Una sessione BGP di Cloud Router appena creata rimane nello stato TCP CONNECT e non passa mai a ESTABLISHED. Qual è la causa immediata più probabile?

Quando una sessione BGP rimane nello stato TCP CONNECT, significa che il tentativo di stabilire la connessione TCP sulla porta 179 non è riuscito. La causa più comune di questo problema è un firewall che blocca il traffico su questa porta. I firewall, sia on-premise che in Google Cloud (VPC Firewall Rules), devono consentire esplicitamente il traffico TCP sulla porta 179 tra gli indirizzi IP dei peer BGP. Le altre opzioni sono meno probabili come "causa immediata" dello stato TCP CONNECT: ASN diversi impedirebbero alla sessione BGP di passare a ESTABLISHED, ma solo dopo che la connessione TCP sulla porta 179 è stata stabilita con successo. BFD è un protocollo di rilevamento della liveness che opera dopo che la sessione BGP è stata stabilita. Un errore di configurazione di BFD non impedirebbe l'instaurazione della connessione TCP iniziale. Cloud Router non richiede che il router on-premise si trovi nella stessa zona di disponibilità. La connettività BGP è progettata per essere resiliente e distribuita su diverse zone.