☰

Cloud VPN 隧道处于“已建立”状态，但无法访问私有 IP

tag-icon • tag-icon google-cloud-platform ipsec
Cloud VPN 隧道处于“已建立”状态，但无法访问私有 IP

因此，我刚刚设置了 Google Cloud VPN 将我的本地网络与云网络合并。

在 Google Cloud Console 中，它显示 Cloud VPN 与我的 Peer VPN 网关之间的连接已建立，并且我看到一个绿色图标。这是一个 IKEv2 连接。

但我无法访问我的 Google Cloud 上的任何私有 IP。

我已经激活了 VPN 和 VPC 日志，我可以看到我的请求如何到达 Google，但我不知道问题是什么或如何调试。

我的 GCloud 专用网络是：10.10.0.0/16 我的本地网络是：10.116.32.0/24

我可以在我的 VPC 上看到日志条目，其中我尝试通过浏览器和 SSH 访问 10.10.0.2（这是一台运行 NGINX 和 SSH 的虚拟机）（我也有防火墙规则），但我无法连接。（但我可以使用公共 IP）

一个例子：

 {
 insertId: "xxxxxxxxx"  

jsonPayload: {
  bytes_sent: "0"   

connection: {
   dest_ip: "10.116.32.120"    
   dest_port: 50988    
   protocol: 6    
   src_ip: "10.10.0.2"    
   src_port: 80    
  }
  end_time: "2019-05-21T07:39:20.422232110Z"   
  packets_sent: "2"   
  reporter: "SRC"   

src_instance: {
   project_id: "xxxxxxx"    
   region: "xxxxxxx"    
   vm_name: "instance-1"    
   zone: "xxxxxx"    
  }

src_vpc: {
   project_id: "xxxxxxxx"    
   subnetwork_name: "main-vpc-subnet"    
   vpc_name: "main-cluster-vpc"    
  }
  start_time: "2019-05-21T07:39:20.422094550Z"   
 }
 logName: "projects/xxxxxx/logs/compute.googleapis.com%2Fvpc_flows"  
 receiveTimestamp: "2019-05-21T07:39:25.609210362Z"  

resource: {

labels: {
   location: "xxxxxxxx"    
   project_id: "xxxxxxxxxx"    
   subnetwork_id: "xxxxxxxxxx"    
   subnetwork_name: "main-vpc-subnet"    
  }
  type: "gce_subnetwork"   
 }
 timestamp: "2019-05-21T07:39:25.609210362Z"  
}

谢谢

相关内容