Site bağlantısı sorunlarını giderme
Reddedilen oluşturma ve değişikliklerden kullanımdaki nesnelere, Etkin olmayan tünellerden geçmeyen trafiğe kadar yaygın Site-to-Site VPN sorunlarını çözün.
Bu makalede Site-to-Site VPN ile ilgili yaygın sorunlar, nedenleri ve çözümleri listelenir. Platform bir isteği reddettiğinde konsol, platformun mesajıyla birlikte İstek reddedildi gösterir; mesajın ardından (VALIDATION_FAILED) gibi bir kod gelir. Aşağıdaki mesajlar kod olmadan alıntılanmıştır.
VPN bölgede sunulmuyor
| Belirti | Neden | Çözüm |
|---|---|---|
| VPN menüde yok ya da bir VPN sayfası, VPN’in bölgede sunulmadığını veya kullanılamadığını belirten bir uyarı gösteriyor | Projenin bölgesi Site-to-Site VPN hizmetini sunmuyor. | Bu projenin bölgesi değiştirilemez. Bu servisi kullanmak için onu sunan bir bölgedeki projeyi açın. Diğer projelerinizdeki kaynaklar bundan etkilenmez. |
| "network/vpn is not available in region" mesajı ve ardından bölge | Aynı neden; istek API tarafından reddedildi. | Site-to-Site VPN hizmetini sunan bir bölgedeki projeyi kullanın. |
Nesne oluşturma reddediliyor
Platform bir isteği reddettiğinde hiçbir şey oluşturulmaz. "Alanın altında" olarak işaretlenen mesajlar, hiçbir şey gönderilmeden önce formda görünür.
| Mesaj | Neden | Çözüm |
|---|---|---|
| Yönlendirici listesinde Dış ağ geçidi olan yönlendirici yok | Projedeki hiçbir yönlendiricinin harici ağ geçidi yok. | Bir yönlendiricide harici ağ geçidi ayarlayın. Bkz. Harici ağ geçidini ayarlama veya temizleme. |
| "the selected router has no external gateway; a VPN service can only terminate tunnels on a router that has one" | Yönlendirici harici ağ geçidini kaybetti ya da istek, harici ağ geçidi olmayan bir yönlendiriciyi belirtti. | Harici ağ geçidi olan bir yönlendirici seçin. |
| "a VPN site connection with this name already exists" ya da başka bir nesne türü için aynı mesaj | Ad, projede aynı türdeki bir nesne tarafından kullanılıyor; Hata durumundaki bir nesne de buna dahildir. | Başka bir ad girin ya da eski nesneyi silin. |
| 172.16.0.0/16 iki kez yazılmış — bir alt ağ ya da CIDR bir grupta yalnızca bir kez yer alabilir., alanın altında | Bir alt ağ veya CIDR grupta iki kez yer alıyor. | Tekrarlanan girdiyi kaldırın. |
| "not a valid CIDR:" ve ardından girdi | Uzak CIDR’ler alanındaki bir girdi geçerli bir IP ağı değil. | Her uzak ağı 172.16.0.0/16 gibi bir adres ve önek uzunluğu olarak yazın. |
| En az 8 karakter olmalı., alanın altında | Önceden paylaşılan anahtar 8 karakterden kısa. | Daha uzun bir anahtar girin. |
| "the selected local endpoint group is not provisioned yet; wait for it to become ready and try again" ya da başka bir nesne için aynı mesaj | Bağlantının başvurduğu bir nesnenin oluşturulması bitmedi ya da başarısız oldu. | Nesne Hazır durumuna geçene kadar bekleyin ve yeniden deneyin. Nesne Hata durumundaysa silin ve yeniden oluşturun. |
| Yerel uç nokta grubundaki her alt ağın VPN servisinin yönlendiricisine bağlı olması gerektiğini belirten ve "Not attached:" ile alt ağ ID’leriyle biten bir mesaj | Yerel uç nokta grubundaki bir alt ağ, VPN servisinin bulunduğu yönlendiriciye bağlı değil. | Alt ağı o yönlendiriciye bağlayın ya da yalnızca yönlendiricinin alt ağlarını içeren bir yerel uç nokta grubu kullanın. |
| "dpdTimeout must be greater than dpdInterval" | Ölü eş algılama zaman aşımı aralığa eşit veya aralıktan küçük. | Aralıktan büyük bir zaman aşımı girin. |
| MTU’nun, dağıtımın proje ağları için izin verdiği MTU’yu aşmaması gerektiğini belirten ve sayıyı parantez içinde veren bir mesaj | MTU, dağıtımın izin verdiğinden büyük. | O sayıyı ya da daha küçük bir sayı girin. |
localId veya peerId değerinin bu API ile ayarlanamayacağını belirten bir mesaj | Bir API isteği bir IKE kimliği ayarladı. | İkisini de göndermeyin: kimlikler her zaman ağ geçidi adresleridir. |
Adım adım kurulum yarıda kaldıysa bkz. Çalıştırma yarıda kalırsa.
Değişiklik veya silme reddediliyor
| Mesaj veya belirti | Neden | Çözüm |
|---|---|---|
| Bu politika 1 site bağlantısı tarafından kullanılıyor, bu yüzden platform her değişikliği reddeder. Onu kullanan bağlantıları silin ya da bunun yerine yeni bir politika oluşturun. | Politikayı site bağlantıları kullanıyor. Kullanımdaki bir politika değiştirilemez, yeniden adlandırılamaz bile. | Yeni bir politika oluşturun, bu politikayla yeni bir site bağlantısı oluşturun ve eski bağlantıyı silin. |
| Sil kullanılamıyor ve şu ipucu görünüyor: 1 site bağlantısı tarafından kullanılıyor — bu sürdüğü sürece platform silmeyi, politikalarda ise değişikliği reddeder. | Nesneye site bağlantıları başvuruyor. Sayıya Hata durumundaki bağlantılar da dahildir. | Önce o site bağlantılarını silin. |
| "this VPN service cannot be deleted while 1 site connection(s) use it" ya da başka bir nesne için aynı mesaj; yanında 1 site bağlantısı engelliyor: ve bağlantılar | Nesneyi site bağlantıları kullanıyor. | Önce o site bağlantılarını silin — hiçbir şey ona atıfta bulunmaz olunca platform nesneyi serbest bırakır. |
| "this VPN site connection is busy and cannot be updated yet" ya da başka bir nesne veya eylem için aynı mesaj | Nesnenin önceki işlemi hâlâ devam ediyor. | Nesnenin durumu bekleme durumundan çıkana kadar bekleyin ve yeniden deneyin. |
ikePolicyId veya localEndpointGroupId gibi bir alanın bağlantı oluşturulduktan sonra değiştirilemeyeceğini belirten bir mesaj | Bir API isteği, oluşturma sırasında sabitlenen bir alanı değiştirmeye çalıştı. | İstediğiniz nesnelerle yeni bir site bağlantısı oluşturun ve eskisini silin. |
| "Your role is read-only — ask an owner to grant write access." | Rolünüz (örneğin Okuyucu) değişikliklere izin vermiyor. | Sahip veya Katkıda bulunan rolünü ya da Networking için Yönet erişimi olan özel bir rolü isteyin. |
Nesneleri değiştirme ve silme adımları için bkz. VPN nesnelerini düzenleme, devre dışı bırakma ve silme.
Bir tünel eylemi kullanılamıyor
| Eylemdeki ipucu | Neden | Çözüm |
|---|---|---|
| Zaten etkin — etkinleştirilecek bir şey yok. | Bağlantı etkin. | Bir şey yapmanız gerekmez. |
| Zaten devre dışı — devre dışı bırakılacak bir şey yok. | Bağlantı devre dışı. | Tüneli geri getirmek için Etkinleştir düğmesini seçin. |
| Bağlantı devre dışı, yeniden başlatılacak bir tünel yok. | Bağlantı devre dışı. | Etkinleştir düğmesini seçin; bağlantı etkinleştirildiğinde tünel yeniden pazarlık yapar. |
| İpucu yok ve eylem kullanılamıyor | Bağlantının son işlemi hâlâ devam ediyor. | Sağlama durumu bekleme durumundan çıkana kadar bekleyin. |
Her eylemin ne yaptığı için bkz. Tüneli devre dışı bırakma, etkinleştirme veya yeniden başlatma.
Tünel durumu Etkin değil
Sağlama durumu Hata ise bkz. Bağlantı Hata gösteriyor. Değilse Henüz bildirilmedi veya bekleme durumundaki bir tünel durumu, sağlayıcının henüz kararlı bir durum bildirmediği anlamına gelir. Platform durumu düzenli aralıklarla sağlayıcıdan okur; Yenile düğmesi yalnızca platformdaki kaydı yeniden yükler. Bekleyin ve yeniden kontrol edin.
Uzak cihazın her ayarını site bağlantısıyla, politikalarıyla ve uç nokta gruplarıyla karşılaştırın: ağ geçidi adresleri, önceden paylaşılan anahtar, IKE sürümü ve 1. aşama kipi, algoritmalar, PFS grupları, ömürler ve iki taraftaki ağlar. Bkz. Karşı uç cihazını yapılandırma.
Başlatıcı değeri response-only ise pazarlığı uzak cihaz başlatmalıdır.
Uzak cihazdaki bir ayarı düzelttikten sonra bağlantının sayfasında Yeniden başlat düğmesini seçin. Tünel düşürülüp yeniden kurulur. Yeni güvenlik ilişkisi kurulana kadar karşı ağa giden trafik durur.
Platform tarafındaki bir ayarı düzeltmek için bkz. Site bağlantısını değiştirme. Bağlantı politikaları kullandığı sürece politikalar değiştirilemez; bunun yerine yeni bir politika ve yeni bir bağlantı oluşturun. Bkz. Yeniden kullanım ve değişiklikler.
Bağlantı Hata gösteriyor
| Sayfanın gösterdiği | Neden | Çözüm |
|---|---|---|
| Sağlayıcının kendi mesajıyla birlikte Sağlayıcının bildirdiği | Son oluşturma, değiştirme veya silme işlemi sağlayıcıda başarısız oldu. | Mesajın belirttiği nedeni düzeltin. Oluşturma başarısız olduysa bağlantıyı silin ve yenisini oluşturun. |
| "neutron reported the connection ERROR at import" mesajıyla birlikte Sağlayıcının bildirdiği | Sağlayıcı bağlantıyı hata durumunda bildiriyor. | İki taraftaki ayarları kontrol edin ve Yeniden başlat düğmesini seçin. Hata devam ederse bağlantıyı silin ve yeniden oluşturun. |
| İşlem iptal edildi — artık kaynak kalmış olabilir | Oluşturma başladıktan sonra iptal edildi. | Temizle düğmesini seçin. |
Tünel Etkin, ancak trafik geçmiyor
| Belirti | Neden | Çözüm |
|---|---|---|
| Aynı karşı ağ geçidine giden ikinci bir site bağlantısı bir durum gösteriyor ama hiçbir şey taşımıyor. | Aynı iki ağ geçidi arasındaki iki bağlantı tek bir IKE oturumunu paylaşır ve ikincisinin tüneli reddedilir. | O karşı uca giden bağlantıları silin ve yerel uç nokta grubu, karşı uca ulaşması gereken tüm alt ağları içeren tek bir bağlantı oluşturun. |
| Alt ağlarınızdan birinden gelen trafik uzak ağa ulaşmıyor. | Alt ağ, bağlantının yerel uç nokta grubunda değil. Uç nokta grupları değiştirilemez. | Bağlantıyı silin ve tüm alt ağları içeren bir yerel uç nokta grubuyla yeni bir bağlantı oluşturun. |
| Küçük paketler geçiyor ama büyük paketler başarısız oluyor. | ESP her pakete bir başlık, bir kuyruk ve kimlik doğrulama verisi ekler; bu nedenle tünele sığan paketler tünelin MTU değerinden küçüktür. Fazla büyük bir paket bir hatayla başarısız olur. | İş yüklerinin MTU değerini düşürün ya da TCP MSS clamp uygulayın. |
| Uzak ağdan gelen trafik sunucularınıza ulaşmıyor. | Sunucularınıza gelen trafiği güvenlik grupları filtreler. | Sunucuların güvenlik gruplarının uzak CIDR’lerden gelen trafiğe izin verdiğini kontrol edin. Bkz. Security Groups. |