🥇Диагностика на мрежовите връзки на виртуалния рутер EDGE

В някои случаи при настройку на виртуален маршрутизатор могат да възникнат проблеми. Например, може да не работи пренасочването на портове (NAT) и/или да има проблем с настройването на самите правила на Firewall. Или просто трябва да получим логовете на работата на рутера, да проверим работата на канала и да проведем мрежова диагностика. Как се прави това, обяснява облачният доставчик Cloud4Y.

Работа с виртуален рутер

Преди всичко, трябва да настроим достъпа до виртуалния рутер – EDGE. За целта влизаме в неговите услуги и преминаваме на съответната таб. – EDGE Settings. Там включваме SSH Status, задаваме парола и задължително запазваме промените.

Ако използваме строги правила на Firewall, когато всичко е забранено по подразбиране, добавяме правила, разрешаващи свързването към самия рутер по SSH порта:

След това се свързваме с всеки SSH клиент, например PuTTY, и попадаме в конзолата.

В конзолата ни стават достъпни команди, списъкът на които можем да видим, използвайки:
list

Кои команди могат да ни бъдат полезни? Нека представим списък с най-ценните:

show interface — ще покаже наличните интерфейси и установените IP адреси на тях
show log — ще покаже логовете на рутера
show log follow — ще помогне да се следи логът в реално време с постоянно обновление. При всяко правило, било то NAT или Firewall, има опция Enable logging, при включване на която събитията ще се записват в логовете, за да можем да проведем диагностика.
show flowtable — ще покаже цялата таблица с установени съединения и техните параметри
Пример1: tcp 6 21599 ESTABLISHED src=9Х.107.69.ХХХ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ХХХ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
show flowtable topN 10 — позволява да се покажат необходимия брой редове, в този пример 10
show flowtable topN 10 sort-by pkts — ще помогне да се сортират съединенията по количество пакети от по-малко към повече
show flowtable topN 10 sort-by bytes — ще помогне да се сортират съединенията по количество предадени байтове от по-малко към повече
show flowtable rule-id ID topN 10 — ще помогне да се покажат съединения по необходимия ID на правилото
show flowtable flowspec SPEC — за по-гъвкаво филтриране на съединенията, където SPEC задава необходимите правила за филтрация, например proto=tcp:srcip=9Х.107.69.ХХХ:sport=59365, за да се филтрира по протокол TCP и IP адреса на източника 9Х.107.69.XX с порт на изпращача 59365
Пример> покажи flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365 1: tcp 6 21599 УСТАНОВЕН src=9Х.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1 Общо потоци: 1
show packet drops – ще позволи да видим статистиката за пакети
show firewall flows — показва броячи на пакетите на защитната стена заедно с потоците пакети.

Също така можем да използваме основни инструменти за диагностика на мрежата директно от EDGE рутера:

ping ip WORD
ping ip WORD size SIZE count COUNT nofrag – пинг с указание на размера на предаваните данни и броя на тестовете, както и забрана на фрагментацията на зададения размер на пакета.
traceroute ip WORD

Последователност от диагностика на работата на защитната стена на Edge

Започваме show firewall и виждаме установените потребителски правила за филтриране в таблицата usr_rules
Следим веригата POSTROUTIN и контролираме броя на сброшените пакети по полето DROP. При наличие на проблем с асиметричната маршрутизация ще наблюдаваме увеличение на стойностите.
Ще извършим допълнителни проверки:
- Работата на ping ще бъде в едната посока и няма да има отговор в обратната.
- ping ще работи, но TCP сесиите няма да се установят.
Гледаме информация за IP адресите — show ipset
Активираме логването на правилото за защитната стена в услугите Edge.
Гледаме събитията от лога — show log follow
Проверяваме връзките по даденото rule_id — show flowtable rule_id
С помощта на show flowstats сравняваме текущите установени връзки Current Flow Entries с максималните допустими (Total Flow Capacity) в текущата конфигурация. Можете да видите наличните конфигурации и лимити в VMware NSX Edge. Ако ви е интересно, мога да разкажа повече в следващата статия.

Какво още полезно може да прочетете в блога Cloud4Y

→ Устойчивите на CRISPR вируси изграждат 'убежища' за защита на геномите от ДНК-проникващи ензими.
→ Как се "счупи" банка
→ Велика теория на снежинките
→ Интернет чрез въздушни балони
→ Пентестъри на предната линия на киберсигурността

Абонирайте се за нашия Telegram-канал, за да не пропуснете следващата статия! Публикуваме не по-често от два пъти седмично и само по същество. Напомняме, че стартапите могат да получат 1 000 000 р. от Cloud4Y. Условията и анкетата за желаещите — на нашия сайт: bit.ly/2sj6dPK

Източник: habr.com