Ένα /23 αντί για δύο /24: τι αλλάζει στη διαπραγμάτευση

Δύο γειτονικά /24 συνενώνονται τακτικά σε ένα /23, και αυτή η τακτοποιημένη αριθμητική πείθει τους ανθρώπους ότι η αλλαγή είναι καλλωπιστική. Είναι αριθμητική για διευθύνσεις, ενώ το τούνελ νοιάζεται για επιλογείς, που είναι προσφορά διαπραγμάτευσης και όχι περιγραφή δικτύου. Η συντομότερη γραμμή μπορεί να αφήσει την ίδια κίνηση προστατευμένη, να προστατεύσει περισσότερα από όσα σκόπευε ή να μην καλύψει το μισό της, ανάλογα με το τι δέχονται οι δύο κόμβοι. Το να διαβάσεις το εγκατεστημένο αποτέλεσμα είναι ο μόνος τρόπος να μάθεις ποια από τις τρεις περιπτώσεις συνέβη.

Τρία γεγονότα που οι άνθρωποι τα συγχωνεύουν σε ένα

Το σύνολο διευθύνσεων λέει ποιοι υπολογιστές πρέπει να προστατεύονται. Η ομαδοποίηση λέει πώς προσφέρονται αυτές οι διευθύνσεις: ένας επιλογέας ή πολλοί, σε έναν συσχετισμό ή περισσότερους. Το διαπραγματευμένο αποτέλεσμα λέει τι εγκατέστησαν πραγματικά οι δύο κόμβοι, και μπορεί να είναι στενότερο από οποιοδήποτε από τα δύο πρώτα.

Γράψε τα χωριστά στο αρχείο αλλαγής. Μια μόνο γραμμή ρύθμισης κρύβει συχνά τρεις διαφορετικές απαντήσεις. Ένας ελεγκτής που δεν μπορεί να τα ξεχωρίσει δεν μπορεί ούτε να εγκρίνει την αλλαγή.

Τι επιτρέπεται να κάνει ο αποκρινόμενος με το άθροισμά σου

Ένας αποκρινόμενος IKEv2 μπορεί να περιορίσει ένα προσφερόμενο ζεύγος επιλογέων σε ένα υποσύνολο που δέχεται, και μπορεί να απορρίψει την προσφορά εντελώς αν δεν υπάρχει τίποτα αποδεκτό. Μπορεί επίσης να δηλώσει ότι πρόσθετη κίνηση χρειάζεται άλλον συσχετισμό αντί να χωρέσει σε αυτόν.

Ένας αποκρινόμενος που δεν δέχεται τίποτα επιστρέφει σφάλμα, το οποίο τουλάχιστον λέει ότι η προσφορά απορρίφθηκε και δεν περιορίστηκε σιωπηλά.

Αυτό σημαίνει ότι μια επιτυχημένη ανταλλαγή αποδεικνύει ότι οι κόμβοι συμφώνησαν σε κάτι, όχι ότι συμφώνησαν σε όλα όσα απαρίθμησες. Το πρώτο μήνυμα επιτυχίας είναι σημείο εκκίνησης για την ανάγνωση του αποτελέσματος, ποτέ συμπέρασμα. Το αποδεκτό υποσύνολο μπορεί να είναι μικρότερο από ένα μόνο /24, κάτι που κάνει το εγκατεστημένο σύνολο να μη μοιάζει καθόλου με την προσφορά.

Πού μια σύνοψη σβήνει σιωπηλά ένα όριο

Δύο /24 μπορούν να έχουν διαφορετικούς κανόνες υπηρεσίας: το ένα μπορεί να επιτρέπει μόνο ένα πρωτόκολλο διαχείρισης, το άλλο μια γενική εφαρμογή. Ένας επιλογέας που καλύπτει και τις δύο διευθύνσεις στο επίπεδο IP δεν διατηρεί αυτούς τους κανόνες, και η σύνοψη μεταφέρει το όριο στο φιλτράρισμα που υπάρχει πίσω από το τούνελ. Κατέγραψε τους κανόνες υπηρεσίας ανά υποδίκτυο πριν τη συνάθροιση, αλλιώς αυτή η σύγκριση δεν γίνεται ποτέ.

Οι τιμές πρωτοκόλλου και θύρας είναι μέρος ενός επιλογέα, όχι προαιρετικό πρόσθετο. Αν η αρχική πολιτική τις περιόριζε, το άθροισμα πρέπει να φέρει τον ίδιο περιορισμό, αλλιώς η αλλαγή είναι αλλαγή δικαιωμάτων με στολή δρομολόγησης. Αν ο περιορισμός ήταν το νόημα της αρχικής πολιτικής, κράτησέ τον ρητό μετά τη σύνοψη και πες το στο αρχείο.

Διαβάζοντας το αποτέλεσμα ανά πρόθεμα

Μετά την αλλαγή, κοίτα τι εγκαταστάθηκε και όχι τι ρυθμίστηκε. Έπειτα δημιούργησε ροή από κάθε πρόθεμα σε κάθε κατεύθυνση, και έλεγξε τους μετρητές που ανήκουν στον συσχετισμό που τη χειρίζεται. Δύο προθέματα που παράγουν κίνηση σε έναν συσχετισμό είναι εντάξει· δύο προθέματα όπου το ένα δεν παράγει τίποτα είναι το εύρημα.

Κάνε το με την ίδια εφαρμογή που τρέχουν οι χρήστες. Ένας ανιχνευτής που ξεκινά στην πύλη δοκιμάζει διαφορετική διαδρομή από έναν πελάτη πίσω της, και η διαφορά είναι ακριβώς εκεί όπου κρύβονται τα σφάλματα επιλογέων. Ένας σταθερός μετρητής σε πρόθεμα που θα έπρεπε να είναι απασχολημένο είναι ισχυρότερη απόδειξη από οποιαδήποτε γραμμή αρχείου καταγραφής, γιατί μετρά την απουσία.

Κάνοντας την αλλαγή αναστρέψιμη

Κράτησε την αρχική πολιτική στη ρύθμιση μέχρι η νέα να δοκιμαστεί από κάθε συνδυασμό προθεμάτων, και σημείωσε σε ποιον συσχετισμό προσγειώθηκε κάθε ροή. Αν ένας κόμβος αντικαθιστά συσχετισμούς όταν αλλάζει η προσφορά, η επαναφορά πρέπει να αποκαταστήσει την παλιά προσφορά και όχι μόνο τις παλιές διευθύνσεις.

Συντονίσου με τον ιδιοκτήτη του άλλου άκρου πριν ανοίξει το παράθυρο. Μια σύνοψη που η μία πλευρά θεωρεί προφανή μπορεί να είναι απαράδεκτη ομαδοποίηση στην άλλη, και το να το ανακαλύψεις κατά την αλλαγή είναι ακριβό. Συμφωνήστε γραπτώς την προσφερόμενη ομαδοποίηση και μετά συγκρίνετέ την με αυτό που εγκαθιστά η ανταλλαγή. Κράτησε τη συμφωνία στο δελτίο αλλαγής, όχι σε μια συνομιλία που εξαφανίζεται την επόμενη εβδομάδα.