Kako plan IPv6 VPN adresa održati čitljivim nakon godinu dana
Čitljiv plan kaže koji prefiks pripada kojem lokalitetu i kako se odgovori vraćaju. Uz svaku stavku zapišite uloge, notaciju, delegiranje i povratne rute.
Dva pitanja odlučuju da li plan adresa zaslužuje svoje mjesto: koji prefiks pripada kojem lokalitetu i kako odgovor izlazi natrag iz tog lokaliteta. Odgovorite na oba u jednom prolazu i održavatelj može promijeniti partnera bez ispitivanja bilo koga. Sve ostalo u dokumentu postoji da podrži ta dva odgovora. Što ne podržava nijedan od njih, to je ukras.
Na šta čitalac mora odgovoriti prije nego dotakne partnera
Kompresija čini adrese urednima, a urednost nije struktura. Struktura je znati koji je raspon pružatelj delegirao, koji ste odabrali vi, koji je skup klijenata i koji stoji iza lokaliteta.
Pišite za kolegu koji se pridružuje sljedećeg tromjesečja i mora dodati drugi lokalitet. Ništa na stranici mu ne kaže odakle prefiks dolazi ako to ne kaže stavka. Preskočite to i prva izmjena pretvara se u arheologiju.
Šta svaki red plana mora nositi
Četiri polja čine stavku provjerljivom: koliko je prefiks dugačak, ko ga posjeduje, kamo promet ide dalje i koja komponenta dijeli vrijednost. Uporedite ih s pokrenutom konfiguracijom i svako neslaganje izlazi samo. Sljedeći skok usmjeren na tunel uklonjen prošlog mjeseca odmah izgleda pogrešno umjesto da se stapa s pozadinom.
Držite uloge u odvojenim redovima čak i kada dvije od njih danas dijele prefiks. Njihovo spajanje kasniju podjelu čini nečim što se čita kao nova dodjela, a ne kao ispravka.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Gdje se razilaze kanonski tekst i sintaksa konfiguracije
RFC 5952 utvrđuje jedan tekstualni oblik adrese: mala slova, bez vodećih nula i najduži niz nultih grupa sažet tačno jednom. Koristite ga u bilješkama, tiketima i zapisima promjena da bi se dva dokumenta uporedila bez pretvaranja. Čitalac koji susretne dva pravopisa iste adrese počinje tražiti razliku koje nema. Dosljednost je ovdje jeftina i uklanja cijelu klasu lažnih uzbuna.
Konfiguracijske datoteke slijede vlastita pravila i ona nisu pravila čitljivosti. Adresa uparena s portom zahtijeva zagrade čak i kada gola adresa ne zahtijeva, a kopiranje iz bilješke u konfiguracijsku datoteku gubi tu razliku bez upozorenja. Imenujte oblik koji svako polje koristi, inače plan uzrokuje grešku pri prepisivanju koju je trebao spriječiti.
Dvije notacije su u redu sve dok je svaka označena. Neoznačeno miješanje je ono što priziva grešku.
Gdje se pojavljuju preklapajući rasponi i nedostajuće povratne putanje
Preklapanje nadživi druge greške jer ništa ne izgleda pogrešno dok dva lokaliteta ne odgovore za isti raspon. Označite lokalitet i generirajte jedinstvene lokalne prefikse dokumentiranim postupkom umjesto kopiranja primjera.
Popis klijenata nikada ne objašnjava u kojem smjeru odgovor putuje. Zapišite put povratka LAN pristupnika uz raspon partnera koji tunel nosi, i zapis objašnjava udaljenu podmrežu koja prima zahtjeve i šuti. Pokrenite provjere ispod na kutiji i uporedite ih sa stavkom. Plan koji se ne slaže s ip -6 route plan je koji ljudi prestaju čitati.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Dostupnost nije ovlaštenje i prefiks nikada ne podrazumijeva politiku. Zapišite namjeravani pristup uz rutu na koju se primjenjuje. Inače sljedeći čitalac tretira adresu u planu kao dozvolu da dosegne svaku uslugu iza nje.
Kako plan preživi treći lokalitet
Označite svaki prefiks kao delegiran, lokalno dodijeljen ili usmjeren na drugi način. Za sve što se može premjestiti imenujte proces koji ga premješta. Zatim navedite DNS zapise i pravila vatrozida koja se moraju promijeniti u istom prozoru, jer ažuriranje prefiksa koje staje na usmjerivaču napola je gotovo.
Nakon promjene dođite do resursa iza svake granice koju je promjena dotakla prije nego uredite dokument. Plan koji opisuje prošlomjesečnu mrežu gori je od nikakvog, jer mu ljudi vjeruju. Držite povučene dodjele na popisu s datumom nestanka da ih niko slučajno ne izda ponovo. Tajne ostaju izvan datoteke; plan objašnjava mrežu, ne otvara je.
Čuvajte plan gdje se promjene pregledaju, uz konfiguraciju koju opisuje. Dokument koji niko ne čita ponovo propada brže od mreže koju mapira.