حركة المرور تصل لكن لا تمر

لموقع في حالة ONLINE مع إنشاء BGP. إذا كانت المسارات هي المشكلة، فابدأ بـ BGP.

1. هل يُتجاهَل أي شيء، ولماذا؟ dropstats-non-zero. شغّله مرتين أثناء إعادة إنتاج المشكلة: هذه إجماليات مدى الحياة، لذا فإن العداد غير الصفري لا يعني شيئًا بحد ذاته، أما العداد المتصاعد فيعني كل شيء.

2. ابحث عن الاتصال المحدد. flow-l-match مع العنوان، أو العنوان والمنفذ. الإجراء المنفَّذ على التدفق هو الإجابة: F إعادة التوجيه، D الإسقاط، N NAT. وجود تدفق بإجراء D هو قرار سياسة متعمّد، ويُوجّهك إلى السياسة لا إلى الاتصال.

3. لا يوجد تدفق على الإطلاق؟ حركة المرور لا تصل إلى مستوى البيانات. تحقق من أن مستوى البيانات قد استحوذ على الواجهة التي تتوقعها باستخدام vif، وقارن عداداتها بما يُبلّغ عنه ip.

   يختلف المنظوران بشكل مشروع، لأن حركة المرور التي يعالجها مستوى البيانات لا تصل أبدًا إلى النواة. أما الصفر في RX على الواجهة التي تتوقعها فلا يختلف.

4. التدفق موجود ويُعيد التوجيه، ولا تصل حركة المرور بعد؟ تحقق من وجهة إرسالها: rt للمسار، ثم nh لحل القفزة التالية. القفزة التالية من نوع Drop هي ثقب أسود، والقفزة التالية من نوع Tunnel تضع النفق نفسه في نطاق الفحص.

5. إذا كان المسار عبر نفق، تحقق من أنه نشط ويحمل بيانات باستخدام ipsec-statusall. النفق الذي أُنشئ منذ ساعات مع عدادات شبه صفرية يعني أنه نشط وغير مستخدم، مما يُعيدك إلى التوجيه.

Argo وLinux يحتفظان بحالة منفصلة

معظم الأعراض المربكة لمستوى البيانات تنشأ من قراءة منظور النواة والافتراض بأنه موثوق. يُظهر ip ما تعتقده Linux؛ أما rt وnh وvif فتُظهر ما يُعيد توجيه حركة المرور. عند اختلافهما، يكون مستوى البيانات هو ما يُحرّك الحزم.