VPN:n oletusreitti taulussa 200 kätkee LAN-reittisi

Neljä tarkistusta erottavat politiikkataulun vian reititysviasta: mikä sääntö täsmäsi, mihin tauluun se sääntö viittasi, mitä siinä taulussa on ja mikä reitti siinä voitti. Päätaulua ei enää kysytä, kun aiempi taulu tuottaa reitin, joten siellä näkyvä LAN-merkintä voi olla merkityksetön testattavalle paketille. Tee tarkistukset järjestyksessä, niin puuttuva reitti paljastuu kolmannella askeleella eikä neljännellä.

Pisimmän etuliitteen täsmäytys tapahtuu yhden taulun sisällä; se ei vertaa kaikkien taulujen reittejä yhtenä luettelona.

Haku päättyy ensimmäiseen tauluun, joka vastaa

Ota politiikka, jossa aliverkon liikenne katsoo ensin taulua 200, taulu 200 sisältää oletusreitin tunnelin läpi ja päätaulu sisältää LAN-etuliitteen. LAN-osoitteeseen menevä paketti voi täsmätä tuohon oletukseen taulussa 200 ja pysähtyä siihen. Koska haku tuotti reitin, myöhempi päätaulun sääntö ei koskaan pääse tarjoamaan tarkempaa merkintäänsä. Tuloksena on paketti, joka menee tunneliin, kun taas täysin kelvollinen LAN-reitti jää käyttämättä.

Aiemmat säännöt ja koneen oma paikallisosoitteiden haku ovat yhä voimassa, joten testin on käytettävä lähdettä, merkintää ja liitäntää, joita todellinen virta kuljettaa. Kysy millä tahansa muulla ja LAN saatetaan valita oikein, mikä kätkee juuri sen vian, jota etsit.

Sijoita LAN-poikkeus sinne, minne se kuuluu

Valittu taulu voi kantaa tarvitsemansa LAN-, yhdistetyt ja päätepistereitit, mikä pitää politiikan itsenäisenä. Toinen malli käyttää nimenomaista aiempaa sääntöä LAN-etuliitteelle tai tarkoituksellista heittoreittiä, joka luovuttaa etuliitteen myöhemmälle haulle. Kukin on laillinen kuvio, jolla on eri omistaja. Valitse aiottu politiikan ja reitit ylläpitävän tahon mukaan, älä sen mukaan, mikä on lyhyempi kirjoittaa.

Mikä kuvio tahansa, poikkeuksen on oltava näkyvissä siellä, missä politiikka määritellään. Käsin lisätty ja kirjaamaton reitti katoaa seuraavassa uudelleenkäynnistyksessä ja vie diagnoosin mukanaan.

Älä kopioi päätaulua sellaisenaan

Jokaisen reitin kopioiminen päätaulusta politiikkatauluun näyttää korjaukselta ja luo tilannekuvan. Ylläpitäjä voi lisätä tai poistaa osoitteita ja liitäntöjä dynaamisesti, ja kopio vanhenee kenenkään huomaamatta. Pidä reittien elinkaari sen konfiguraation omistajalla ja luo taulu uudelleen konfiguraatiosta eikä yhdestä hetkestä ajassa.

Kopioitu taulu myös tekee tyhjäksi tarkoituksen, koska se toistaa varakäyttäytymisen, jota politiikan oli määrä rajoittaa.

Tarkista vastaukset erikseen reiteistä

Kun haku on valinnut aiotun polun, vastaukset voivat silti epäonnistua syistä, joilla ei ole mitään tekemistä taulun kanssa. Käännös voidaan soveltaa väärään liitäntään, paluupolun validointi voi hylätä paketin, joka saapui odottamatonta polkua, tai päätepiste ei yksinkertaisesti vastaa. Ne ovat erillisiä vikoja erillisine todisteineen, eikä mitään niistä korjata muokkaamalla reittimerkintöjä.

Tallenna haku juuri sitä virtaa varten muutoksen molemmin puolin, jotta korjaus pysyy näkyvissä. Paluupolun tarkistusten poistaminen käytöstä maailmanlaajuisesti tai sääntöjen tyhjentäminen ei tuota puuttuvaa reittiä ja heikentää asiaankuulumattomia kontrolleja.

Kirjaa sääntö, taulu, voittava reitti ja vastauspolku. Se kirjaus erottaa politiikkavirheen rikkoutuneesta palvelusta.