Hoe't in IPv6-VPN-adresplan in jier letter lêsber bliuwt
In lêsber plan seit hokker prefiks by hokker site heart en hoe't antwurden weromkomme. Skriuw rollen, notaasje, delegaasje en weromrûtes njonken elke ynfier.
Twa fragen beslisse oft in adresplan syn plak fertsjinnet: hokker prefiks by hokker site heart, en hoe't in antwurd wer út dy site komt. Beäntwurdzje beide yn ien kear en in behearder kin in peer feroarje sûnder immen te ûnderfreegjen. Al it oare yn it dokumint bestiet om dy twa antwurden te stypjen. Wat gjin fan beide stypjet, is fersiering.
Wat in lêzer beäntwurdzje moat foar't er in peer oanrekket
Kompresje lit adressen skôn lykje, en skônsis is gjin struktuer. Struktuer is witte hokker berik de provider delegerearre, hokker ien jo keazen, hokker ien in kliïntpool is en hokker ien efter in site sit.
Skriuw foar de kollega dy't folgjend fearnsjier begjint en in twadde site tafoegje moat. Neat op 'e side fertelt har wêr't in prefiks wei komt, útsein as de ynfier it docht. Lit dat útlitte en de earste feroaring wurdt argeology.
Wat elke rigel fan it plan drage moat
Fjouwer fjilden meitsje in ynfier neisjenber: hoe lang it prefiks is, wa't it hat, wêr't ferkear folgjend hinne giet en hokker komponint de wearde útdielt. Set se tsjin de rinnende konfiguraasje en elk ferskil komt fansels oan it ljocht. In folgjende hop nei in tunnel dy't ferline moanne fuorthelle is, liket daliks ferkeard ynstee fan te fermingen.
Hâld rollen yn aparte rigen, sels as twa fan har hjoed in prefiks diele. Se gearfoegje makket in lettere splitsing ta eat dat lêst as in nije tawizing ynstee fan in korreksje.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Wêr't kanonike tekst en konfiguraasjesyntaks ôfwike
RFC 5952 fêstiget ien tekstfoarm foar in adres: lytse letters, gjin liedende nullen en de langste rige nulroepen krekt ien kear komprimearre. Brûk it yn notysjes, tickets en feroaringsregisters, sadat twa dokuminten sûnder omsetting fergelykje. Lêzers dy't twa staveringen fan ien adres tsjinkomme, begjinne te sykjen nei in ferskil dat der net is. Krektens is hjir goedkeap en se hellet in hiele klasse falske alarms fuort.
Konfiguraasjebestannen folgje har eigen regels, en dat binne net de lêsberensregels. In adres gearstald mei in poarte hat heakjes nedich sels as it bleate adres dat net hat, en in kopy fan in notysje nei in konfiguraasjebestân ferliest dat ferskil sûnder warskôging. Neam de foarm dy't elk fjild brûkt, oars feroarsaket it plan krekt de transkripsjeflater dy't it foarkomme moast.
Twa notaasjes binne goed salang't elk ien labeld is. Unlabeld mingen is wat de flater útnodet.
Wêr't oerlaapjende berikken en ûntbrekkende weromrûtes opkomme
Oerlaap oerlibbet oare flaters, om't neat ferkeard liket oant twa sites foar itselde berik antwurdzje. Label de site en generearje unike-lokale prefiksen fia de dokumintearre proseduere ynstee fan in foarbyld te kopiearjen.
In kliïntlist ferklearret nea hokker rjochting it antwurd reizget. Registrearje it werompaad fan 'e LAN-gateway njonken it peer-berik dat de tunnel ferfiert, en it register ferklearret in ôfstân-subnet dat fersiken krijt en stil bliuwt. Rin de kontrôles hjirûnder op 'e masine en fergelykje se mei de ynfier. In plan dat tsjin ip -6 route yngiet, is in plan dat minsken ophâlde te lêzen.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Berikberens is gjin autorisaasje, en in prefiks betsjut nea in belied. Skriuw de bedoelde tagong njonken de rûte dêr't it foar jildt. Oars behannelet de folgjende lêzer in adres yn it plan as tastimming om elke tsjinst dêrefter te berikken.
Hoe't it plan de tredde site oerlibbet
Markearje elk prefiks as delegearre, lokaal tawiisd of op in oare manier rûte. Neam foar alles wat bewege kin it proses dat it beweecht. List dan de DNS-registers en firewallregels op dy't yn itselde finster feroarje moatte, om't in prefiksofnijing dy't by de router stopt heal dien is.
Berik nei in feroaring in boarne efter elke grins dy't de feroaring rekke hat, foar't jo it dokumint bewurkje. In plan dat it netwurk fan ferline moanne beskriuwt is slimmer as gjin, om't minsken it fertrouwe. Hâld ynlutsen tawizings list mei de datum dat se fuort giene, sadat nimmen se by ûngelok opnij útjout. Geheimen bliuwe bûten it bestân; in plan ferklearret it netwurk, it iepenet it net.
Bewarje it plan dêr't feroarings neisjoen wurde, njonken de konfiguraasje dy't it beskriuwt. In dokumint dat nimmen wer lêst, rottet rapper as it netwurk dat it yn kaart bringt.