Kiel teni IPv6-VPN-adresan planon legebla post jaro
Legebla plano diras, kiu prefikso apartenas al kiu ejo kaj kiel revenas respondoj. Notu rolojn, notacion, delegadon kaj revenajn vojojn apud ĉiu ero.
Du demandoj decidas, ĉu adresa plano meritas sian lokon: kiu prefikso apartenas al kiu ejo, kaj kiel respondo revenas el tiu ejo. Respondu ambaŭ samtempe kaj prizorganto povas ŝanĝi kunulon sen pridemandi iun ajn. Ĉio alia en la dokumento ekzistas por subteni tiujn du respondojn. Kio subtenas neniun el ili, estas ornamo.
Kion leganto devas respondi antaŭ ol tuŝi kunulon
Kunpremado igas adresojn ordigitaj, kaj ordeco ne estas strukturo. Strukturo estas scii, kiun gamon la provizanto delegis, kiun vi elektis, kiu estas klienta provizo kaj kiu staras malantaŭ ejo.
Skribu por la kolego, kiu aliĝos la venontan kvaronon kaj devos aldoni duan ejon. Nenio en la paĝo diras al li, de kie prefikso venis, se la ero ne faras tion. Preterlasu tion kaj la unua ŝanĝo fariĝas arkeologio.
Kion ĉiu linio de la plano devas porti
Kvar kampoj faras eron revidebla: kiom longa estas la prefikso, kiu posedas ĝin, kien iras la trafiko poste, kaj kiu komponanto disdonas la valoron. Komparu ilin kun la kuranta agordo kaj ĉiu malkonsento elmergiĝas mem. Sekva salto direktita al tunelo forigita pasintmonate aspektas malĝusta tuj anstataŭ fandiĝi en la fonon.
Tenu rolojn en apartaj vicoj eĉ kiam du el ili hodiaŭ dividas prefikson. Kunigi ilin igas postan disigon legiĝi kiel nova atribuo anstataŭ korekto.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Kie diverĝas kanona teksto kaj agorda sintakso
RFC 5952 fiksas unu tekstan formon por adreso: minuskloj, neniuj kondukaj nuloj, kaj la plej longa sinsekvo de nulaj grupoj kunpremita ĝuste unufoje. Uzu ĝin en notoj, biletoj kaj ŝanĝprotokoloj por ke du dokumentoj kompareblu sen konverto. Leganto, kiu renkontas du skribmanierojn de la sama adreso, komencas serĉi diferencon, kiu ne ekzistas. Konsisteco ĉi tie estas malmultekosta kaj ĝi forigas tutan klason de falsaj alarmoj.
Agordaj dosieroj obeas proprajn regulojn, kaj tiuj ne estas la legeblecaj reguloj. Adreso kun haveno bezonas krampojn eĉ kiam la nuda adreso ne bezonas, kaj kopio el noto al agorda dosiero perdas tiun distingon sen averto. Nomu la formon, kiun ĉiu kampo uzas, alie la plano kaŭzas la transskriban eraron, kiun ĝi devis malhelpi.
Du notacioj estas en ordo kondiĉe ke ĉiu estas etikedita. Neetikedita miksado estas tio, kio invitas la eraron.
Kie aperas interkovraj gamoj kaj mankantaj revenaj vojoj
Interkovro postvivas aliajn erarojn ĉar nenio aspektas malĝusta ĝis du ejoj respondas por la sama gamo. Etikedu la ejon kaj generu unikajn lokajn prefiksojn per la dokumentita proceduro anstataŭ kopii ekzemplon.
Klienta listo neniam klarigas, en kiu direkto vojaĝas la respondo. Notu la revenan vojon de la LAN-enirejo apud la kunula gamo, kiun la tunelo portas, kaj la noto klarigas malproksiman subreton, kiu ricevas petojn kaj restas silenta. Rulu la kontrolojn sube sur la maŝino kaj komparu ilin kun la ero. Plano, kiu malkongruas kun ip -6 route, estas plano, kiun homoj ĉesas legi.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Atingebleco ne estas rajtigo, kaj prefikso neniam implicas politikon. Skribu la celatan aliron apud la vojo, al kiu ĝi aplikiĝas. Alie la sekva leganto traktas adreson en la plano kiel permeson atingi ĉiun servon malantaŭ ĝi.
Kiel la plano postvivas la trian ejon
Marku ĉiun prefikson kiel delegita, loke atribuita aŭ alimaniere vojigita. Por ĉio, kio povas moviĝi, nomu la procezon, kiu movas ĝin. Poste listigu la DNS-rikordojn kaj fajroŝirmilajn regulojn, kiuj devas ŝanĝiĝi en la sama fenestro, ĉar prefiksa ĝisdatigo, kiu haltas ĉe la enkursigilo, estas duone finita.
Post ŝanĝo, atingu rimedon malantaŭ ĉiu limo, kiun la ŝanĝo tuŝis, antaŭ ol redakti la dokumenton. Plano, kiu priskribas la reton de pasinta monato, estas pli malbona ol neniu, ĉar homoj fidas ĝin. Tenu retiritajn atribuojn listigitaj kun la dato, kiam ili foriris, por ke neniu hazarde reeldonu ilin. Sekretoj restas ekster la dosiero; plano klarigas la reton, ĝi ne malfermas ĝin.
Konservu la planon tie, kie ŝanĝoj estas reviziataj, apud la agordo, kiun ĝi priskribas. Dokumento, kiun neniu relegas, putras pli rapide ol la reto, kiun ĝi mapas.