Երկու /24-ի փոխարեն մեկ /23՝ ինչ է փոխվում բանակցությունում
Ամփոփման թվաբանությունը հեշտ է, իսկ պայմանագիրը՝ ոչ։ Համեմատեք հասցեների բազմությունը, յուրաքանչյուր կողմի ընդունած խմբավորումը և փոխանակության արդյունքը։
Երկու հարակից /24 սահուն ծալվում են մեկ /23-ի մեջ, և այդ կոկիկ թվաբանությունը մարդկանց համոզում է, թե փոփոխությունը միայն կոսմետիկ է։ Դա թվաբանություն է հասցեների մասին, իսկ թունելին հետաքրքրում են ընտրիչները, որոնք բանակցային առաջարկ են, ոչ թե ցանցի նկարագրություն։ Ավելի կարճ տողը կարող է նույն թրաֆիկը թողնել պաշտպանված, պաշտպանել ավելին, քան մտադրվել էր, կամ չծածկել դրա կեսը՝ կախված նրանից, թե ինչի են պատրաստ ընդունելու երկու կողմերը։ Տեղադրված արդյունքը կարդալը միակ ճանապարհն է իմանալու, թե այդ երեքից որն է տեղի ունեցել։
Երեք փաստ, որոնք մարդիկ միավորում են մեկի մեջ
Հասցեների բազմությունը ասում է, թե որ հոսթերն են նախատեսված պաշտպանել։ Խմբավորումը ասում է, թե ինչպես են այդ հասցեներն առաջարկվում՝ մեկ ընտրիչ կամ մի քանիսը, մեկ ասոցիացիայում կամ ավելիում։ Բանակցված արդյունքը ասում է, թե ինչ են երկու կողմերն իրականում տեղադրել, և այն կարող է ավելի նեղ լինել, քան առաջին երկուսից որևէ մեկը։
Գրեք դրանք առանձին փոփոխության արձանագրության մեջ։ Կազմաձևման մեկ տողը հաճախ թաքցնում է երեք տարբեր պատասխան։ Վերանայողը, ով չի կարող դրանք առանձնացնել, չի կարող նաև հաստատել փոփոխությունը։
Ինչ է թույլատրվում պատասխանողին անել ձեր ագրեգատի հետ
IKEv2 պատասխանողը կարող է նեղացնել առաջարկված ընտրիչների զույգը մինչև այն ենթաբազմությունը, որը պատրաստ է ընդունել, և կարող է առաջարկը լիովին մերժել, եթե ընդունելի ոչինչ չկա։ Այն կարող է նաև նշել, որ լրացուցիչ թրաֆիկին անհրաժեշտ է այլ ասոցիացիա՝ այս մեկի մեջ տեղավորվելու փոխարեն։
Պատասխանողը, որը ոչինչ չի ընդունում, փոխարենը վերադարձնում է սխալ, ինչը գոնե ասում է, որ առաջարկը մերժվել է, այլ ոչ թե լուռ նեղացվել։
Դա նշանակում է, որ հաջող փոխանակությունը ապացուցում է, որ կողմերը համաձայնել են ինչ-որ բանի, ոչ թե այն ամենի, ինչ դուք թվարկել եք։ Առաջին հաջողության հաղորդագրությունը արդյունքը կարդալու մեկնարկային կետ է, երբեք եզրակացություն։ Ընդունված ենթաբազմությունը կարող է փոքր լինել մեկ /24-ից, ինչը տեղադրված բազմությունը դարձնում է բոլորովին նման չէ առաջարկին։
Որտեղ ամփոփումը լուռ ջնջում է սահման
Երկու /24 կարող են ունենալ տարբեր սպասարկման կանոններ՝ մեկը կարող է թույլատրել միայն կառավարման արձանագրություն, մյուսը՝ ընդհանուր հավելված։ Ընտրիչը, որը ծածկում է երկու հասցեները IP մակարդակում, չի պահպանում այդ կանոնները, և ամփոփումը սահմանը տեղափոխում է թունելի հետևում եղած ցանկացած զտման մեջ։ Թվարկեք սպասարկման կանոնները յուրաքանչյուր ենթացանցի համար մինչև ագրեգացումը, այլապես այդ համեմատությունը երբեք չի լինի։
Արձանագրության և պորտի արժեքները ընտրիչի մասն են, ոչ թե լրացուցիչ տարբերակ։ Եթե սկզբնական քաղաքականությունը սահմանափակում էր դրանք, ագրեգատը պետք է կրի նույն սահմանափակումը, այլապես փոփոխությունը երթուղավորման զգեստ հագած թույլտվության փոփոխություն է։ Եթե սահմանափակումը սկզբնական քաղաքականության իմաստն էր, պահեք այն բացահայտ ամփոփումից հետո և ասեք դա արձանագրության մեջ։
Արդյունքը կարդալը ըստ նախածանցի
Փոփոխությունից հետո նայեք տեղադրվածին, ոչ թե կազմաձևվածին։ Ապա ստեղծեք հոսք յուրաքանչյուր նախածանցից յուրաքանչյուր ուղղությամբ, և ստուգեք այն հաշվիչները, որոնք պատկանում են այն ասոցիացիային, որը սպասարկում է այն։ Երկու նախածանց, որոնք թրաֆիկ են առաջացնում մեկ ասոցիացիայում, լավ է. երկու նախածանց, որտեղ մեկը ոչինչ չի առաջացնում, հենց այդ գտածոն է։
Արեք դա նույն հավելվածով, որը գործարկում են օգտատերերը։ Դարպասի վրա սկսվող փորձարկումը ստուգում է այլ ուղի, քան դրա հետևում գտնվող հաճախորդը, և տարբերությունը հենց այնտեղ է, որտեղ թաքնվում են ընտրիչի սխալները։ Զբաղված լինելու ենթակա նախածանցի վրա անփոփոխ հաշվիչն ավելի ուժեղ ապացույց է, քան ցանկացած մատյանի տող, որովհետև այն չափում է բացակայությունը։
Փոփոխությունը շրջելի դարձնելը
Պահեք սկզբնական քաղաքականությունը կազմաձևման մեջ այնքան ժամանակ, մինչև նորը փորձարկվի յուրաքանչյուր նախածանցային համակցությունից, և նշեք, թե որ ասոցիացիայում վայրէջք կատարեց յուրաքանչյուր հոսք։ Եթե կողմը փոխարինում է ասոցիացիաները, երբ առաջարկը փոխվում է, հետադարձը պետք է վերականգնի հին առաջարկը, և ոչ միայն հին հասցեները։
Համաձայնեցրեք մյուս ծայրի սեփականատիրոջ հետ նախքան պատուհանի բացվելը։ Ամփոփումը, որը մի կողմը համարում է ակնհայտ, կարող է անընդունելի խմբավորում լինել մյուսի համար, և դա փոփոխության ընթացքում հայտնաբերելը թանկ է։ Համաձայնեցրեք առաջարկված խմբավորումը գրավոր, ապա համեմատեք այն փոխանակության տեղադրածի հետ։ Պահեք այդ պայմանավորվածությունը փոփոխության տոմսում, ոչ թե զրույցի թելում, որը կվերանա հաջորդ շաբաթ։