Cədvəl 200-də VPN defolt marşrutu LAN marşrutunuzu gizlədir

Dörd yoxlama siyasət cədvəlindəki nasazlığı marşrutlaşdırma nasazlığından ayırır: hansı qayda uyğun gəldi, həmin qayda hansı cədvəli adlandırdı, o cədvəl nə saxlayır və onun içində hansı marşrut qalib gəldi. Əvvəlki cədvəl marşrut verən kimi əsas cədvələ müraciət olunmur, ona görə orada görünən LAN qeydi sınaqdan keçirdiyiniz paket üçün əlaqəsiz ola bilər. Yoxlamaları sıra ilə aparın və itkin marşrut dördüncü deyil, üçüncü addımda üzə çıxacaq.

Ən uzun prefiks uyğunlaşdırması bir cədvəlin içində baş verir; bütün cədvəllərin marşrutlarını tək siyahı kimi müqayisə etmir.

Axtarış Cavab Verən İlk Cədvəldə Bitir

Bir subnetdən gələn trafikin əvvəlcə cədvəl 200-ə baxdığı, cədvəl 200-ün tuneldən keçən defolt marşrut saxladığı və əsas cədvəlin LAN prefiksini saxladığı siyasəti götürün. LAN ünvanı üçün paket cədvəl 200-dəki həmin defolta uyğun gəlib orada dayana bilər. Axtarış marşrut hasil etdiyi üçün sonrakı əsas cədvəl qaydası heç vaxt daha dəqiq qeydini təklif etmək imkanı tapmır. Nəticə tunelə girən paketdir, halbuki tamamilə yaxşı LAN marşrutu istifadəsiz qalır.

Əvvəlki qaydalar və maşının öz yerli ünvan axtarışı hələ də qüvvədədir, ona görə sınaq real axının daşıdığı mənbə, işarə və interfeysdən istifadə etməlidir. Başqa bir şeylə sorğu versəniz, LAN düzgün seçilə bilər və bu, axtardığınız nasazlığın özünü gizlədir.

LAN İstisnasını Layiq Olduğu Yerdə Yerləşdirin

Seçilmiş cədvəl ehtiyac duyduğu LAN, qoşulmuş və son nöqtə marşrutlarını saxlaya bilər və bu, siyasəti özünü təmin edən saxlayır. Başqa bir dizayn LAN prefiksi üçün açıq əvvəlki qaydadan və ya prefiksi sonrakı axtarışa ötürən qəsdən atma marşrutundan istifadə edir. Hər biri fərqli sahibi olan qanuni bir nümunədir. Nümunələrdən hansının daha qısa olduğuna görə deyil, nəzərdə tutulan siyasətə və marşrutları kimin saxladığına görə seçin.

Nümunə nə olursa olsun, istisna siyasətin təyin olunduğu yerdə görünməlidir. Əl ilə əlavə edilib qeyd olunmayan marşrut növbəti yenidən başlatmada yox olacaq və diaqnozu da özü ilə aparacaq.

Əsas Cədvəli Bütövlükdə Kopyalamayın

Hər marşrutu əsasdan siyasət cədvəlinə kopyalamaq düzəliş kimi görünür və anlıq görüntü yaradır. Menecer ünvanları və interfeysləri dinamik şəkildə əlavə və ya silə bilər, kopya isə heç kim fərqinə varmadan köhnəlir. Marşrutun həyat dövrünü konfiqurasiya sahibi ilə saxlayın və cədvəli zamanın bir anından deyil, konfiqurasiyadan yenidən yaradın.

Kopyalanmış cədvəl də məqsədi puç edir, çünki siyasətin məhdudlaşdırmalı olduğu ehtiyat davranışını təkrar istehsal edir.

Cavabları Marşrutlardan Ayrıca Yoxlayın

Axtarış nəzərdə tutulan yolu seçdikdən sonra da cavablar cədvəllə heç bir əlaqəsi olmayan səbəblərdən uğursuz ola bilər. Tərcümə yanlış interfeysdə tətbiq oluna bilər, əks marşrut yoxlaması gözlənilməz yolla gələn paketi rədd edə bilər, ya da son nöqtə sadəcə cavab verməyə bilər. Bunlar fərqli sübutları olan ayrı-ayrı nasazlıqlardır və heç biri marşrut qeydlərini redaktə etməklə düzəlmir.

Düzəlişin görünən qalması üçün axtarışı dəyişikliyin hər iki tərəfində həmin axın üçün yadda saxlayın. Əks marşrut yoxlamalarını qlobal söndürmək və ya qaydaları təmizləmək itkin marşrut vermir və əlaqəsiz nəzarətləri zəiflədir.

Qaydanı, cədvəli, qalib marşrutu və cavab yolunu qeyd edin. Bu qeyd siyasət səhvini pozulmuş xidmətdən ayırır.