VPN-defaŭta itinero en tabelo 200 kaŝas vian LAN-itinero

Kvar kontroloj apartigas misfunkcion de la politika tabelo disde misfunkcio de enkursigado: kiu regulo kongruis, kiun tabelon tiu regulo nomis, kion tiu tabelo enhavas, kaj kiu itinero en ĝi venkis. La ĉefa tabelo ne estas konsultata post kiam pli frua tabelo produktas itineron, do LAN-enskribo videbla tie povas esti sensignifa por la paketo, kiun vi testas. Faru la kontrolojn laŭvice, kaj la mankanta itinero montriĝos ĉe la tria paŝo anstataŭ la kvara.

La kongruigo de plej longa prefikso okazas interne de unu tabelo; ĝi ne komparas la itinerojn de ĉiuj tabeloj kiel unu solan liston.

La serĉo finiĝas ĉe la unua tabelo, kiu respondas

Prenu politikon, en kiu trafiko el subreto unue serĉas tabelon 200, tabelo 200 enhavas defaŭtan itineron tra la tunelo, kaj la ĉefa tabelo enhavas la LAN-prefikson. Paketo al LAN-adreso povas kongrui kun tiu defaŭto en tabelo 200 kaj halti tie. Ĉar la serĉo produktis itineron, la pli posta regulo de la ĉefa tabelo neniam ricevas ŝancon proponi sian pli specifan enskribon. La rezulto estas paketo, kiu eniras la tunelon, dum tute bona LAN-itinero restas neuzata.

Pli fruaj reguloj kaj la propra serĉo de la maŝino pri lokaj adresoj ankoraŭ validas, do la testoj devas uzi la fonton, markon kaj interfacon, kiujn portas la reala fluo. Demandu per io ajn alia kaj la LAN eble estos elektita ĝuste, kio kaŝas ĝuste la misfunkcion, kiun vi ĉasas.

Metu la LAN-escepton tie, kie ĝi apartenas

La elektita tabelo povas porti la LAN-, konektitajn kaj finpunktajn itinerojn, kiujn ĝi bezonas, kio tenas la politikon memstara. Alia dezajno uzas eksplicitan pli fruan regulon por la LAN-prefikso, aŭ intencan ĵetan itineron, kiu transdonas prefikson al pli posta serĉo. Ĉiu estas legitima ŝablono kun malsama posedanto. Elektu laŭ la celita politiko kaj laŭ tio, kiu prizorgas la itinerojn, ne laŭ tio, kiu estas plej mallonga por tajpi.

Kia ajn estas la ŝablono, la escepto devas esti videbla tie, kie la politiko estas difinita. Itinero aldonita permane kaj ne registrita malaperos ĉe la sekva restartigo kaj forportos la diagnozon kun si.

Ne kopiu la ĉefan tabelon tutan

Kopii ĉiun itineron de la ĉefa en la politikan tabelon ŝajnas ripari kaj kreas momentfoton. Administranto povas aldoni aŭ forigi adresojn kaj interfacojn dinamike, kaj la kopio malnoviĝas sen ke iu rimarkas. Tenu la vivociklon de itineroj ĉe ĝia agordposedanto kaj regeneru la tabelon el la agordo, ne el unu momento en la tempo.

Kopiita tabelo ankaŭ fiaskigas la celon, ĉar ĝi reproduktas la rezervan konduton, kiun la politiko devis limigi.

Kontrolu respondojn aparte de itineroj

Post kiam la serĉo elektis la celitan vojon, respondoj ankoraŭ povas malsukcesi pro kialoj tute ne rilataj al la tabelo. Traduko povas esti aplikata sur la malĝusta interfaco, validigo de malantaŭa vojo povas rifuzi paketon, kiu alvenis per neatenata vojo, aŭ la finpunkto eble simple ne respondas. Tiuj estas apartaj misfunkcioj kun apartaj pruvoj, kaj neniu el ili estas riparita per redaktado de itineroj.

Konservu la serĉon por ĝuste tiu fluo ambaŭflanke de la ŝanĝo, por ke la korekto restu videbla. Malŝalti malantaŭajn vojajn kontrolojn tutmonde aŭ forigi regulojn ne donas mankantan itineron kaj malfortigas nerilatajn kontrolojn.

Notu la regulon, la tabelon, la venkan itineron kaj la respondan vojon. Tiu noto apartigas politikan eraron disde rompita servo.