Ien subnet migrearje nei in nije VPN-tunnel sûnder ûnderbrekking

Bring de nije tunnel omheech, ferpleats ien subnet, en dat subnet mislearret no tuskentroch wylst al it oare folslein goed is. Heal migrearre VPN's mislearje krekt sa, om't de tunnel nea it dreechste diel wie. It paad omfettet ek hokker rûte wint, hokker selektors passe, wat de tagongsregels tastean, hoe antwurden weromkomme, en eltse oersetting dy't it âlde ûntwerp tapaste. Ferpleats allinnich de tunnel en do hast dêr neat fan ferpleatst.

De tunnel is de maklike helte fan it paad

Tuskentrochs mislearrings nei in partiële migraasje betsjutte meastal dat twa paden beide mooglik binne. Guon streams kieze de nije tunnel, oaren hâlde de âlde, en in apparaat dat steat ûnthâldt sjocht dan in antwurd oankommen oer in paad dat de oanfraach nea brûkt hat. Twa paden binne net automatysk feiliger as ien; it binne twa dingen dy't faninoar ferskille kinne. Sjoch nei de rapporten oer flodderjen yn stee fan de tunnel-tellers, want de tellers sille der de hiele tiid sûn útsjen.

De nuttige earste fraach is net hokker tunnel better is. It is hokker streams hjoed hokker paad kieze, en oft de oanfraach en it antwurd itselde antwurd krije.

Bou de bestimming foardatsto it foarkiest

Befêstigje dat de pearen kompatibel binne en dat de nije tunnel it adresberik draacht datsto bedoelst. Foegje de trochstjoering en de tsjinsttastimmingen ta dy't it nedich hat wylst it noch it net-foarkinde paad is, sadat de omskeakeling sels allinnich de seleksje feroaret en neat oars.

Freegje de fiere side hoe't it ferkear weromstjoere sil. As antwurden noch altyd troch de âlde tunnel fuortgeane, makket in nije pleatslike rûte asimmetry of mislearret it op in filter dat steat ûnthâldt. Oersetting heart om deselde reden yn it ûntwerp: in feroare boarneadres feroaret ek it werompaad.

Snij smel oer, en wyt de wei werom

Nammje it krekte subnet en it platfoarm-stipe meganisme dat syn nije rûte of selektor foarkiest. Beliedsbasearre definysjes hâlde har net altyd as rûtemetriken, lês dêrom de regels foar oerlaapjend belied foar jo ymplemintaasje foardatsto oannimst dat de mear spesifike oerienkomst wint.

Ferpleats ien subnet, net ien side. Hâld behearstoegong op in paad datst net oanrekest, en skriuw it weromdraaien op foardatsto wat tapast: hokker rûte of belied weromgiet, wa't it docht, en hoe't se ferbûn bliuwe wylst se it dogge.

Asimmetry en ferâldere steat

Brânmuorren en NAT-apparaten ûnthâlde de interface dy't in stream brûkte. As oanfraach en antwurd ferskillende tunnels nimme, kin it apparaat it antwurd falle litte, sels as elk paad op himsels wurket. Test mei in stream dy'tst nei de feroaring iepenest, want in fêstige sesje kin oerenlang it âlde paad bliuwe brûken.

As it waarnommen boarneadres ferpleatst is, fyn dan elk belied dat it âlde neamt. In migraasje dy't de boarne stil feroaret, brekt regels dy't nimmen as part fan it VPN-ûntwerp klassifisearre hat.

Bewiis beide antwurden, en lûk dan it âlde belied werom

Fan in gewoane host op it migrearre subnet, berik de bedoelde tsjinst en kontrolearje it waarnommen boarne en de antwurd-interface. Test dan in netwurk dat op de âlde tunnel bliuwe moat, want in migraasje is pas klear as beide antwurden goed binne. De twadde test is dy't minsken oerslaan, en it is dy't in selektor fangt dy't breder is as bedoeld.

Lûk it ferâldere belied pas werom as gjin oerbleaun subnet derfan ôfhinklik is, en registrearje de definitive rûte mei syn eigner yn de selektor-ynventaris. Klear is net dat de nije tunnel him omheech meldt; klear is dat elk netwurk syn bedoelde paad folget.