/23 אחד במקום שני /24: מה משתנה במשא ומתן
החשבון של סיכום הוא קל והחוזה אינו. השוו את קבוצת הכתובות, את הקיבוץ שכל צד מקבל ואת התוצאה שההחלפה מפיקה.
שני /24 סמוכים מתמזגים בצורה מסודרת ל-/23 אחד, והחשבון המסודר הזה משכנע אנשים שהשינוי קוסמטי בלבד. זה חשבון על כתובות, והמנהרה מתעניינת בבוררים, שהם הצעה למשא ומתן ולא תיאור של רשת. השורה הקצרה יותר יכולה להשאיר את אותה תעבורה מוגנת, להגן על יותר מהמתוכנן, או לא לכסות חצי ממנה, בהתאם למה ששני הצדדים מוכנים לקבל. קריאת התוצאה המותקנת היא הדרך היחידה לדעת איזה משלושת המקרים קרה.
שלוש עובדות שאנשים ממזגים לאחת
קבוצת הכתובות אומרת אילו מארחים אמורים להיות מוגנים. הקיבוץ אומר איך מציעים את הכתובות האלה: בורר אחד או כמה, בהתאחדות אחת או יותר. התוצאה המנוהלת במשא ומתן אומרת מה שני הצדדים התקינו בפועל, והיא יכולה להיות צרה יותר מכל אחת משתי הראשונות.
כתבו אותן בנפרד ברשומת השינוי. שורת תצורה אחת מסתירה לעיתים קרובות שלוש תשובות שונות. סוקר שלא יכול להפריד ביניהן גם לא יכול לאשר את השינוי.
מה המְשִיב רשאי לעשות עם הצבירה שלכם
מְשִיב IKEv2 רשאי לצמצם זוג בוררים מוצע לתת-קבוצה שהוא מוכן לקבל, והוא רשאי לדחות את ההצעה לחלוטין אם אין דבר מקובל. הוא יכול גם לציין שתעבורה נוספת זקוקה להתאחדות אחרת במקום להיכנס לזו.
מְשִיב שאינו מקבל דבר מחזיר שגיאה במקום, מה שאומר לפחות שההצעה נדחתה ולא צומצמה בשקט.
המשמעות היא שהחלפה מוצלחת מוכיחה שהצדדים הסכימו על משהו, ולא שהסכימו על כל מה שרשמתם. הודעת ההצלחה הראשונה היא נקודת פתיחה לקריאת התוצאה, ולעולם לא מסקנה. תת-הקבוצה שהתקבלה יכולה להיות קטנה מ-/24 בודד, מה שגורם לקבוצה המותקנת להיראות שונה לגמרי מההצעה.
היכן סיכום מוחק גבול בשקט
שני /24 יכולים להחזיק כללי שירות שונים: האחד עשוי להתיר רק פרוטוקול ניהול, והאחר יישום כללי. בורר שמכסה את שתי הכתובות בשכבת IP אינו משמר את הכללים האלה, והסיכום מעביר את הגבול אל הסינון שקיים מאחורי המנהרה. פרטו את כללי השירות לכל תת-רשת לפני הצבירה, אחרת ההשוואה הזו לא תקרה לעולם.
ערכי פרוטוקול ופורט הם חלק מבורר, לא תוספת אופציונלית. אם המדיניות המקורית הגבילה אותם, הצבירה חייבת לשאת את אותה הגבלה, אחרת השינוי הוא שינוי הרשאות בתחפושת ניתוב. אם ההגבלה הייתה לב העניין במדיניות המקורית, שמרו אותה מפורשת לאחר הסיכום ואמרו זאת ברשומה.
קריאת התוצאה לפי קידומת
לאחר השינוי, הסתכלו על מה שהותקן ולא על מה שהוגדר. לאחר מכן צרו זרימה מכל קידומת בכל כיוון, ובדקו את המונים השייכים להתאחדות שמטפלת בה. שתי קידומות שמייצרות תעבורה בהתאחדות אחת זה בסדר; שתי קידומות שאחת מהן לא מייצרת דבר הן הממצא.
עשו זאת עם אותו יישום שהמשתמשים מריצים. בדיקה שמקורה בשער בוחנת מסלול שונה מלקוח שמאחוריו, וההבדל הוא בדיוק המקום שבו מתחבאות תקלות בוררים. מונה קבוע בקידומת שאמורה להיות עמוסה הוא ראיה חזקה יותר מכל שורת יומן, כי הוא מודד היעדר.
להפוך את השינוי להפיך
השאירו את המדיניות המקורית בתצורה עד שהחדשה תיבחן מכל שילוב קידומות, ורשמו לאיזו התאחדות נחתה כל זרימה. אם צד מחליף התאחדויות כשההצעה משתנה, השחזור חייב להחזיר את ההצעה הישנה ולא רק את הכתובות הישנות.
תאמו עם הבעלים של הקצה השני לפני שהחלון נפתח. סיכום שצד אחד רואה כמובן מאליו עשוי להיות קיבוץ בלתי מקובל אצל האחר, וגילוי זה במהלך השינוי יקר. סכמו בכתב על הקיבוץ המוצע, ואז השוו אותו למה שההחלפה מתקינה. שמרו את ההסכמה הזו בכרטיס השינוי, לא בשרשור צ'אט שנעלם בשבוע הבא.