pull-filter compara text, no subxarxes: llegiu-lo com un prefix
El filtre compara l’inici de cada opció emesa amb el vostre text. Un espai que falta, una regla àmplia anterior i l’acció equivocada produeixen fallades diferents.
La intenció era descartar una ruta emesa. Després del canvi falta una altra opció d’encaminament, o el client es reconnecta en bucle. Els dos resultats vénen de llegir el filtre com una regla de subxarxa quan compara text. El client comprova si una opció emesa comença pels caràcters que heu proporcionat, i en cap moment hi intervé cap lògica d’adreces.
Què compara realment el filtre
Cada opció emesa arriba com una línia formada per un nom i els seus arguments. El filtre compara els vostres caràcters amb l’inici d’aquella línia, abans que es processi cap adreça i abans que s’instal·li cap ruta. Per tant, una regla escrita per a un nom captura qualsevol opció que comenci per aquelles lletres, no només la que estàveu mirant. És per això que un filtre pot semblar correcte aïlladament i tot i així eliminar alguna cosa no relacionada.
Una cadena que sembla un rang de xarxa continua sent només caràcters. No selecciona cap prefix, no fa aritmètica amb bits de xarxa i no pot expressar un conjunt de destinacions. Quan una regla així sembla funcionar i després s’atura, el text emès normalment ha canviat de forma.
Un espai canvia el conjunt de coincidències
El mateix nom d’opció amb i sense un separador final selecciona línies diferents. Sense el separador la coincidència queda oberta, mentre que amb ell el nom de l’opció ha d’acabar exactament allà abans que comencin els arguments.
pull-filter ignore "route"
pull-filter ignore "route "La forma oberta també captura opcions que només comencen per les mateixes lletres, i així és com el comportament d’encaminament no relacionat desapareix juntament amb la ruta que volíeu descartar. Copieu la línia emesa del registre abans d’escriure el filtre. Mantingueu una còpia sense modificar del perfil al costat de l’editada, perquè revertir una coincidència àmplia és més fàcil des d’un fitxer que de memòria.
L’ordre i l’acció produeixen símptomes diferents
Les regles s’avaluen en ordre i la primera coincidència decideix el resultat, de manera que una regla àmplia col·locada aviat fa inabastable qualsevol regla específica posterior. L’acció també canvia la fallada: ignorar una coincidència descarta l’opció i la sessió continua, mentre que rebutjar genera un error que reinicia la connexió. Per tant, una línia emesa repetidament combinada amb l’acció de rebuig produeix un cicle de reconnexió. Aquest cicle es llegeix fàcilment com una fallada de xarxa, i la línia del registre que nomena l’opció coincident és el que separa les dues coses.
| Action | Effect on the session | How it gets reported |
|---|---|---|
| Ignore | Option dropped, session continues | Something is missing afterwards |
| Reject | Error raised, connection restarts | The VPN keeps dropping |
Anoteu quina línia va coincidir i quina acció es va executar. Una ruta descartada i un bucle de reinici necessiten reparacions diferents, i la nota ha de dir quina de les dues va passar en lloc de deixar-les totes dues obertes.
Comproveu què ha instal·lat l’amfitrió
Llegiu les rutes aplicades després de reconnectar i proveu la destinació que volíeu conservar així com la que volíeu eliminar. Descartar una ruta emesa no aporta cap substitució, així que un recurs pot quedar inabastable per una altra via mentre la ruta no desitjada ha desaparegut. Si un nom ara es resol en un altre lloc, comproveu si l’opció de resolució emesa va ser capturada pel mateix prefix ampli. Un canvi que passa la prova que heu executat i falla la que volíeu és el resultat normal aquí.
Conserveu aquesta diferència al tiquet: la ruta que heu eliminat, la ruta que esperàveu conservar i el que mostra la taula ara. El proper canvi es jutjarà contra aquest registre.
No el tracteu com una frontera de confiança
Un filtre sobre text és una comoditat de configuració, no un control contra un servidor en què no confieu. Només les variacions de format el venen, i per això el manual limita aquesta afirmació. Quan el servidor és de la vostra organització, corregir la política d’emissió és més clar que acumular excepcions locals.
Escriviu per què existeix el filtre local, perquè la propera persona pugui decidir si encara cal. Els filtres s’acumulen molt després que la raó hagi desaparegut.