ברירת מחדל של VPN בטבלה 200 מסתירה את נתיב ה-LAN שלך
ייתכן שנתיב הנראה בטבלה הראשית לא יישאל לעולם. בדוק איזה כלל התאים, מה מכילה הטבלה שלו והאם מסלול התשובה שורד.
ארבע בדיקות מפרידות בין תקלה בטבלת המדיניות לתקלה בניתוב: איזה כלל התאים, איזו טבלה אותו כלל ציין, מה מכילה אותה טבלה, ואיזה נתיב בתוכה ניצח. הטבלה הראשית אינה נשאלת ברגע שטבלה קודמת מפיקה נתיב, ולכן רשומת LAN שנראית שם עשויה להיות לא רלוונטית לחבילה שאתה בודק. בצע את הבדיקות לפי הסדר, והנתיב החסר יופיע בשלב השלישי ולא ברביעי.
ההתאמה של התחילית הארוכה ביותר מתרחשת בתוך טבלה אחת; היא אינה משווה את הנתיבים של כל הטבלאות כרשימה אחת.
החיפוש מסתיים בטבלה הראשונה שעונה
קח מדיניות שבה תעבורה מרשת משנה מחפשת תחילה בטבלה 200, טבלה 200 מכילה נתיב ברירת מחדל דרך המנהרה, והטבלה הראשית מכילה את התחילית של ה-LAN. חבילה לכתובת LAN יכולה להתאים לאותה ברירת מחדל בטבלה 200 ולעצור שם. מכיוון שהחיפוש הפיק נתיב, הכלל המאוחר של הטבלה הראשית אינו זוכה להציע את הרשומה הספציפית יותר שלו. התוצאה היא חבילה שנכנסת למנהרה בעוד נתיב LAN תקין לגמרי נשאר ללא שימוש.
כללים קודמים והחיפוש העצמי של המכונה אחר כתובות מקומיות עדיין חלים, ולכן הבדיקה חייבת להשתמש במקור, בסימון ובממשק שהזרימה האמיתית נושאת. שאל עם כל דבר אחר וה-LAN עשוי להיבחר נכון, מה שמסתיר בדיוק את התקלה שאתה צד.
מקם את החריגה של ה-LAN במקום שאליו היא שייכת
הטבלה הנבחרת יכולה לשאת את נתיבי ה-LAN, הנתיבים המחוברים ונתיב נקודת הקצה שהיא זקוקה להם, מה שמשאיר את המדיניות עצמאית. עיצוב אחר משתמש בכלל קודם מפורש לתחילית ה-LAN, או בנתיב השלכה מכוון שמעביר תחילית לחיפוש מאוחר יותר. כל אחד הוא דפוס לגיטימי עם בעלים אחר. בחר לפי המדיניות המיועדת ולפי מי שמתחזק את הנתיבים, ולא לפי מה שקצר יותר להקליד.
יהיה הדפוס אשר יהיה, החריגה חייבת להיות גלויה במקום שבו המדיניות מוגדרת. נתיב שנוסף ביד ולא נרשם ייעלם באתחול הבא וייקח איתו את האבחון.
אל תעתיק את הטבלה הראשית בשלמותה
העתקת כל נתיב מהראשית לטבלת המדיניות נראית כמו תיקון ויוצרת תצלום מצב. מנהל עשוי להוסיף או להסיר כתובות וממשקים באופן דינמי, וההעתק מתיישן בלי שאיש שם לב. שמור את מחזור החיים של הנתיבים אצל בעל התצורה, וחולל מחדש את הטבלה מהתצורה ולא מרגע בזמן.
טבלה מועתקת גם מחטיאה את המטרה, משום שהיא משחזרת את התנהגות הגיבוי שהמדיניות נועדה להגביל.
בדוק תשובות בנפרד מנתיבים
לאחר שהחיפוש בחר את המסלול המיועד, תשובות עדיין עלולות להיכשל מסיבות שאין להן שום קשר לטבלה. התרגום עשוי להיות מיושם בממשק הלא נכון, אימות מסלול החזור עשוי לדחות חבילה שהגיעה במסלול לא צפוי, או שנקודת הקצה פשוט לא תענה. אלו תקלות נפרדות עם ראיות נפרדות, ואף אחת מהן אינה מתוקנת על ידי עריכת רשומות נתיב.
שמור את החיפוש עבור אותה זרימה בדיוק משני צדי השינוי, כדי שהתיקון יישאר גלוי. השבתת בדיקות מסלול החזור באופן גלובלי או ריקון כללים אינה מספקת נתיב חסר ומחלישה בקרות לא קשורות.
רשום את הכלל, הטבלה, הנתיב המנצח ומסלול התשובה. הרישום הזה מפריד בין טעות במדיניות לבין שירות שבור.