Nola mantendu IPv6 VPNaren helbide-plana irakurgarri urtebete geroago
Plan irakurgarri batek esaten du zein prefijo dagokion zein guneri eta nola itzultzen diren erantzunak. Erregistratu rolak, notazioa, delegazioa eta itzulera-bideak sarrera bakoitzaren ondoan.
Bi galderak erabakitzen dute helbide-planak merezi duen: zein prefijo dagokion zein guneri, eta nola irteten den erantzun bat gune horretatik. Biei aldi berean erantzun eta mantentzaile batek peer bat aldatu dezake inori galdetu gabe. Dokumentuko gainerako guztia bi erantzun horiei eusteko dago. Bietako bate ere ez duena eusten apaingarria da.
Irakurleak peer bat ukitu aurretik erantzun behar duena
Konpresioak helbideak txukun egiten ditu, eta txukuntasuna ez da egitura. Egitura da jakitea zein tarte delegatu zuen hornitzaileak, zein aukeratu zenuen, zein den bezeroen pool eta zein dagoen gune baten atzean.
Hurrengo hiruhilekoan sartuko den eta bigarren gune bat gehitu beharko duen lankidearentzat idatzi. Orrialdeko ezerk ez dio esaten nondik datorren prefijo bat, sarrerak egiten ez badu. Hori saltatu eta lehen aldaketa arkeologia bihurtzen da.
Planaren lerro bakoitzak zer eraman behar duen
Lau eremuk egiten dute sarrera berrikusgarri: prefijoaren luzera, jabea, trafikoa hurrengo norantz doan eta zein osagai ematen duen balioa. Jarri horiek martxan dagoen konfigurazioaren aurka eta desadostasun oro bere kasa agertzen da. Aurreko hilabetean kendutako tunel batera bideratutako hurrengo jauziak gaizki ematen du berehala, inguruan urtu beharrean.
Mantendu rolak errenkada bereizietan, bi partekatzen dutenean prefijo bera gaur egun. Bateratzeak geroagoko banaketa esleipen berri baten itxurako zerbait bihurtzen du, zuzenketa baten ordez.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Non dibertitzen diren testu kanonikoa eta konfigurazio-sintaxia
RFC 5952k testu-forma bakarra finkatzen du helbide baterako: minuskulak, zero hasierakorik ez, eta zeroen talde-tarte luzeena behin bakarrik konprimituta. Erabili oharretan, ticketetan eta aldaketa-erregistroetan, bi dokumentu bihurtze-lanik gabe alderatu daitezen. Helbide beraren bi idazkera aurkitzen dituzten irakurleek existitzen ez den aldea bilatzen hasten dira. Koherentzia hemen merkea da eta alarma faltsuen klase oso bat kentzen du.
Konfigurazio-fitxategiek beren arauak betetzen dituzte, eta ez dira irakurgarritasun-arauak. Portu batekin parekatutako helbideak parentesiak behar ditu helbide soilak behar ez duenean ere, eta ohar batetik konfigurazio-fitxategi batera egindako kopiak bereizketa hori galtzen du abisurik eman gabe. Izenda ezazu eremu bakoitzak erabiltzen duen forma, bestela planak eragotzi behar zuen transkripzio-errorea eragiten du.
Bi notazio onak dira bakoitza etiketatuta badago. Etiketatu gabeko nahasketa da akatsa errazten duena.
Non agertzen diren gainjartzen diren tarteak eta falta diren itzulera-bideak
Gainjartzeak beste akatsek baino gehiago irauten du, ezerk gaizki ematen ez duelako bi gunek tarte berari erantzuten dioten arte. Etiketa ezazu gunea eta sortu tokiko prefijo bakarrak dokumentatutako prozeduraren bidez, adibide bat kopiatu beharrean.
Bezeroen zerrenda batek ez du inoiz esaten erantzuna zein norabidetan doan. Erregistratu LANeko gatewayaren itzulera-bidea tunelak garraiatzen duen peer-tartearen ondoan, eta erregistroak eskatzen ditu eta isilik geratzen den urruneko azpisare bat azaltzen du. Exekutatu beheko egiaztapenak makinan eta alderatu sarrerarekin. ip -6 route-rekin bat ez datorren plana jendeak irakurtzeari uzten dion plana da.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Irisgarritasuna ez da baimena, eta prefijo batek ez du inoiz politika inplikatzen. Idatzi nahi den sarbidea aplikatzen zaion bidearen ondoan. Bestela hurrengo irakurleak planean dagoen helbide bat atzean dagoen zerbitzu guztietara iristeko baimen gisa hartzen du.
Nola irauten duen planak hirugarren gunea
Markatu prefijo bakoitza delegatua, tokian esleitua edo beste moduren batean bideratua dela. Mugitu daitekeen edozerretarako, izenda ezazu mugitzen duen prozesua. Ondoren zerrendatu leiho berean aldatu behar diren DNS erregistroak eta suebaki-arauak, routerrean gelditzen den prefijo-eguneratze bat erdi egina dagoelako.
Aldaketaren ondoren, iritsi aldaketak ukitu duen muga bakoitzaren atzeko baliabide batera dokumentua editatu aurretik. Aurreko hilabeteko sarea deskribatzen duen plana batere ez baino okerragoa da, jendeak fidatzen delako. Mantendu kendutako esleipenak zerrendatuta desagertu ziren datarekin, inork ez ditzan nahi gabe berriro eman. Sekretuak fitxategitik kanpo; planak sarea azaltzen du, ez du irekitzen.
Gorde plana aldaketak berrikusten diren lekuan, deskribatzen duen konfigurazioaren ondoan. Inork berriro irakurtzen ez duen dokumentua mapatzen duen sarea baino azkarrago usteltzen da.