VPN-i vaikimisi marsruut tabelis 200 peidab teie LAN-marsruudi

Neli kontrolli eristavad viga poliitikatabelis marsruutimisveast: milline reegel sobis, millisele tabelile see reegel osutas, mida see tabel sisaldab ja milline marsruut selles võitis. Pärast seda, kui varasem tabel annab marsruudi, ei konsulteerita peamist tabelit, seega võib seal nähtav LAN-kirje olla testitava paketi jaoks ebaoluline. Tehke kontrollid järjekorras ja puuduv marsruut ilmub kolmandal sammul, mitte neljandal.

Pikima prefiksi sobitamine toimub ühe tabeli sees; see ei võrdle kõigi tabelite marsruute ühe loendina.

Otsing lõpeb esimese tabeliga, mis vastab

Võtke poliitika, kus alamsuuna liiklus otsib kõigepealt tabelist 200, tabel 200 sisaldab tunnelit läbivat vaikimisi marsruuti ja peamine tabel sisaldab LAN-i prefiksit. LAN-aadressile suunatud pakett võib sobida selle vaikimisi marsruudiga tabelis 200 ja sinna peatuda. Kuna otsing andis marsruudi, ei saa hilisem peamise tabeli reegel kunagi pakkuda oma täpsemat kirjet. Tulemuseks on pakett, mis siseneb tunnelisse, samal ajal kui täiesti korralik LAN-marsruut seisab kasutamata.

Varasemad reeglid ja masina enda kohalike aadresside otsing kehtivad endiselt, seega peab test kasutama allikat, märgist ja liidest, mida tegelik voog kannab. Küsige millegi muu järgi ja LAN võidakse valida õigesti, mis varjab täpselt seda viga, mida otsite.

Pange LAN-i erand kohta, kuhu see kuulub

Valitud tabel võib kanda vajalikke LAN-i, ühendatud ja lõpp-punkti marsruute, mis hoiab poliitika iseseisvana. Teine lahendus kasutab LAN-i prefiksi jaoks selgesõnalist varasemat reeglit või sihilikku viskamismarsruuti, mis annab prefiksi hilisemale otsingule. Igaüks on seaduslik muster erineva omanikuga. Valige kavandatud poliitika ja marsruute hooldava isiku järgi, mitte selle järgi, millist on lühem kirjutada.

Ükskõik milline muster on, peab erand olema nähtav seal, kus poliitika on määratletud. Käsitsi lisatud ja registreerimata marsruut kaob järgmisel taaskäivitusel ja viib diagnoosi endaga kaasa.

Ärge kopeerige peamist tabelit tervikuna

Iga marsruudi kopeerimine peamisest poliitikatabelisse näib parandusena ja loob hetktõmmise. Haldur võib aadresse ja liideseid dünaamiliselt lisada või eemaldada ning koopia vananeb ilma, et keegi märkaks. Hoidke marsruutide elutsükkel selle konfiguratsiooniomaniku juures ja genereerige tabel uuesti konfiguratsioonist, mitte ajahetkest.

Kopeeritud tabel nurjab ka eesmärgi, sest taastoodab varukäitumise, mida poliitika pidi piirama.

Kontrollige vastuseid marsruutidest eraldi

Kui otsing on valinud kavandatud tee, võivad vastused siiski ebaõnnestuda põhjustel, millel pole tabeliga midagi ühist. Tõlge võidakse rakendada valele liidesele, tagasitee valideerimine võib tagasi lükata ootamatu tee kaudu saabunud paketi või lõpp-punkt lihtsalt ei vasta. Need on erinevad vead erinevate tõenditega ja ühtegi neist ei paranda marsruudikirjete muutmine.

Salvestage otsing täpselt selle voolu jaoks muudatuse mõlemal poolel, et parandus jääks nähtavaks. Tagasitee kontrollide globaalne väljalülitamine või reeglite tühjendamine ei anna puuduvat marsruuti ja nõrgendab seotud kontrolle.

Kirjutage üles reegel, tabel, võitnud marsruut ja vastusetee. See kirje eristab poliitikaviga katkisest teenusest.