Yeni oluşturulan bir Cloud Router BGP oturumu TCP CONNECT durumunda kalıyor ve asla ESTABLISHED durumuna geçmiyor. Bunun en olası acil nedeni nedir?

Doğru cevap, şirket içi ağınız ile Google Cloud arasındaki bir güvenlik duvarının TCP bağlantı noktası 179'u (BGP için standart bağlantı noktası) engellemesidir. BGP oturumu TCP CONNECT durumunda takılı kalıyorsa, bu genellikle temel TCP el sıkışmasının tamamlanamadığı anlamına gelir. Bir güvenlik duvarı kuralı bu bağlantı noktasını engellediğinde, BGP oturumu asla ESTABLISHED durumuna geçemez. Diğer seçenekler neden doğru değil: Otonom Sistem Numaraları (ASN'ler) farklı olsa bile, bu genellikle BGP oturumunun ESTABLISHED durumuna geçmesini engellemez; bunun yerine, BGP komşuluğu kurulur ancak rota alışverişi gerçekleşmez veya belirli BGP hataları oluşur. BFD (Bidirectional Forwarding Detection) yanlış yapılandırılmış olsa bile, bu genellikle BGP oturumunun zaten ESTABLISHED durumuna geçtikten sonra bağlantı sorunlarını tespit etmek için kullanılır, TCP bağlantısının kendisini engellemez. Cloud Router'ın şirket içi yönlendiriciyle aynı kullanılabilirlik bölgesinde olması gerekmez. Cloud Router'lar bölgesel kaynaklardır ve genellikle farklı bölgelerdeki şirket içi yönlendiricilerle BGP oturumları kurabilirler.