VPN zadana ruta u tablici 200 skriva vašu LAN rutu

Četiri provjere odvajaju kvar u tablici pravila od kvara u usmjeravanju: koje je pravilo odgovaralo, koju je tablicu to pravilo navelo, što ta tablica sadrži i koja je ruta u njoj pobijedila. Glavna se tablica ne pita kada ranija tablica vrati rutu, pa LAN unos vidljiv tamo može biti nebitan za paket koji testirate. Izvršite provjere po redu i ruta koja nedostaje pojavit će se na trećem koraku, a ne na četvrtom.

Podudaranje najduljeg prefiksa odvija se unutar jedne tablice; ono ne poredi rute svih tablica kao jedinstven popis.

Pretraga prestaje na prvoj tablici koja odgovori

Uzmite pravilo u kojem promet iz podmreže prvo gleda tablicu 200, tablica 200 sadrži zadanu rutu kroz tunel, a glavna tablica sadrži LAN prefiks. Paket za LAN adresu može se podudariti s tom zadanom rutom u tablici 200 i tu se zaustaviti. Budući da je pretraga dala rutu, kasnije pravilo glavne tablice nikada ne dobije priliku ponuditi svoj precizniji unos. Rezultat je paket koji ulazi u tunel dok posve dobra LAN ruta stoji neiskorištena.

Ranija pravila i vlastita pretraga stroja po lokalnim adresama i dalje vrijede, pa test mora koristiti izvor, oznaku i sučelje koje nosi stvarni tok. Pitajte s nečim drugim i LAN može biti ispravno odabran, što skriva upravo kvar koji tražite.

Smjestite LAN iznimku tamo gdje joj je mjesto

Odabrana tablica može nositi LAN, povezane i rute do krajnje točke koje joj trebaju, što pravilo čini samodostatnim. Drugi dizajn koristi izričito ranije pravilo za LAN prefiks ili namjernu throw rutu koja prefiks predaje kasnijoj pretrazi. Svaki je legitiman obrazac s drugim vlasnikom. Birajte prema namjeravanom pravilu i prema tome ko održava rute, a ne prema tome koja se kraće piše.

Kakav god obrazac bio, iznimka mora biti vidljiva tamo gdje je pravilo definirano. Ruta dodana ručno i nezabilježena nestat će pri sljedećem restartu i ponijeti dijagnozu sa sobom.

Ne kopirajte glavnu tablicu u cijelosti

Kopiranje svake rute iz glavne u tablicu pravila izgleda kao popravak, ali stvara snimku. Upravitelj može dinamički dodavati ili uklanjati adrese i sučelja, a kopija zastari bez da itko primijeti. Držite životni ciklus ruta kod njegova vlasnika konfiguracije i ponovno generirajte tablicu iz konfiguracije, a ne iz jednog trenutka u vremenu.

Kopirana tablica također poništava svrhu jer reproducira rezervno ponašanje koje je pravilo trebalo ograničiti.

Provjeravajte odgovore odvojeno od ruta

Kada pretraga odabere željeni put, odgovori i dalje mogu pasti iz razloga koji nemaju veze s tablicom. Prijevod se može primijeniti na pogrešno sučelje, provjera povratnog puta može odbiti paket koji je stigao neočekivanim putem, ili krajnja točka jednostavno ne mora odgovoriti. To su različiti kvarovi s različitim dokazima i nijedan se od njih ne popravlja uređivanjem unosa ruta.

Sačuvajte pretragu za taj tok s obje strane promjene, da popravak ostane vidljiv. Globalno isključivanje provjera povratnog puta ili brisanje pravila ne daje rutu koja nedostaje i slabi nepovezane kontrole.

Zabilježite pravilo, tablicu, pobjedničku rutu i put odgovora. Taj zapis odvaja pogrešku u pravilu od pokvarenog servisa.