Sut i gadw cynllun cyfeiriadau IPv6 VPN yn ddarllenadwy flwyddyn yn ddiweddarach
Mae cynllun darllenadwy yn dweud pa ragddodiad sy'n perthyn i ba safle a sut mae atebion yn dychwelyd. Cofnodwch rolau, nodiant, dirprwyaeth a llwybrau dychwelyd wrth bob cofnod.
Mae dau gwestiwn yn penderfynu a yw cynllun cyfeiriadau'n haeddu ei le: pa ragddodiad sy'n perthyn i ba safle, a sut mae ateb yn dod yn ôl allan o'r safle hwnnw. Atebwch y ddau mewn un tro ac fe all cynhaliwr newid partner heb holi neb. Mae popeth arall yn y ddogfen yn bodoli i gefnogi'r ddau ateb hynny. Beth bynnag nad yw'n cefnogi'r naill na'r llall, addurn yw.
Beth sy'n rhaid i ddarllenydd ei ateb cyn cyffwrdd â phartner
Mae cywasgiad yn gwneud cyfeiriadau'n daclus, ac nid yw taclusrwydd yn strwythur. Strwythur yw gwybod pa amrediad a ddirprwyodd y darparwr, pa un a ddewisoch chi, pa un sy'n gronfa cleientiaid a pha un sy'n gorwedd y tu ôl i safle.
Ysgrifennwch ar gyfer y cydweithiwr sy'n ymuno'r chwarter nesaf ac sy'n gorfod ychwanegu ail safle. Nid oes dim ar y dudalen yn dweud wrtho o ble y daeth rhagddodiad oni bai bod y cofnod yn gwneud hynny. Hepgorwch hynny ac mae'r newid cyntaf yn troi'n archaeoleg.
Beth sy'n rhaid i bob llinell o'r cynllun ei gario
Mae pedwar maes yn gwneud cofnod yn adolygadwy: pa mor hir yw'r rhagddodiad, pwy sy'n berchen arno, i ble mae'r traffig yn mynd nesaf, a pha gydran sy'n dosbarthu'r gwerth. Daliwch y rheini yn erbyn y ffurfweddiad sy'n rhedeg ac mae unrhyw anghytundeb yn codi ohono'i hun. Mae naid nesaf wedi'i hanelu at dwnnel a dynnwyd y mis diwethaf yn edrych yn anghywir ar unwaith yn lle asio i mewn.
Cadwch rolau mewn rhesi ar wahân hyd yn oed pan fo dau ohonynt yn rhannu rhagddodiad heddiw. Mae eu huno yn troi hollt diweddarach yn rhywbeth sy'n darllen fel dyrannu newydd yn hytrach na chywirad.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Lle mae testun canonig a chystrawen ffurfweddiad yn gwahanu
Mae RFC 5952 yn pennu un ffurf destun ar gyfer cyfeiriad: llythrennau bach, dim seroau blaenllaw, a'r rhediad hiraf o grwpiau sero wedi'i gywasgu unwaith yn union. Defnyddiwch hi mewn nodiadau, tocynnau a chofnodion newid fel bod dwy ddogfen yn cymharu heb drawsnewid. Mae darllenydd sy'n cyfarfod dau sillafiad o un cyfeiriad yn dechrau hela am wahaniaeth nad yw yno. Mae cysondeb yma'n rhad ac mae'n dileu dosbarth cyfan o larwmau ffug.
Mae ffeiliau ffurfweddiad yn ufuddhau i'w rheolau eu hunain, ac nid rheolau darllenadwyedd ydyn nhw. Mae cyfeiriad wedi'i baru â phorth angen cromfachau hyd yn oed pan nad yw'r cyfeiriad noeth yn gwneud, ac mae copi o nodyn i ffeil ffurfweddiad yn colli'r gwahaniaeth hwnnw heb rybudd. Enwch y ffurf y mae pob maes yn ei defnyddio, neu mae'r cynllun yn achosi'r gwall trawsgrifio yr oedd i fod i'w atal.
Mae dau nodiant yn iawn cyhyd â bod pob un wedi'i labelu. Cymysgu heb label yw'r peth sy'n gwahodd y camgymeriad.
Lle mae amrediadau sy'n gorgyffwrdd a llwybrau dychwelyd ar goll yn ymddangos
Mae gorgyffwrdd yn goroesi camgymeriadau eraill oherwydd nad yw dim yn edrych yn anghywir nes bod dau safle'n ateb yr un amrediad. Labelwch y safle a chynhyrchwch ragddodiadau lleol unigryw drwy'r weithdrefn ddogfennedig yn lle copïo enghraifft.
Nid yw rhestr cleientiaid byth yn esbonio i ba gyfeiriad y mae'r ateb yn teithio. Cofnodwch lwybr y porth LAN yn ôl wrth ymyl amrediad y partner y mae'r twnnel yn ei gario, ac mae'r cofnod yn esbonio is-rwydwaith pell sy'n derbyn ceisiadau ac yn tewi. Rhedwch y gwiriadau isod ar y blwch a'u cymharu â'r cofnod. Mae cynllun sy'n anghytuno ag ip -6 route yn gynllun y mae pobl yn rhoi'r gorau i'w ddarllen.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Nid yw cyrhaeddiad yn awdurdodiad, ac nid yw rhagddodiad byth yn awgrymu polisi. Ysgrifennwch y mynediad arfaethedig wrth ymyl y llwybr y mae'n berthnasol iddo. Fel arall mae'r darllenydd nesaf yn trin cyfeiriad yn y cynllun fel caniatâd i gyrraedd pob gwasanaeth y tu ôl iddo.
Sut mae'r cynllun yn goroesi'r trydydd safle
Marciwch bob rhagddodiad fel un wedi'i ddirprwyo, wedi'i neilltuo'n lleol neu wedi'i lwybreiddio rhyw ffordd arall. Ar gyfer unrhyw beth sy'n gallu symud, enwch y broses sy'n ei symud. Yna rhestrwch y cofnodion DNS a'r rheolau mur tân sydd angen newid yn yr un ffenestr, oherwydd mae diweddariad rhagddodiad sy'n stopio yn y llwybrydd yn hanner gorffenedig.
Ar ôl newid, cyrhaeddwch adnodd y tu ôl i bob ffin y cyffyrddodd y newid â hi cyn i chi olygu'r ddogfen. Mae cynllun sy'n disgrifio rhwydwaith y mis diwethaf yn waeth nag un o gwbl, gan fod pobl yn ymddiried ynddo. Cadwch ddyrannau a dynnwyd yn ôl ar y rhestr gyda'r dyddiad pan aethant i ffwrdd fel na fydd neb yn eu hail-gyhoeddi ar ddamwain. Mae cyfrinachau'n aros allan o'r ffeil; mae cynllun yn esbonio'r rhwydwaith, nid yn ei agor.
Storiwch y cynllun lle mae newidiadau'n cael eu hadolygu, wrth ymyl y ffurfweddiad y mae'n ei ddisgrifio. Mae dogfen nad oes neb yn ei hail-ddarllen yn pydru'n gyflymach na'r rhwydwaith y mae'n ei mapio.