Mae dau dwnnel IPsec gweithredol yn dal i fod angen cynllun llwybr dychwelyd

Agorwch derfynell ar waithfan yn un safle a chysylltwch â gweinydd yn y safle arall. Bellach mae'n rhaid i'r un sgwrs TCP honno groesi pedwar porth yn lle dau, ac mae'r cwestiwn diddorol yn wahanol i'r un am weithio ar ddiwrnod da. Y cwestiwn diddorol yw pa bâr o byrth a ddewisodd y cyfeiriad ymlaen, pa bâr mae'r ateb yn ei ddewis, a phwy sy'n dal cyflwr y llif tra mae hynny'n digwydd. Nid oes dim yn y tabl llwybrau sy'n penderfynu hynny drosoch.

Tynnwch bedwar porth cyn tynnu llwybr

Mae dyluniad deu-weithredol â dau wal dân VPN annibynnol y safle, un pâr i bob darparwr, yn rhoi dau lwybr defnyddiadwy a thair ffordd o'u torri. Ysgrifennwch y cyfeiriadau cyn ffurfweddu unrhyw beth: y cleient fel y'i gwelir cyn ac ar ôl pob porth, y gweinydd yr un modd, y naid nesaf ymlaen a'r naid nesaf yn ôl.

Y tabl hwnnw yw'r dyluniad. Mae popeth ar ei ôl yn gwestiwn a yw'r dyfeisiau'n cytuno â'r tabl.

Sut mae'r llwybr ymlaen yn cael ei ddewis

Mae haen llwybro aml-lwybr o gost gyfartal yn dosbarthu llifoedd ar draws y camau nesaf drwy hasio meysydd y pennawd, y mae RFC 2992 yn ei ddisgrifio'n fanwl. Gall y dewis hwnnw fod yn gwbl ddigyflwr: nid oes angen cofnod olrhain cysylltiad arno, dim ond hash sefydlog dros feysydd heb eu newid. Cadwch y set llwybrau a mewnbynnau'r hash yn gyson ac mae pob pecyn yn y llif yn dewis yr un cam nesaf.

Mae dewis fesul llif yn osgoi'r aildrefnu y byddai cydbwyso pecyn-wrth-becyn yn ei achosi ar gysylltau â gwahanol oediadau. Nid yw'n addo bod cost llwybro gyfartal yn golygu hwyrni mesuredig cyfartal, oherwydd nid yw. A phan fydd aelodaeth llwybr yn newid, mae llifoedd yn cael eu hailmapiad, felly mae goroesi cysylltiad yn ystod methiant yn ofyniad ar wahân i ddewis llwybr.

Beth sydd ei wir angen ar y llwybr dychwelyd

Yma mae'r daith yn peidio â bod yn gymesur. Nid yw hash ymlaen sefydlog yn dweud dim wrthych am yr hyn y bydd y safle pell yn ei wneud â'r ateb. Os rhaid i wal dân annibynnol weld dau gyfeiriad y cysylltiad i gynnal cyflwr defnyddiol, mae llwybr dychwelyd sy'n ei osgoi yn gadael traffig nad yw'n cyfateb i ddim. Nid yw dau flwch â setiau rheolau tebyg yn gyflwr a rennir.

Cadarnhewch yr ymddygiad dwygyfeiriadol a weithredir, neu ysgrifennwch bolisi penodol sy'n cadw'r ffiniau gofynnol yn gydlynol. Mae dyfaliad yma'n cael ei ddarganfod yn ystod methiant, gan bobl nad ydynt yn ei fwynhau.

Lle mae cyfieithu'n penderfynu drosoch

NAT yw'r lifer arall, ac mae'n ddewisol yn hytrach na gorfodol. Gall hunaniaethau cyfieithu sy'n benodol i lwybr lywio atebion yn ôl i'r porth sy'n dal y cyflwr, sy'n ddyluniad cyfreithlon. Maent hefyd yn ychwanegu mapiau, llwybrau dychwelyd a pherchennog i'r cyflwr hwnnw, felly derbyniwch y baich dim ond am ofyniad y gallwch ei enwi'n uchel.

Os mai'r gofyniad yn syml yw bod y ddau lwybr yn cario traffig ac y bydd unrhyw un yn goroesi colli darparwr, yr aml-lwybr fesul llif arferol â llwybro dychwelyd cydlynol yw'r dyluniad llai fel rheol.

Cerddwch yr ymrwymiad yn y drefn

Profwch yn y dilyniant hwn a chofnodwch y cyfeiriadau ar bob cam: cysylltiad newydd ar lwybr A a'i lwybr ateb, yr un peth ar lwybr B, yna colli un darparwr, yna adferiad. Ar gyfer pob canlyniad, nodwch pa lifoedd sefydledig a symudodd, pa rai a gysylltwyd eto, a ble aeth llifoedd newydd wedyn. Ysgrifennwch y gwerth disgwyliedig yn gyntaf, yna cymharwch ef â'r dal. Nid yw dau dwnnel sefydledig yn profi dim o hyn.

Mae'r dyluniad yn gorffenedig pan fydd y tabl a ysgrifennwyd gennych yn cyfateb i'r hyn y mae'r dal yn ei ddangos, nid pan fydd y ddau dwnnel i fyny.