Ien /23 yn plak fan twa /24: wat der yn ’e ûnderhanneling feroaret

Twa oanswettende /24 falle krekt tegearre yn ien /23, en dy krekte rekken oertsjûget minsken dat de feroaring allinnich kosmetysk is. It is rekken oer adressen, en de tunnel jout om selektors, en dy binne in ûnderhannelingsbod, gjin beskriuwing fan in netwurk. De koartere rigel kin itselde ferkear beskerme litte, mear beskermje as bedoeld, of de helte derfan net dekke, ôfhinklik fan wat de twa partners bereid binne te akseptearjen. It ynstallearre resultaat lêze is de iennichste manier om te witten hokker fan dy trije bard is.

Trije feiten dy’t minsken yn ien gearranne

De adresset seit hokker hosts beskerme wurde moatte. De groepearring seit hoe’t dy adressen oanbean wurde: ien selektor of meardere, yn ien assosjaasje of mear. It ûnderhannele resultaat seit wat de twa partners eins ynstallearre hawwe, en it kin smeller wêze as ien fan de earste twa.

Skriuw se apart yn it feroaringsdossier. Ien rigel konfiguraasje ferberget faak trije ferskillende antwurden. In resinsint dy’t se net skiede kin, kin de feroaring ek net goedkarre.

Wat de beantwurder mei jo aggregaat dwaan mei

In IKEv2-beantwurder mei in oanbean selektpear ferneie ta in subset dy’t er bereid is te akseptearjen, en hy mei it bod folslein wegerje as der neat akseptabels bestiet. Hy kin ek oanjaan dat ekstra ferkear in oare assosjaasje nedich hat yn plak fan yn dizze te passen.

In beantwurder dy’t neat akseptearret jout ynstee in flater werom, wat teminsten seit dat it bod wegere is en net stil ferneid.

Dat betsjut dat in suksesfolle útwikseling bewissiget dat de partners it oer eat iens wurden binne, net dat se it oer alles iens wurden binne dat jo opneamd hawwe. It earste suksesberjocht is in útgongspunt foar it lêzen fan it resultaat, nea in konklúzje. De akseptearre subset kin lytser wêze as ien inkeld /24, wat de ynstallearre set der hiel oars útsjen lit as it bod.

Dêr’t in gearfetting stil in grins útwisket

Twa /24 kinne ferskillende tsjinstregels hawwe: de iene mei allinnich in behearprotokol tastean, de oare in algemiene applikaasje. In selektor dy’t beide adressen op it IP-nivo dekt, behâldt dy regels net, en de gearfetting ferpleatst de grins nei wat foar filterjen efter de tunnel bestiet. List de tsjinstregels per subnet op foar’t jo aggregearje, oars bart dy ferliking nea.

Protokol- en poartwearden binne diel fan in selektor, net in opsjonele tafoeging. As it oarspronklike belied se beheinde, moat it aggregaat deselde beheining drage, oars is de feroaring in tastimmingsoanpassing yn in routing-kostúm. As de beheining it punt fan it oarspronklike belied wie, hâld it dan nei de gearfetting eksplisyt en sis it yn it dossier.

It resultaat per prefiks lêze

Sjoch nei de feroaring nei wat ynstallearre is yn plak fan wat konfigurearre is. Generearje dan in stream fan elk prefiks yn elke rjochting, en kontrolearje de tellers dy’t by de assosjaasje hearre dy’t it behannelet. Twa prefiksen dy’t ferkear op ien assosjaasje meitsje binne goed; twa prefiksen dêr’t ien neat meitsje is de fynst.

Doch dit mei deselde applikaasje dy’t de brûkers draaie. In probe dy’t op ’e gateway ûntstiet, test in oare wei as in kliïnt dêrefter, en it ferskil is krekt dêr’t selektorbugs har ferskûlje. In flakke teller op in prefiks dat drok wêze moat is sterker bewiis as hokker logrigel dan ek, om’t er ôfwêzigens mjit.

De feroaring omkearber meitsje

Hâld it oarspronklike belied yn ’e konfiguraasje oant it nije fan elke prefikskombinaasje út beproeven is, en notearje yn hokker assosjaasje elke stream telâne kaam. As in partner assosjaasjes ferfangt as it bod feroaret, moat it weromdraaien it âlde bod werombringe en net allinnich de âlde adressen.

Koördinearje mei de eigner fan it oare einpunt foar’t it finster iepengiet. In gearfetting dy’t de iene kant as fanselssprekkend beskôget, kin foar de oare in ûnakseptabele groepearring wêze, en dat ûnder de feroaring ûntdekke is djoer. Kom skriftlik oerien oer de oanbeane groepearring en ferlykje dy dan mei wat de útwikseling ynstallearret. Hâld dy oerienkomst yn ’e feroaringsticket, net yn in petearried dy’t folgjende wike ferdwynt.