Ana saka ka'idar, tashar da ka riga ka mallaka na ci gaba da amsawa, sannan ana kin shiga na gaba. Wannan rata ce dukkan wahalar gwada sauyin wutar bango ta hanyar da kake canjawa. Bibiyar haɗin kai tana yanke shawara sau ɗaya sannan ta daina kallo, don haka kwararar da ta riga ta kafu ita ce gwajin da ba zai iya ganin sabuwar manufar ba. Abin da ke gaba yana kwatanta hanyoyin dawowa guda uku, sannan ya kayyade tsarin da za a canja ka'idoji a ciki a kuma duba su.

Me ya sa zaman da ya tsira shi ne mafi raunin hujja

Wutar bango mai yanayi na duba fakiti na farko na kwarara kuma tana riƙe wannan hukunci muddin shigarwar tana raye. Ka'idojin da aka ƙara bayan haka suna shafi kwararorin da za su fara daga baya, wanda shi ya sa taga da kake rubutu a ciki ta kasance mai amfani yayin da ake kin kowa. Duk abin da ka koya daga gare ta yana kwatanta manufar da take aiki minti kaɗan da suka wuce. Ko rikodin da aka yi kan wannan kwarara yana nuna shawarar da injin ya riga ya yanke.

Ɗauki zaman da ke aiki a matsayin hanyar fita ta gaggawa ba a matsayin ma'auni ba. Duk gwajin da ya cancanci yi dole ne ya buɗe sabuwar kwarara daga tushen da sabuwar ka'idar za ta duba, kuma gwajin farko ya kamata ya zama wanda rashinsa zai fi ciwo. Sa'ad da wannan zaman shi ne kawai hanyar shiga, sauyin bai isa a yi shi ba.

Hanyoyin dawowa guda uku, an jera su bisa abin da kowanne ya dogara da shi

Jera zaɓuɓɓukan bisa yadda suka dogara da na'urar da ake gwadawa, domin wannan jeri ne kake nema zuwa gare shi sa'ad da ka'idar ta nuna ba daidai ba. Na'urar kula da ba ta taɓa wucewa ta wutar bango ba ta zaman kanta ce, juyawa da aka horar ta kusan haka ce, kuma zaman da aka riga ya buɗe ba haka yake ba.

Way back inWhat it survivesWhere it fails
out-of-band or hypervisor consolea policy that blocks new loginsneeds separate access you have already tried
rollback rehearsed on that platforma rule that breaks remote accessfails when nobody ever ran it
the session that is already openthe change itselfcannot show whether new flows work

Kafin sauyin, shiga ta hanyar na'urar kula kuma ka tabbatar tana aiki, domin hanyar da ba ta cikin layi da ba ka taɓa amfani da ita ba zane ne ba madadin ba. Juyawa na samun matsayinsa ne kawai bayan horo a kan wannan dandali, da wannan jerin ka'idoji, bisa tsarin da aka amince da shi maimakon yin a kan gaggawa a kan inji mai rai. Rubuta matakan kuma ka sa wani ya karanta su. Idan tsarin yana bukatar ƙwaƙwalwarka don kammalawa, ba shiri ba ne.

Sauyi ɗaya, sannan haɗin da dole a duba

Ajiye jerin ka'idojin da ke aiki da fayil ɗin da ya mallake shi, sannan ka yi gyara ɗaya mai kunkuntar. Sauyi ɗaya a kowace gwaji yana riƙe sakamakon a iya dangantawa; biyu a lokaci ɗaya suna barin ka da inji mai aiki kuma ba ka da masaniyar wane gyara ya yi aikin. Inda dandalin zai iya nazarin tsari ba tare da loda shi ba, yi haka da farko, don kuskuren buga ya faɗo alhali babu abin da ke cikin haɗari.

nft list ruleset > /root/ruleset.before
nft -c -f /etc/nftables.conf

Sannan fara sabon zaman daga tushen da ka'idar da aka canza za ta dace da shi, alhali na'urar kula na nan da haɗi. Maimaita sau ɗaya idan ya yi nasara, domin ƙoƙari na farko na iya sauka kan shigarwar da tebur ya riga ya riƙe. Idan ya kasa, har yanzu kana da hanyar shiga da shawarar da za a janye, wanda shi ne mafi arha sakamako mara kyau da ake da shi.

Masu ƙididdigewa, yanayi da fayil suna amsa tambayoyi daban-daban

Kowanne daga cikin abubuwan lura guda uku na iya zama mai gamsarwa shi kaɗai kuma ya ɓatar da kai game da sauran biyun. Masu ƙididdigewa suna nuna ko kwararar da ka ƙirƙira yanzu ta isa ka'idar da ka gyara. Teburin yanayi yana nuna waɗanne kwararori injin ya yi imanin sun riga sun kafu, kuma ta haka ka'ida da ta lalace na iya zama kamar tana cikin lafiya. Fayil ɗin da aka ajiye yana nuna abin da na'urar za ta yi bayan sake lodi na gaba, kuma mai yiwuwa ba shi ne abin da jerin ka'idojin da ke gudana yake yi yanzu ba.

ss -tn state established

Karanta masu ƙididdigewa a matsayin bambanci ba jimla ba, domin lamba ɗaya da ke da muhimmanci ita ce wadda kwararar gwajinka ta motsa. Ka'idar da mai ƙididdigewa ba ya ƙaruwa da ita ba ta dace ba, duk yadda ta yi daidai a takarda. Tabbatar da yanayin kin kuma: manufar da ba ta taɓa kin wani abu ba ba ta taɓa tabbatar da cewa tana kin abin da kake so ka toshe ba. Bi ta hanyar sadarwa ɗaya a kowane iyali da turawar ke ɗauka da gaske, domin ka'idar v4 ba ta faɗin komai game da kwararar v6.

Maido daga jerin ka'idojin da aka ajiye, sannan ka daidaita fayil ɗin

Sa'ad da sauyin ya kasa, loda jerin ka'idojin da aka ajiye maimakon ƙara ka'idoji masu izini har sai shiga ya sake aiki. Kowanne ƙarin izini yana shiru da alamar kuma yana barin rami da ya fi tsawon rai fiye da lamarin da tunawarsa. Maido, sake haɗawa, sannan ka riƙe kwatancin da ya kasa tare da rikodin abin da ka gwada.

Bayan sauyi mai nasara, sa fayil ɗin da ke kan faifai ya kwatanta jerin ka'idojin da ke gudana, kuma ka tabbatar sake lodi yana sake haifar da shi. Jerin ka'idoji mai rai da ya ɓace daga fayil ɗin tsarinsa tarko ne da aka kafa don sake kunnawa na gaba.

Labarai masu alaƙa