एक सर्वर पते से ऑफ़िस का प्रीफ़िक्स अनुमान न लगाएँ

जो पता आपको दिया गया है उससे शुरू करें, फिर उसे किसी ऐसी चीज़ तक बढ़ाने की इच्छा का विरोध करें जो साफ़-सुथरी लगे। 10.22.8.19 पर एक सर्वर इस बात से कुछ नहीं कहता कि ऑफ़िस के पास 10.22.8.0/24, 10.22.0.0/16 है या कुछ बिखरे हुए /28s हैं। केवल इसलिए 10.0.0.0/8 चुनना कि संख्या 10 से शुरू होती है, घरेलू नेटवर्क, कंटेनर रेंज और पार्टनर लिंक भी शामिल कर लेता है जिनका आपने इरादा नहीं किया था। प्रीफ़िक्स एक सीमा है जो हासिल की जाती है, अनुमानित नहीं।

प्रीफ़िक्स की लंबाई बताती है कि कितने अग्रणी बिट महत्वपूर्ण हैं; यह नहीं बताती कि रेंज किसका है।

सर्वर पता नेटवर्क नहीं है

सर्वर, सबनेट और साइट तीन अलग चीज़ें हैं। एक अकेली सेवा छोटे समर्पित सबनेट में हो सकती है जबकि ऑफ़िस का बाकी हिस्सा अलग रेंजों में हो, और जानबूझकर एक ही पता वाली सेवा के लिए होस्ट रूट पूरी तरह उपयुक्त हो सकता है। जब साइट किसी दूसरे होस्ट पर रीडायरेक्ट करती है, अलग सर्वर से प्रमाणीकरण करती है या पता बदलती है, तब वह उपयुक्त नहीं रहता। वही निर्भरताएँ असली आवश्यकता हैं, और कोई भी प्रीफ़िक्स लगाने से पहले उनके बारे में पूछना उचित है।

सबनेट कैलकुलेटर किसी ज्ञात प्रीफ़िक्स को मास्क, रेंज या होस्ट सूची में बदलता है। वह एक होस्टनाम से संगठनात्मक सीमा नहीं निकाल सकता, और उसके आउटपुट को अधिकार मानना ही वह तरीका है जिससे असंबंधित नेटवर्क रूट हो जाते हैं।

स्वीकृत प्रीफ़िक्स माँगें

गंतव्य रेंज उससे लें जो VPN या नेटवर्क चलाता है। कई अलग प्रीफ़िक्स और किसी अलग जगह पर निजी DNS सर्वर हो सकता है, जिसे अक्सर तब तक भुला दिया जाता है जब तक नाम विफल न हों। उन्हें मालिक और तारीख के साथ स्वीकृत सूची के रूप में दर्ज करें, किसी उदाहरण से फिर बनाई गई रेंज के रूप में नहीं। यदि सूची लंबी है, तो यह नेटवर्क के बारे में जानकारी है, उसे किसी व्यापक चीज़ में समेटने का निमंत्रण नहीं।

Mac पर केवल-पठन रूट लुकअप, जो उस गंतव्य की ओर इंगित है जो आपके लिए मायने रखता है, दिखाता है कि अभी कौन-सा रास्ता उपयोग में है। यह वर्तमान व्यवहार है, कोई प्राधिकरण नहीं।

कुछ भी लागू करने से पहले ओवरलैप जाँचें

प्रीफ़िक्स लागू करने से पहले उन्हें हर स्थानीय रेंज से मिलाएँ: घरेलू LAN, कंटेनर ब्रिज, वर्चुअल मशीन नेटवर्क और कोई भी अन्य VPN। जब वही रेंज स्थानीय रूप से भी मौजूद हो, तब भी ऑफ़िस का सटीक रूट आपको नहीं बता सकता कि उस पते पर आपका इरादा कौन-सा डिवाइस था; तालिका में ऐसी अवधारणा ही नहीं है। ओवरलैप ऐसे लक्षण पैदा करता है जो रूटिंग गलतियों के बजाय टूटी सेवाओं जैसे दिखते हैं, और बाद में उनका निदान करना कठिन है।

समर्थित मालिक से प्रीफ़िक्स इंस्टॉल कराएँ, क्लाइंट के अपने कॉन्फ़िगरेशन या सर्वर द्वारा भेजे गए रूट के ज़रिए, ताकि दोबारा कनेक्ट होने पर वे बहाल हों, न कि किसी के एक बार टाइप किए आदेश पर निर्भर रहना पड़े।

रूट का अर्थ एक्सेस नहीं है

टनल में प्रीफ़िक्स रूट करने से उसके अंदर की सेवाओं तक एक्सेस नहीं मिलता। गेटवे को ट्रैफ़िक की अनुमति देनी होगी, गंतव्य को उसे स्वीकार करना होगा, और वापसी मार्ग मौजूद होना चाहिए, और इनमें से हर एक रूट से स्वतंत्र रूप से विफल हो सकता है। रूट लगने के बाद एक इच्छित सेवा जाँचें, फिर पुष्टि करें कि असंबंधित संसाधन अब भी अस्वीकार होता है। फ़ायरवॉल तक पहुँचने वाला रूट काम करने वाले कनेक्शन जैसा नहीं है।

प्रीफ़िक्स सूची, ओवरलैप जाँच और मालिक को साथ में दस्तावेज़ करें। जब पता बदलता है, तो अगले व्यक्ति को यही तीन चाहिए होते हैं।

प्रीफ़िक्स सीमाओं के बारे में एक समझौता है। उसे वैसे ही मानें और रूट अनुमान बनना बंद कर देगा।