Beth sy'n rhaid i drosglwyddiad VPN ei gadw o gylched breifat

Mae cylchedau preifat yn hawdd eu disgrifio ac yn anodd eu disodli, oherwydd roedd y contract yn cwmpasu mwy na chebl. Roedd yn cario trosglwyddiad, cynllun cyfeiriadau, disgwyliad oedi a threfniant cymorth, ac mae'r twnnel sy'n ei ddisodli yn etifeddu'r pedwar i gyd, p'un a ysgrifennodd rhywun nhw ai peidio. Mae trosglwyddiadau'n methu pan fo'r tîm yn copio'r ffurfweddiad llwybro ac yn galw'r gweddill yn broblem weithrediadol. Dechreuwch o'r gofynion, yna profwch bob un ar y llwybr newydd cyn i'r hen un gael ei ganslo.

Trowch y gylched yn rhestr o briodweddau

Y cwestiwn cyntaf yw beth a drosglwyddodd yr hen wasanaeth mewn gwirionedd: cyswllt wedi'i lwybro â is-rwydwaith fach, neu segment haen 2 a rennir rhwng safleoedd. Mae'r gwahaniaeth hwnnw'n penderfynu a all twnnel IP ei ailgynhyrchu o gwbl, oherwydd mae twnnel yn cario pecynnau rhwng dau gyfeiriad ac nid yw'n cario darganfyddiad darlledu nac EtherTypes mympwyol. Mae cylched a gyflwynodd ei hun fel porth newidydd yn fudo gwahanol i un a gyflwynodd /30.

Ysgrifennwch y rhagddodiadau safle, y cyfeiriadau porth, y rhaglenni sy'n mewnosod cyfeiriadau yn eu ffurfweddiad eu hunain, a'r rhagddodiadau sy'n gorgyffwrdd yn rhywle arall yn yr ystâd. Mae cynllun cyfeiriadau sy'n goroesi'r mudiad yn allbwn dylunio, nid yn dybiaeth. Daw'r pedair rhestr hynny'n feini prawf derbyn yn ddiweddarach, felly cadwch nhw lle gall y profwyr eu darllen.

Llwybrwch y llwybr newydd yn y ddau gyfeiriad

Nid yw twnnel sy'n dod i fyny ond hanner llwybr. Mae ar yr ochr bell angen llwybr yn ôl i bob rhagddodiad lleol, ac mae ar yr ochr leol angen ffafrio'r twnnel ar gyfer y rhagddodiadau hynny heb ddwyn traffig a ddylai fynd allan trwy'r rhyngrwyd o hyd. Anfon anghymesur yw'r symptom arferol o gael un o'r haneri hynny'n iawn. Archwiliwch dabl yr ochr bell mor ofalus â'ch un chi, oherwydd y llwybr dychwelyd yw'r un na ffurfweddodd neb.

ip route get 10.20.0.10

Mae llwybro polisi yn gwneud y rhaniad yn amlwg: nodwch y traffig sy'n perthyn i'r pâr safle a rhowch dabl iddo y mae'r twnnel yn ddiffyg iddo. Mae IPsec yn cyflenwi'r gymdeithas warchodedig a'r polisi sy'n penderfynu beth sy'n mynd iddo, ond nid y llwybrau o'i gwmpas, fel y mae'r bensaernïaeth IPsec yn ei ddisgrifio. Pan fo'r marc yn cyfateb yn rhy eang, mae traffig gwe cyffredin o'r safle hefyd yn mynd i'r twnnel ac yn gadael trwy'r allanfa anghywir.

Newidiwch gyda dad-droi yr ydych eisoes wedi'i brofi

Mae dau lwybr byw â pherchnogion gwahanol yn gwahodd anfon anghymesur, felly codwch yr un newydd o fewn ffenestr ddiffiniedig a symudwch ragddodiadau mewn trefn a nodir. Cadwch yr hen gylched wedi'i ffurfweddu a chadwch lwybr rheoli all-wifren nad yw'n dibynnu ar y naill na'r llall o'r twneli. Symudwch un rhagddodiad ar y tro lle mae'r rhaglenni'n caniatáu, a gwyliwch y tabl sesiynau rhwng symudiadau.

Penderfynwch ymlaen llaw pa dystiolaeth sy'n awdurdodi'r newid a pha amod sy'n sbarduno'r dad-droi. Nid yw dad-droi sy'n gofyn atgyweirio'r VPN newydd trwy'r cysylltiad sydd wedi methu yn ddad-droi. Nodwch y sbardun fel amod mesuradwy yn hytrach nag fel teimlad yn yr ystafell.

Derbyniwch gyda'r traffig a gariodd y gylched mewn gwirionedd

Mae ping yn profi cyrhaeddedd a fawr ddim arall. Profwch dadansoddi enwau, y sesiynau hirhoedlog, y ffrydiau a wrthodwyd a'r meintiau pecyn a driniwyd gan yr hen lwybr heb ddarnio. MTU yw'r lle mae twneli'n amlaf yn wahanol i gylched, oherwydd mae amgáu'n defnyddio beitiau yr oedd y rhaglen yn tybio eu bod ar gael. Mesurwch y llwyth mwyaf sy'n pasio heb ddarnio yn y ddau gyfeiriad, nid tuag at y gweinydd yn unig.

ping -M do -s 1400 -c 3 10.20.0.10

Os yw llwyth o 1400 beit yn pasio ac nid yw 1472 yn pasio, mae uchafswm y llwybr yn llai nag y mae'r rhaglenni'n disgwyl ac rydych wedi dod o hyd i atchweliad go iawn, nid un cosmetig. Cymharwch y canlyniad hwnnw â'r gofynion a ysgrifennwyd yn y cam cyntaf, ac ymddeolwch y gylched dim ond pan fydd perchnogion y rhaglenni hynny'n derbyn y mesuriad. Y llofnod hwnnw yw'r peth sy'n troi prawf llwyddiannus yn fudiad a dderbyniwyd.