Elastic IP EC2 kii ṣe adirẹsi VPN ikọkọ ti instance

Instance ni adirẹsi ikọkọ kan, Elastic IP ni asopọ pẹlu rẹ, ati pe a fi ọna kan fun /32 gbangba yẹn kun VPN ni ireti pe awọn mejeeji yoo di ohun kan. Wọn kii ṣe bẹẹ. Elastic IP jẹ itumọ ti a ṣe ni ita alejò, nipasẹ ẹnu-ọna intanẹẹti, lori ijabọ ti o gba ọna intanẹẹti. Ẹrọ iṣẹ alejò kii ṣe rí adirẹsi yẹn ti a ṣeto lori interface rara. Fifi kun interface tunnel kii ṣe tun itumọ oke ṣe, o si da idanimọ keji ti o tako fun ẹrọ kanna.

Adirẹsi meji, instance kan

Interface nẹtiwọọki instance ni adirẹsi ikọkọ ninu VPC, ati pe eyi ni adirẹsi ti alejò mọ. Elastic IP ni asopọ pẹlu interface kanna ṣugbọn o ngbe ni ẹgbẹ gbangba ti maapu naa.

Ohunkohun ti o de instance nipasẹ intanẹẹti wa ni itumọ si adirẹsi ikọkọ. Ohunkohun ti instance fi ranṣẹ si intanẹẹti njade pẹlu Elastic IP gẹgẹbi orisun, lẹẹkansi nitori itumọ yẹn.

Ninu alejò, adirẹsi kan wa. Ni ita, meji wa. Aiṣedeede yẹn ni o ṣalaye pupọ julọ iporuru ninu aaye yii. Alejò ko le ṣeto ohun ti ẹnu-ọna n tumọ. O le dahun nikan lori adirẹsi ti o ni nitõtọ.

Ohun ti ẹnu-ọna intanẹẹti n ṣe nitõtọ

Iwe AWS nipa ẹnu-ọna intanẹẹti ṣalaye eto naa: instance mọ adirẹsi IPv4 ikọkọ rẹ, ati pe ẹnu-ọna n pese itumọ IPv4 gbangba tabi Elastic IP ti o baamu fun ijabọ lori ọna intanẹẹti.

Iyẹn jẹ itumọ adirẹsi nẹtiwọọki, kii ṣe orukọ miiran. Ẹnu-ọna ni o n tọju maapu naa, o so mọ asopọ naa, ati pe o kan awọn pakẹti ti o gba a kọja nikan. Yọ asopọ naa kuro, idanimọ gbangba yoo parẹ laisi alejò fiyesi ohunkohun.

Idi niyẹn ti a ko fi tun pakẹti VPN ikọkọ ti a darukọ si /32 gbangba ṣe gẹgẹbi pakẹti ikọkọ si adirẹsi agbegbe alejò. Pakẹti naa tẹle ọna ti o baamu, eyi ti o fi ranṣẹ si ẹnu-ọna intanẹẹti, ati ihuwasi ẹnu-ọna da lori boya a gba ọna naa laaye ni ẹgbẹ mejeeji.

Idi ti ẹtan interface tunnel fi kuna

Fifun Elastic IP si interface tunnel beere lọwọ alejò lati ka adirẹsi gbangba si ti agbegbe. Bayi ohun meji n beere adirẹsi kanna: itumọ ẹnu-ọna lori ọna intanẹẹti ati interface agbegbe ninu tunnel. Ijabọ ipadabọ ko ni idahun ti o ni ibamu nipa eyi ti o kan.

Paapaa nigbati o dabi pe o n ṣiṣẹ, apẹrẹ naa ti fi ibeere gidi pamọ. Awọn onibara boya de adirẹsi ikọkọ nipasẹ tunnel tabi de aaye ipari gbangba nipasẹ intanẹẹti, ati pe awọn ọna mejeeji ni awọn ẹgbẹ aabo oriṣiriṣi, igbasilẹ oriṣiriṣi ati awọn ọna ikuna oriṣiriṣi.

Adirẹsi kii ṣe iṣoro rara. Yiyan ọna ni iṣoro naa.

Awọn ibi-afẹde mẹta, awọn apẹrẹ mẹta

Ti ibi-afẹde ba jẹ aaye ipari VPN gbangba, Elastic IP ni irinṣẹ ti o tọ: awọn ẹlẹgbẹ jijinna sopọ mọ ọ nipasẹ intanẹẹti ati pe gbigbe ti a fi ọwọ mu dopin lori instance. Lẹhinna ijabọ ohun elo inu lo adirẹsi ikọkọ.

Ti ibi-afẹde ba jẹ iwọle ikọkọ si ohun elo, ibi-afẹde ni adirẹsi ikọkọ tabi orukọ DNS ikọkọ ti o yanju si ibẹ, ati pe ọna VPN, ẹgbẹ aabo ati ọna ipadabọ gbọdọ gba gbogbo wọn. Elastic IP ko farahan rara ninu apẹrẹ yẹn.

Ti ibi-afẹde ba jẹ idanimọ ijade gbangba ti o duro duro fun awọn olumulo VPN, iyẹn jẹ apẹrẹ NAT ni ẹgbẹ ijade, kii ṣe adirẹsi lori tunnel onibara. Awọn ibi-afẹde mẹta ti o dun bakanna n gbe awọn aworan mẹta jade, ati pe ọkan nikan ninu wọn ni o ni fifi Elastic IP si ibi tuntun.

Ṣayẹwo ọna ti o yan

Fun iwọle ikọkọ, jẹrisi pe ọna VPN bo ipin ikọkọ, pe tabili ọna VPC da ijabọ pada si tunnel, pe ẹgbẹ aabo gba orisun onibara laaye ati pe firewall onibara funrararẹ gba idahun laaye. Lẹhinna dan ibeere gidi kan dipo ping.

Fun iwọle gbangba, jẹrisi ijade intanẹẹti onibara, ipilẹṣẹ ọna iwọle gbangba ati eto imulo aabo rẹ. Boya onibara VPN le de aaye ipari gbangba nipasẹ tunnel da lori awọn ofin ijade ati firewall tunnel, kii ṣe lori asopọ Elastic IP.

Ti orukọ agbalejo gbangba ba gbọdọ ṣiṣẹ lati ẹgbẹ mejeeji, lo apẹrẹ DNS ti o dahun pẹlu adirẹsi ikọkọ fun awọn onibara VPN ati adirẹsi gbangba fun gbogbo awọn miiran, ki o si tọju ijẹrisi ni ipa fun orukọ dipo adirẹsi. Ilana iṣẹ: fun ibi-afẹde ni orukọ, yan adirẹsi ti o jẹ tirẹ, lẹhinna ṣayẹwo awọn ọna, eto imulo ati ibeere kan.