Ihò tí ń darí ara rẹ̀ jẹ́ ìyípo pẹ̀lú ìfọwọ́sowọ́pọ̀, yóò sì dàbí ìṣòro ògiri iná fún wákàtí kan.

Ṣàyẹ̀wò ìpele kọ̀ọ̀kan lẹ́sẹẹsẹ, kì í ṣe gbogbo rẹ̀ lẹ́ẹ̀kan

Lọ gbà àwọn ìpele: ìsopọ̀ ààbò gòkè, alábàṣepọ̀ inú wà ní àárọ̀ láti àdírẹ́sì ihò, ìpàdé BGP ti dá, a ti gba àwọn ìpilẹ̀, lẹ́yìn náà ìpilẹ̀ ẹrù iṣẹ́ ti jẹ́ lílò ní ti gidi. birdc show protocols ń dáhùn ìbéèrè kẹta nìkan, ìdí nìyẹn tí àwọn ènìyàn fi ń polongo ìṣẹ́gun ní kùtùkùtù.

Aládùúgbò tí ó ti dá kò ṣe ìlérí pé àwọn ẹ̀gbẹ́ méjèèjì ti kéde àwọn ìpilẹ̀ tí o nílò, tàbí pé a ti fi àwọn ọ̀nà yẹn sílẹ̀ gẹ́gẹ́ bí ohun tí a yàn.

Bí ìpàdé bá ti dá tí ìrìnàjò sì ṣì ń gbà ọ̀nà tí kò tọ́, fi àwọn ìpilẹ̀ tí a kéde wé ohun tí tábìlì ọ̀nà ń ṣe pẹ̀lú wọn. Ọ̀nà pàtó sí i ní ibòmíì, tàbí ìfọ̀kànbalẹ̀ fún ọ̀nà mìíràn, ń fún ọ ní ìpàdé BGP tí ń ṣiṣẹ́ àti kò sí ìtúmọ̀síwájú tí ó wúlò.

Dúró kí o tó lo èyí lórí Router Appliance

Network Connectivity Center Router Appliance jẹ́ àwòṣe ìsopọ̀ tí ó yàtọ̀. Àwọn alábàṣepọ̀ Cloud Router rẹ̀ ń lo àwọn àdírẹ́sì inú láti ìṣètò VPC àti ẹ̀ka-nẹ́tíwọ́kì dípò báàrà link-local HA VPN. Bí góńgó gidi bá jẹ́ BGP pẹ̀lú VM olùdarí, tẹ̀lé àwọn ohun tí ẹ̀yà ọjà yẹn nílò dípò kíkópì ìpàdé link-local.

Ìwọ̀n link-local ṣì ń túmọ̀ sí ohun tí ó sọ. Ihò ọ̀rọ̀ ń pèsè àdúgbò yìí, kò sì fún ní àṣẹ láti darí àwọn ibi link-local àìlẹ́gbẹ́ káàkiri VPC.