Unu /23 anstataŭ du /24: kio ŝanĝiĝas en la intertraktado

Du apudaj /24 kunfandiĝas pure en unu /23, kaj tiu pura aritmetiko konvinkas homojn ke la ŝanĝo estas kosmetika. Ĝi estas aritmetiko pri adresoj, kaj la tunelo zorgas pri selektiloj, kiuj estas intertraktada propono kaj ne priskribo de reto. La pli mallonga linio povas lasi la saman trafikon protektita, protekti pli ol intencite, aŭ malsukcesi kovri duonon de ĝi — laŭ tio, kion la du partneroj pretas akcepti. Legi la instalitan rezulton estas la sola maniero scii, kiu el tiuj tri okazis.

Tri faktoj kiujn homoj kunfandas en unu

La adresaro diras kiuj gastigantoj estu protektitaj. La grupigo diras kiel tiuj adresoj estas proponataj: unu selektilo aŭ pluraj, en unu asocio aŭ pli. La intertraktita rezulto diras kion la du partneroj efektive instalis, kaj ĝi povas esti pli mallarĝa ol iu ajn el la unuaj du.

Skribu ilin aparte en la ŝanĝprotokolo. Unu linio de agordo ofte kaŝas tri malsamajn respondojn. Recenzanto kiu ne povas disigi ilin ankaŭ ne povas aprobi la ŝanĝon.

Kion la respondanto rajtas fari kun via agregado

IKEv2-respondanto rajtas mallarĝigi proponitan selektilan paron al subaro kiun ĝi pretas akcepti, kaj ĝi rajtas tute rifuzi la proponon se nenio akceptebla ekzistas. Ĝi ankaŭ povas indiki ke plia trafiko bezonas alian asocion anstataŭ eniri ĉi tiun.

Respondanto kiu akceptas nenion redonas eraron anstataŭe, kio almenaŭ diras ke la propono estis rifuzita kaj ne silente mallarĝigita.

Tio signifas ke sukcesa interŝanĝo pruvas ke la partneroj interkonsentis pri io, ne ke ili interkonsentis pri ĉio, kion vi listigis. La unua sukcesmesaĝo estas komencpunkto por legi la rezulton, neniam konkludo. La akceptita subaro povas esti pli malgranda ol unu sola /24, kio igas la instalitan aron aspekti tute ne kiel la propono.

Kie resumo silente forviŝas limon

Du /24 povas havi malsamajn servoregulojn: unu eble permesas nur administran protokolon, la alia ĝeneralan aplikaĵon. Selektilo kiu kovras ambaŭ adresojn je la IP-nivelo ne konservas tiujn regulojn, kaj la resumo movas la limon en tiun filtradon, kiu ekzistas malantaŭ la tunelo. Listigu la servoregulojn por ĉiu subreto antaŭ ol agregi, alie tiu komparo neniam okazas.

Protokolaj kaj pordaj valoroj estas parto de selektilo, ne laŭvola aldono. Se la origina politiko limigis ilin, la agregaĵo devas porti la saman limigon, alie la ŝanĝo estas permesoŝanĝo en enkursiga kostumo. Se la limigo estis la senco de la origina politiko, tenu ĝin eksplicita post la resumo kaj diru tion en la protokolo.

Legi la rezulton laŭ prefikso

Post la ŝanĝo, rigardu kion oni instalis anstataŭ kion oni agordis. Poste generu fluon el ĉiu prefikso en ĉiu direkto, kaj kontrolu la nombrilojn kiuj apartenas al la asocio traktanta ĝin. Du prefiksoj kiuj produktas trafikon sur unu asocio estas en ordo; du prefiksoj kie unu produktas nenion estas la trovaĵo.

Faru tion per la sama aplikaĵo kiun la uzantoj rulas. Sondilo kiu originiĝas sur la enirejo testas alian vojon ol kliento malantaŭ ĝi, kaj la diferenco estas ĝuste tie, kie kaŝiĝas selektilaj cimoj. Senŝanĝa nombrilo sur prefikso kiu devus esti okupata estas pli forta pruvo ol iu ajn protokol-linio, ĉar ĝi mezuras foreston.

Fari la ŝanĝon malfarebla

Tenu la originan politikon en la agordo ĝis la nova estos elprovita el ĉiu prefiksa kombinaĵo, kaj notu en kiun asocion ĉiu fluo surteriĝis. Se partnero anstataŭigas asociojn kiam la propono ŝanĝiĝas, la malfaro devas restarigi la malnovan proponon kaj ne nur la malnovajn adresojn.

Kunordigu kun la posedanto de la alia finpunkto antaŭ ol malfermiĝos la fenestro. Resumo kiun unu flanko konsideras evidenta povas esti neakceptebla grupigo ĉe la alia, kaj malkovri tion dum la ŝanĝo estas multekoste. Interkonsentu skribe pri la proponita grupigo, poste komparu ĝin kun tio, kion la interŝanĝo instalas. Tenu tiun interkonsenton en la ŝanĝbileto, ne en babileja fadeno kiu malaperos la venontan semajnon.