VPN-маршрут па змаўчанні ў табліцы 200 хавае ваш маршрут у LAN

Чатыры праверкі аддзяляюць збой табліцы палітык ад збою маршрутызацыі: якое правіла супала, якую табліцу гэтае правіла назвала, што гэтая табліца ўтрымлівае і які маршрут у ёй перамог. Да галоўнай табліцы не звяртаюцца, як толькі папярэдняя табліца выдае маршрут, таму запіс пра LAN, бачны там, можа быць недатычным да пакета, які вы тэстуеце. Выконвайце праверкі па парадку, і адсутны маршрут выявіцца на трэцім кроку, а не на чацвёртым.

Супастаўленне па найдоўшым прэфіксе адбываецца ўнутры адной табліцы; яно не параўноўвае маршруты ўсіх табліц як адзіны спіс.

Пошук сканчаецца на першай табліцы, якая дае адказ

Вазьміце палітыку, у якой трафік з падсеткі спачатку глядзіць у табліцу 200, табліца 200 утрымлівае маршрут па змаўчанні праз тунель, а галоўная табліца ўтрымлівае прэфікс LAN. Пакет да адраса LAN можа супасці з гэтым маршрутам па змаўчанні ў табліцы 200 і спыніцца там. Паколькі пошук выдаў маршрут, пазнейшае правіла галоўнай табліцы ўжо не атрымае шанцу прапанаваць свой больш дакладны запіс. Вынік — пакет, які ўваходзіць у тунель, пакуль цалкам добры маршрут LAN застаецца нявыкарыстаным.

Папярэднія правілы і ўласны пошук машыны па мясцовых адрасах па-ранейшаму дзейнічаюць, таму тэст павінен выкарыстоўваць крыніцу, адзнаку і інтэрфейс, якія нясе рэальны паток. Запытайце з чымсьці іншым — і LAN можа быць абрана правільна, што якраз і схавае збой, які вы шукаеце.

Размясціце выключэнне для LAN там, дзе яму месца

Абраная табліца можа несці патрэбныя ёй маршруты LAN, далучаныя і да канцавога пункта, і гэта захоўвае палітыку самадастатковай. Іншы варыянт выкарыстоўвае яўнае папярэдняе правіла для прэфікса LAN або наўмысны кідок-маршрут, які перадае прэфікс наступнаму пошуку. Кожны — законная схема са сваім уласнікам. Выбірайце паводле задуманай палітыкі і паводле таго, хто падтрымлівае маршруты, а не паводле таго, які карацей друкаваць.

Якая б ні была схема, выключэнне мусіць быць бачным там, дзе вызначана палітыка. Маршрут, дададзены ўручную і не зафіксаваны, знікне пры наступнай перазагрузцы і забярэ дыягностыку з сабой.

Не капіюйце галоўную табліцу цалкам

Капіраванне кожнага маршруту з галоўнай у табліцу палітык выглядае як выпраўленне, але стварае здымак. Менеджар можа дадаваць або выдаляць адрасы і інтэрфейсы дынамічна, і копія састарэе незаўважна. Трымайце жыццёвы цыкл маршрутаў у яго ўласніка канфігурацыі і перагенеруйце табліцу з канфігурацыі, а не з моманту часу.

Скапіяваная табліца таксама перакрэслівае мэту, бо ўзнаўляе паводзіны рэзервовага шляху, якія палітыка мела абмежаваць.

Правярайце адказы асобна ад маршрутаў

Нават калі пошук выбраў патрэбны шлях, адказы могуць не прайсці з прычын, не звязаных з табліцай. Трансляцыя можа быць ужыта на няправільным інтэрфейсе, праверка зваротнага шляху можа адхіліць пакет, які прыйшоў нечаканым шляхам, або канцавы пункт проста не адкажа. Гэта асобныя збоі з асобнымі доказамі, і ні адзін з іх не выпраўляецца рэдагаваннем запісаў маршрутаў.

Захавайце пошук для гэтага ж патоку па абодва бакі змены, каб выпраўленне заставалася бачным. Глабальнае адключэнне праверкі зваротнага шляху або ачыстка правілаў не дае адсутнага маршруту і паслабляе незвязаныя сродкі кантролю.

Запішыце правіла, табліцу, маршрут-пераможца і шлях адказу. Гэты запіс аддзяляе памылку палітыкі ад зламанай службы.