Egy /23 két /24 helyett: mi változik a tárgyaláson

Két szomszédos /24 szépen összeolvad egyetlen /23-má, és ez a rendes aritmetika meggyőzi az embereket, hogy a változás kozmetikai. Ez aritmetika a címekről, a tunelt viszont a szelektorok érdeklik, amelyek tárgyalási ajánlatok, nem egy hálózat leírásai. A rövidebb sor ugyanazt a forgalmat hagyhatja védve, többet védhet a szándékosnál, vagy nem fedheti le a felét — attól függően, mit hajlandó elfogadni a két fél. A telepített eredmény elolvasása az egyetlen módja annak megismerésére, melyik történt a háromból.

Három tény, amelyet az emberek egybe olvasztanak

A címhalmaz megmondja, mely gazdagépeket kell védeni. A csoportosítás megmondja, hogyan ajánlják fel ezeket a címeket: egy szelektorral vagy többel, egy társításban vagy többben. A kialkudott eredmény megmondja, mit telepített valójában a két fél, és szűkebb lehet bármelyik első kettőnél.

Írja le őket külön a változási rekordban. Egyetlen konfigurációs sor gyakran három különböző választ rejt. Aki nem tudja szétválasztani őket, az a változást sem tudja jóváhagyni.

Mit tehet a válaszadó az összesítésével

Az IKEv2 válaszadó leszűkítheti a felajánlott szelektorpárt egy általa elfogadható részhalmazra, és az ajánlatot akár egyenesen el is utasíthatja, ha nincs elfogadható semmi. Azt is jelezheti, hogy a további forgalomhoz másik társítás kell, ahelyett hogy ebbe beleférne.

A válaszadó, amely semmit nem fogad el, hibát ad vissza helyette, ami legalább azt mondja, hogy az ajánlatot elutasították, és nem csendben szűkítették.

Ez azt jelenti, hogy egy sikeres csere azt bizonyítja, a felek megállapodtak valamiben, nem azt, hogy mindenben megállapodtak, amit felsorolt. Az első sikerüzenet kiindulópont az eredmény olvasásához, soha nem következtetés. Az elfogadott részhalmaz kisebb lehet egyetlen /24-nél, amitől a telepített halmaz egyáltalán nem hasonlít az ajánlatra.

Ahol az összevonás csendben töröl egy határt

Két /24 különböző szolgáltatási szabályokat hordozhat: az egyik csak egy kezelési protokollt engedélyezhet, a másik egy általános alkalmazást. Az IP-szinten mindkét címet lefedő szelektor nem őrzi meg ezeket a szabályokat, és az összevonás a határt a tunel mögötti szűrésbe mozgatja. Az összesítés előtt listázza a szolgáltatási szabályokat alhálózatonként, különben ez az összehasonlítás soha nem történik meg.

A protokoll- és portértékek egy szelektor részét képezik, nem választható kiegészítést. Ha az eredeti szabályzat korlátozta őket, az összesítésnek ugyanazt a korlátozást kell hordoznia, különben a változás forgalomirányítási jelmezbe öltözött jogosultságváltozás. Ha a korlátozás volt az eredeti szabályzat lényege, tartsa meg kifejezetten az összevonás után, és mondja is ki a rekordban.

Az eredmény olvasása előtagonként

A változás után azt nézze, mi települt, ne azt, mi lett beállítva. Ezután generáljon folyamot minden előtagból minden irányba, és ellenőrizze az azt kezelő társításhoz tartozó számlálókat. Két előtag, amely egy társításon forgalmat termel, rendben van; két előtag, ahol az egyik semmit nem termel, az a lelet.

Ugyanazzal az alkalmazással tegye ezt, amelyet a felhasználók futtatnak. Az átjárón induló próba más útvonalat vizsgál, mint egy mögötte lévő kliens, és a különbség pontosan ott van, ahol a szelektorhibák megbújnak. Egy változatlan számláló egy olyan előtagon, amelynek forgalmasnak kellene lennie, erősebb bizonyíték bármely naplósornál, mert a hiányt méri.

A változás visszafordíthatóvá tétele

Tartsa meg az eredeti szabályzatot a konfigurációban, amíg az újat minden előtagkombinációból ki nem próbálták, és jegyezze fel, melyik társításba landolt az egyes folyam. Ha egy fél lecseréli a társításokat, amikor az ajánlat változik, a visszaállításnak a régi ajánlatot kell helyreállítania, nem csupán a régi címeket.

Egyeztessen a másik végpont tulajdonosával, mielőtt az ablak kinyílik. Egy összevonás, amelyet az egyik fél magától értetődőnek tart, a másiknál elfogadhatatlan csoportosítás lehet, és ezt a változás közben felfedezni drága. Egyezzenek meg írásban a felajánlott csoportosításról, majd hasonlítsák össze azzal, amit a csere telepít. Tartsa ezt a megállapodást a változási jegyben, ne egy csevegőszálban, amely jövő héten eltűnik.