شبكة /23 واحدة بدل شبكتين /24: ما الذي يتغيّر في التفاوض

تتجمّع شبكتان /24 متجاورتان بأناقة في شبكة /23 واحدة، وهذا الحساب المرتّب يقنع الناس بأن التغيير شكلي. إنه حساب عن العناوين، أما النفق فيهتم بالمحدِّدات، وهي عرض تفاوض لا وصف لشبكة. يمكن للسطر الأقصر أن يترك المرور نفسه محميًّا، أو أن يحمي أكثر مما هو مقصود، أو أن يفشل في تغطية نصفه، بحسب ما يقبله الطرفان. وقراءة النتيجة المثبَّتة هي السبيل الوحيد لمعرفة أيّ الثلاثة قد حدث.

ثلاثة حقائق يدمجها الناس في واحدة

تقول مجموعة العناوين أي المضيفين يُقصد حمايتهم. ويقول التجميع كيف تُعرض تلك العناوين: محدِّد واحد أو عدة، في ارتباط واحد أو أكثر. وتقول النتيجة المتفاوض عليها ما ثبّته الطرفان فعليًّا، وقد تكون أضيق من أي من الأولين.

اكتبها منفصلة في سجل التغيير. وغالبًا ما يخفي سطر إعداد واحد ثلاثة أجوبة مختلفة. والمراجع الذي لا يستطيع فصلها لا يستطيع الموافقة على التغيير أيضًا.

ما يُسمح للمستجيب فعله بتجميعك

يجوز لمستجيب IKEv2 أن يضيّق زوج محدِّدات معروضًا إلى مجموعة فرعية يقبلها، ويجوز له أن يرفض العرض رفضًا صريحًا إذا لم يوجد شيء مقبول. ويمكنه أيضًا أن يشير إلى أن مرورًا إضافيًّا يحتاج ارتباطًا آخر بدلًا من أن يتّسع في هذا الارتباط.

أما المستجيب الذي لا يقبل شيئًا فيعيد خطأً بدلًا من ذلك، وهو ما يقول على الأقل إن العرض قد رُفض لا إنه ضُيّق بهدوء.

هذا يعني أن تبادلًا ناجحًا يثبت أن الطرفين اتفقا على شيء، لا أنهما اتفقا على كل ما أدرجته. رسالة النجاح الأولى نقطة بداية لقراءة النتيجة، وليست أبدًا استنتاجًا. وقد تكون المجموعة الفرعية المقبولة أصغر من شبكة /24 واحدة، وهذا يجعل المجموعة المثبَّتة تبدو مختلفة تمامًا عن العرض.

حيث يمحو التجميع حدًّا بهدوء

قد تحمل شبكتان /24 قاعدتي خدمة مختلفتين: إحداهما قد تسمح ببروتوكول إدارة فقط، والأخرى بتطبيق عام. والمحدِّد الذي يغطي العنوانين على طبقة IP لا يحفظ تلك القواعد، والتجميع ينقل الحد إلى أي تصفية موجودة خلف النفق. أدرج قواعد الخدمة لكل شبكة فرعية قبل التجميع، وإلا فلن تحدث تلك المقارنة أبدًا.

قيم البروتوكول والمنفذ جزء من المحدِّد، وليست إضافة اختيارية. فإن كانت السياسة الأصلية قد قيّدتها، فعلى التجميع أن يحمل القيد نفسه، وإلا فالتغيير تغيير صلاحيات يرتدي زي التوجيه. وإن كان القيد هو جوهر السياسة الأصلية، فأبقه صريحًا بعد التجميع واذكر ذلك في السجل.

قراءة النتيجة لكل بادئة

بعد التغيير، انظر إلى ما ثُبِّت لا إلى ما ضُبط. ثم أنشئ تدفقًا من كل بادئة في كل اتجاه، وافحص العدادات التي تنتمي إلى الارتباط الذي يتولاه. بادئتان تنتجان مرورًا على ارتباط واحد أمر مقبول؛ أما بادئتان لا تنتج إحداهما شيئًا فهذا هو الاكتشاف.

افعل ذلك بالتطبيق نفسه الذي يشغّله المستخدمون. مسبار ينشأ على البوابة يختبر مسارًا مختلفًا عن عميل خلفها، والفرق هو بالضبط حيث تختبئ أخطاء المحدِّدات. وعداد ثابت على بادئة ينبغي أن تكون مشغولة دليل أقوى من أي سطر سجل، لأنه يقيس الغياب.

جعل التغيير قابلًا للتراجع

أبقِ السياسة الأصلية في الإعداد حتى تُمارَس الجديدة من كل تركيبة بادئات، وسجّل في أي ارتباط وقع كل تدفق. وإن كان الطرف يستبدل الارتباطات عند تغيّر العرض، فعلى التراجع أن يعيد العرض القديم لا العناوين القديمة فقط.

نسّق مع مالك الطرف الآخر قبل فتح النافذة. فالتجميع الذي يراه أحد الجانبين بديهيًّا قد يكون تجميعًا غير مقبول على الجانب الآخر، واكتشاف ذلك أثناء التغيير مكلف. اتفقوا كتابةً على التجميع المعروض، ثم قارنوه بما يثبّته التبادل. واحفظوا ذلك الاتفاق في تذكرة التغيير، لا في سلسلة محادثة تختفي الأسبوع القادم.