Yksi /23 kahden /24:n sijaan: mikä neuvottelussa muuttuu

Kaksi vierekkäistä /24:ää taittuvat siististi yhdeksi /23:ksi, ja tämä siisti aritmetiikka vakuuttaa ihmiset siitä, että muutos on kosmeettinen. Se on aritmetiikkaa osoitteista, ja tunnelia kiinnostavat valitsimet, jotka ovat neuvottelutarjous eivätkä kuvaus verkosta. Lyhyempi rivi voi jättää saman liikenteen suojatuksi, suojata enemmän kuin oli tarkoitus tai jättää puolet siitä kattamatta — riippuen siitä, mitä kaksi osapuolta ovat valmiita hyväksymään. Asennetun tuloksen lukeminen on ainoa tapa tietää, mikä kolmesta tapahtui.

Kolme tosiasiaa, jotka ihmiset sulauttavat yhdeksi

Osoitejoukko kertoo, mitkä isännät on tarkoitus suojata. Ryhmittely kertoo, miten nämä osoitteet tarjotaan: yksi valitsin tai useita, yhdessä liitoksessa tai useammassa. Neuvoteltu tulos kertoo, mitä kaksi osapuolta todella asensivat, ja se voi olla kapeampi kuin kumpikaan kahdesta ensimmäisestä.

Kirjoita ne erikseen muutoksen tietueeseen. Yksi konfigurointirivi kätkee usein kolme eri vastausta. Katselmoija, joka ei pysty erottamaan niitä, ei voi hyväksyä muutostakaan.

Mitä vastaaja saa tehdä koosteellesi

IKEv2-vastaaja saa kaventaa tarjotun valitsinparin osajoukoksi, jonka se on valmis hyväksymään, ja se saa hylätä tarjouksen kokonaan, jos hyväksyttävää ei ole. Se voi myös ilmoittaa, että lisäliikenne tarvitsee toisen liitoksen sen sijaan, että mahtuisi tähän.

Vastaaja, joka ei hyväksy mitään, palauttaa sen sijaan virheen, mikä ainakin kertoo, että tarjous hylättiin eikä kavennettu hiljaa.

Tämä tarkoittaa, että onnistunut vaihto todistaa osapuolten sopineen jostakin, ei sitä, että ne sopivat kaikesta luettelemastasi. Ensimmäinen onnistumisviesti on lähtökohta tuloksen lukemiselle, ei koskaan johtopäätös. Hyväksytty osajoukko voi olla pienempi kuin yksittäinen /24, mikä saa asennetun joukon näyttämään aivan erilaiselta kuin tarjous.

Missä yhteenveto pyyhkii rajan hiljaa

Kahdella /24:llä voi olla eri palvelusäännöt: toinen saattaa sallia vain hallintaprotokollan, toinen yleisen sovelluksen. Valitsin, joka kattaa molemmat osoitteet IP-kerroksessa, ei säilytä näitä sääntöjä, ja yhteenveto siirtää rajan siihen suodatukseen, joka tunnelin takana on. Luettele palvelusäännöt aliverkoittain ennen koostamista, muuten sitä vertailua ei koskaan tehdä.

Protokolla- ja porttiarvot ovat osa valitsinta, eivät valinnainen lisä. Jos alkuperäinen käytäntö rajoitti niitä, koosteen on kannettava sama rajoitus, muuten muutos on käyttöoikeusmuutos reitityksen asussa. Jos rajoitus oli alkuperäisen käytännön tarkoitus, pidä se nimenomaisena yhteenvedon jälkeen ja kerro se tietueessa.

Tuloksen lukeminen etuliitteittäin

Katso muutoksen jälkeen sitä, mikä asennettiin, älä sitä, mikä konfiguroitiin. Luo sitten virta jokaisesta etuliitteestä kumpaankin suuntaan ja tarkista laskurit, jotka kuuluvat sitä käsittelevälle liitokselle. Kaksi etuliitettä, jotka tuottavat liikennettä yhdellä liitoksella, on kunnossa; kaksi etuliitettä, joista toinen ei tuota mitään, on löydös.

Tee tämä samalla sovelluksella, jota käyttäjät ajavat. Yhdyskäytävällä alkava koetin testaa eri polkua kuin sen takana oleva asiakas, ja ero on täsmälleen siellä, missä valitsinvirheet piilevät. Muuttumaton laskuri etuliitteellä, jonka pitäisi olla varattu, on vahvempi todiste kuin mikään lokirivi, koska se mittaa poissaoloa.

Muutoksen tekeminen peruttavaksi

Pidä alkuperäinen käytäntö konfiguraatiossa, kunnes uusi on koeteltu jokaisesta etuliiteyhdistelmästä, ja merkitse, mihin liitokseen kukin virta päätyi. Jos osapuoli korvaa liitoksia tarjouksen muuttuessa, peruutuksen on palautettava vanha tarjous eikä vain vanhat osoitteet.

Sovita toisen pään omistajan kanssa ennen ikkunan avautumista. Yhteenveto, jota toinen puoli pitää itsestään selvänä, voi olla toiselle mahdoton ryhmittely, ja sen selvittäminen muutoksen aikana on kallista. Sovi tarjotusta ryhmittelystä kirjallisesti ja vertaa sitä sitten siihen, mitä vaihto asentaa. Pidä sopimus muutostiketissä, älä chat-ketjussa, joka katoaa ensi viikolla.