İki /24 yerinə bir /23: danışıqlarda nə dəyişir

İki qonşu /24 bir /23-ə səliqəli şəkildə yığılır və bu səliqəli arifmetika insanları dəyişikliyin yalnız kosmetik olduğuna inandırır. Bu, ünvanlar haqqında arifmetikadır, tunel isə selektorlarla maraqlanır; selektor şəbəkənin təsviri deyil, danışıq təklifidir. Daha qısa sətir eyni trafiki qorunan saxlaya, nəzərdə tutulandan çoxunu qoruya və ya onun yarısını əhatə etməyə bilər — bu, iki tərəfin nəyi qəbul etməyə hazır olmasından asılıdır. Quraşdırılmış nəticəni oxumaq bu üçündən hansının baş verdiyini bilməyin yeganə yoludur.

İnsanların bir yerə yığdığı üç fakt

Ünvan çoxluğu hansı hostların qorunmasının nəzərdə tutulduğunu deyir. Qruplaşdırma bu ünvanların necə təklif olunduğunu deyir: bir selektor və ya bir neçə, bir assosiasiyada və ya daha çoxunda. Danışılmış nəticə iki tərəfin həqiqətən quraşdırdığını deyir və ilk ikisindən hər hansı birindən daha dar ola bilər.

Onları dəyişiklik qeydində ayrıca yazın. Tək bir konfiqurasiya sətri çox vaxt üç fərqli cavabı gizlədir. Onları ayıra bilməyən rəyçi dəyişikliyi də təsdiqləyə bilməz.

Cavab verənin sizin aqreqatınızla nə etməyə icazəsi var

IKEv2 cavab verəni təklif olunan selektor cütünü qəbul etməyə hazır olduğu alt çoxluğa daralda bilər və məqbul heç nə yoxdursa, təklifi tamamilə rədd edə bilər. O, həmçinin əlavə trafikin bu assosiasiyaya sığmaq əvəzinə başqa assosiasiya tələb etdiyini göstərə bilər.

Heç nə qəbul etməyən cavab verən bunun əvəzinə xəta qaytarır; bu, heç olmasa, təklifin səssizcə daraldıldığını deyil, rədd edildiyini bildirir.

Bu o deməkdir ki, uğurlu mübadilə tərəflərin nəyəsə razılaşdığını sübut edir, sadaladığınız hər şeyə razılaşdıqlarını deyil. İlkin uğur mesajı nəticəni oxumaq üçün başlanğıc nöqtəsidir, heç vaxt yekun deyil. Qəbul edilən alt çoxluq tək bir /24-dən də kiçik ola bilər, bu da quraşdırılmış çoxluğu təklifə tamamilə bənzəməz göstərir.

Xülasənin sərhədi səssizcə sildiyi yer

İki /24 fərqli xidmət qaydaları daşıya bilər: biri yalnız idarəetmə protokoluna, digəri ümumi tətbiqə icazə verə bilər. Hər iki ünvanı IP qatında əhatə edən selektor bu qaydaları qorumur və xülasə sərhədi tunelin arxasındakı hansı filtrləmə varsa ora köçürür. Aqreqasiyadan əvvəl hər subnet üçün xidmət qaydalarını sadalayın, əks halda o müqayisə heç vaxt baş vermir.

Protokol və port dəyərləri selektorun bir hissəsidir, əlavə seçim deyil. Əgər ilkin siyasət onları məhdudlaşdırırdısa, aqreqat eyni məhdudiyyəti daşımalıdır, əks halda dəyişiklik marşrutlaşdırma libasında bir icazə dəyişikliyidir. Əgər məhdudiyyət ilkin siyasətin məqsədi idisə, xülasədən sonra onu açıq saxlayın və qeyddə bunu deyin.

Nəticəni hər prefiks üzrə oxumaq

Dəyişiklikdən sonra konfiqurasiya edilənə deyil, quraşdırılana baxın. Sonra hər prefiksdən hər istiqamətdə axın yaradın və onu idarə edən assosiasiyaya aid sayğacları yoxlayın. Bir assosiasiyada trafik yaradan iki prefiks yaxşıdır; biri heç nə yaratmayan iki prefiks isə tapıntıdır.

Bunu istifadəçilərin işlətdiyi eyni tətbiqlə edin. Şlüzda başlayan zond, onun arxasındakı müştəridən fərqli bir yolu yoxlayır, və fərq məhz selektor xətalarının gizləndiyi yerdir. İşlək olması lazım olan prefiksdə dəyişməyən sayğac istənilən jurnal sətrindən daha güclü sübutdur, çünki o, olmamağı ölçür.

Dəyişikliyi geri qaytarıla bilən etmək

İlkin siyasəti konfiqurasiyada saxlayın, yeni siyasət hər prefiks kombinasiyasından sınanana qədər, və hər axının hansı assosiasiyaya düşdüyünü qeyd edin. Təklif dəyişəndə tərəf assosiasiyaları əvəz edirsə, geri qaytarma köhnə təklifi bərpa etməlidir, yalnız köhnə ünvanları deyil.

Pəncərə açılmadan əvvəl digər ucun sahibi ilə koordinasiya edin. Bir tərəfin aşkar saydığı xülasə digər tərəf üçün qəbuledilməz qruplaşdırma ola bilər və bunu dəyişiklik zamanı aşkar etmək bahadır. Təklif olunan qruplaşdırma barədə yazılı razılaşın, sonra onu mübadilənin quraşdırdığı ilə müqayisə edin. Bu razılaşmanı dəyişiklik bilettində saxlayın, gələn həftə yox olan söhbət zəncirində deyil.