Het is mogelijk dat je een VPN-verbinding hebt geconfigureerd van Nebula Firewall naar een Non-Nebula Firewall met de juiste instellingen. Je kunt echter vaak verbroken verbindingen ervaren, en het Nebula Control Center (NCC) toont geen stabiele, volledige VPN-verbinding.
- Topologie
- Je kunt de onvolledige VPN-verbinding informatie zien die wordt weergegeven op Nebula [NCC]
- De status 'verbonden' is verbroken
- Korte tunnel uptime
- Geen laatste heartbeat
- Hoe los je deze situatie op?
In het huidige ontwerp, wanneer je een Private Subnet invoert in het betreffende veld, zal de NSG een Connectiviteitscontrole naar dit IP-adres starten. Dit betekent dat als je een IP-adres invoert dat niet bereikbaar is, of dit nu komt door firewallregels of routes die ingesteld zijn, de VPN-tunnel zal denken dat de verbinding verbroken is en daardoor de tunnel sluit, wat leidt tot stabiliteitsproblemen met betrekking tot de online connectiviteit.
Het wordt aanbevolen om het LAN-interface IP-adres van de gateway van de externe subnetten te gebruiken - in ons voorbeeld simuleren we in plaats daarvan een connectiviteitscontrole naar een server op het IP 192.168.2.33.
Opmerkingen
0 opmerkingenU moet u aanmelden om een opmerking te plaatsen.