Řešení potíží

Následující témata jsou užitečná při řešení problémů s BYOIP.

filtrování uRPF a ztráta paketů

Routery přijímají IP pakety a přeposílají je na cílovou IP adresu. Funkce Unicast Reverse Path Forwarding (uRPF) chrání před útoky typu spoofing. Funguje ve dvou režimech, striktním a volném.

V části striktní režim, router provede u příchozích paketů dvě kontroly: vyhledá odpovídající záznam ve směrovací tabulce zdroje a zjistí, zda lze rozhraní, na kterém byl paket přijat, použít k dosažení zdroje. Pokud příchozí IP pakety projdou oběma kontrolami, jsou přeposlány. Pokud kontrolami neprojdou, jsou zahozeny.

Pokud je uRPF nastaveno do volného režimu, router při přijetí IP paketu provede jedinou kontrolu, zda ve směrovací tabulce existuje odpovídající záznam pro zdrojovou adresu.

Pokud dochází ke ztrátě paketů kvůli tomu, že poskytovatel připojení vyšší úrovně (upstream ISP) implementuje filtrování uRPF, obraťte se na svého poskytovatele internetu a požádejte o nastavení propojení na volný režim.

Non-SNI support

V současné době nelze BYOIP použít s starší vlastní certifikáty pro podporu non-SNI požadavky.

Místo toho můžete pomocí Address Maps nastavit výchozí SNI pro IP adresy ve svém účtu nebo zóně. Další informace najdete v Nastavení pro další pokyny.

Chyby API při samoobslužném zapojení

Při onboardingu prefixů BYOIP přes API se můžete setkat s následujícími chybami:

Kód chyby	Význam	Řešení
`prefix_not_valid_and_approved`	Prefix neprošel ověřením IRR, ověřením RPKI a ověřením vlastnictví (nebo ručním schválením).	Zkontrolujte, že proběhly všechny tři kroky validace. Pokud některý z nich selhává, ověřte registraci prefixu u vašeho regionálního internetového registru (RIR) a konfiguraci RPKI ROA. Pokud validace projde, ale chyba se přesto zobrazuje, požádejte o manuální schválení podporu.
`incomplete_bgp_deployment`	Nelze vytvořit prefix BGP bez nakonfigurované výchozí vazby edge služby.	Před vytvořením prefixů BGP nakonfigurujte výchozí vazbu edge služby.
`advertise_state_locked`	Nelze vytvořit prefix BGP: výchozí vazba edge služby se stále nasazuje.	Počkejte, až se dokončí nasazení vazby edge služby, a zkuste to znovu.