Urgent : Mettre à jour les règles de NAT et les sites IPsec pour Beijing_DC1 avant le 1er août

Dans le cadre d'un changement d'infrastructure urgent initié par l'un de nos opérateurs en amont, une plage IP associée au PoP de Beijing sera désactivée le 1er août 2025.

Pour éviter les interruptions de service, vous devez mettre à jour ces configurations :

• Règles réseau basées sur NAT
• Paramètres des tunnels de site IPsec

Note : L'emplacement PoP de Beijing lui-même reste actif, donc les règles Route via ne sont pas impactées.

Le non-respect des mises à jour de configuration avant le 1er août 2025 entraînera des interruptions.

Remarque : Pour les clients nécessitant des IPs supplémentaires alloués, nous attribuerons temporairement des licences pour les IPs alloués pendant cette transition.

Que se passe-t-il si je ne fais pas ces changements ?

À partir du 1er août 2025, toute règle NAT ou tout tunnel IPsec qui utilise encore une IP désactivée du PoP Beijing_DC1 subira une perte de connectivité ou un service dégradé.

Utiliser des IPs obsolètes entraînera des interruptions ou une connectivité dégradée. Il n'y a pas de secours.

Quelles sont les emplacements PoP impactés ?

L'emplacement PoP Beijing_DC1 a subi ces modifications le 1er août 2025 :

1. Désactiver la plage IP 111.206.82.0/26 (Depuis le 10 août, cette plage n'est plus disponible)
2. De nouvelles plages, 111.202.125.0/25 et 106.39.250.192/26, seront disponibles pour Beijing_DC1 (il existe également la plage existante 101.36.65.64/26)

Quelles modifications dois-je apporter aux règles réseau ?

Modifiez les règles de lapolitique de règles de réseau(Réseau > Règles de Réseau) qui font sortir le trafic via NAT en utilisant une adresse IP dans 111.206.82.0/26 vers une nouvelle IP avec une IP valide pour Beijing_DC1 (dans 111.202.125.0/25, 106.39.250.192/26 ou 101.36.65.64/26).

1. Attribuez une nouvelle IP pour le PoP de Beijing_DC1 à partir de 111.202.125.0/25, 106.39.250.192/26 ou 101.36.65.64/26 (Réseau > Attribution d'IP)
2. Dans la page Réseau > Règles réseau, changer le NAT vers une adresse IP de l'étape précédente.
3. Dans la page Réseau > Attribution d'IP, supprimez l'IP précédente (de 111.206.82.0/26 ou 106.39.250.192/26) pour le PoP de Beijing DC1.

Note : Si la règle utilise Route via, aucun changement n'est requis.

Quels changements dois-je apporter aux sites IPsec ?

Pour les sites IPsec configurés avec une IP publique du PoP Beijing_DC1, mettre à jour l'adresse IP pour les tunnels Principal et Secondaire.

1. Attribuez une nouvelle IP pour le PoP de Beijing DC1 à partir de 111.202.125.0/25, 106.39.250.192/26 ou 101.36.65.64/26 (Réseau > Attribution d'IP)
2. Dans la page Configuration du site > IPsec, changer l'adresse IP de l'étape précédente.
3. Dans la page Réseau > Allocation IP, supprimer l'ancienne IP (de 111.206.82.0/26) pour le PoP Beijing DC1.

Questions ou besoin de plus d'informations ?

Vous devez agir de manière urgente ; si vous avez besoin de plus d'informations, veuillez utiliser l'assistant IA de la base de connaissances Cato dans le CMA pour répondre à vos questions, y compris la configuration de NAT pour les règles du réseau et les paramètres de site IPsec.