|
在XG成功於Azure部署後，接著就要部署LAN端實際提供對外服務的server了。
順子以Ubuntu為例，進行LAN端的Ubuntu server建置。
選擇要租用的主機資源規格配置。
然後在Subnet的部分，請改用LAN的網路配置，這樣Ubuntu才會座落在LAN區段。
Public IP的部分，就不用配置，會直接從XG上做目的地端的NAT導轉。
Security Group的部分也不用特別配置，選None即可。
然後再選用已有的storage account。
完成後，Ubunut就要開始建置了∼
我們也可以依據需求，將LAN端的Ubuntu網卡改為固定IP配置。
Ubuntu虛擬機建置完成後，我們會發現這Ubuntu不僅無法連入，而且也無法連外？
這究竟是怎麼一回事！？
原來不論是WAN或是LAN，Azure都會有一個該Subnet的gateway，
以WAN端而言，預設是10.0.0.1，而LAN端則是10.0.1.1這個IP。
但因為LAN端的預設gateway沒有連外能力，所以內部Server的封包在導向此預設gateway後，
就石沈大海，一併失去連外能力。
解決方法除了修改主機網卡的default gateway設定，將它指向XG的LAN IP外，
還有一個全域性的做法，那就是在LAN這個Subnet中，加上一筆0.0.0.0/0的default route，並指向XG的LAN IP，
將連外封包透過XG再繞轉出去。
在Azure中，建立此靜態路由的方式如下。
由於在Azure中，route table沒有功能捷徑，所以請在上方搜尋框中輸入route table進行查詢。
然後在Route tables頁面中，按下建立Route tables按鈕建立路由物件。
在路由物件建立後，點進去做靜態路由與對應網段(subnet)的對應。
在Routes的部分，我們建立一筆0.0.0./0 to 10.0.1.4的靜態路由。
在Subnets的部分，我們需要將此route table與LAN網段進行關聯。
設定完成後，可以透過Overview來檢視我們所做的設定是否一如我們所需。
在此靜態路物件完成後，LAN這個Subnet的Server連外就會主動加上這筆路由(雖然在OS裏查不到！？)，
透過這筆defaul route的運作，Server的連外與XG上提供外界服務的port mapping都沒問題了∼
內、外雙向都有封包流量進出，
LAN端Server於Azure雲端部署到此總算順利完成。
 |
 |
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2017-09-20, 15:01
《分享》Azure雲端部署XG
《分享》於LAN端部署Server
《分享》VPN應用測試
