Due router on-premise hanno ciascuno una VPN verso GCP tramite un singolo Cloud Router; tutto il traffico scorre su una VPN e una sessione BGP fallisce. Qual è la causa più probabile?

La causa più probabile è una configurazione errata di una delle sessioni VPN. Ogni tunnel VPN verso GCP richiede una configurazione precisa sia on-premise che sul Cloud Router. Se una sessione BGP fallisce mentre l'altra funziona, è molto probabile che i parametri di configurazione (es. chiavi pre-condivise, indirizzi IP dei peer, impostazioni IKE) di uno dei tunnel VPN non corrispondano o siano errati. Un firewall che blocca il traffico (opzione 2) potrebbe impedire l'instaurazione del tunnel VPN stesso, ma se una VPN funziona e l'altra no, è meno probabile che sia un firewall generico. La mancanza di un load balancer (opzione 3) non è rilevante per l'instaurazione delle sessioni BGP o il funzionamento dei tunnel VPN. L'opzione 4 è una conseguenza del problema, non la causa: le sessioni BGP non sono stabilite perché c'è un problema con la VPN sottostante.