Hvernig halda IPv6 VPN-vistfangaskrá læsilegri eftir eitt ár
Læsileg áætlun segir hvaða forskeyti tilheyrir hvaða stað og hvernig svör koma til baka. Skráðu hlutverk, rithátt, framsal og endurkvörð við hverja færslu.
Tvær spurningar ákveða hvort vistfangaskrá eigi rétt á sér: hvaða forskeyti tilheyrir hvaða stað, og hvernig svar kemst út af þeim stað. Svaraðu báðum í einu og viðhaldshópur getur breytt jafningja án þess að yfirheyra nokkurn. Allt annað í skjalinu er til að styðja þessi tvö svör. Það sem styður hvorki né er skraut.
Hvað lesandi verður að svara áður en hann snertir jafningja
Þjöppun lætur vistföng líta snyrtileg út, og snyrtileiki er ekki bygging. Bygging er að vita hvaða svið þjónustuveitandi framseldi, hvaða þú valdir, hvaða er biðlaug viðskiptavina og hvaða liggur bak við stað.
Skrifaðu fyrir samstarfsfólkið sem kemur næsta fjórðung og þarf að bæta við öðrum stað. Ekkert á síðunni segir því hvaðan forskeyti kemur nema færslan geri það. Slepptu því og fyrsta breytingin verður fornleifafræði.
Hvað hver lína áætlunarinnar verður að bera
Fjögur svið gera færslu endurskoðanlega: hversu langt forskeytið er, hver á það, hvert fer umferðin næst og hvaða hluti úthlutar gildinu. Stilltu þeim upp við keyrandi stillingar og hver ágreiningur kemur sjálfur í ljós. Næsta stökk sem vísar á göng sem var fjarlægt í síðasta mánuði virðist rangt strax í stað þess að falla inn í heildina.
Haltu hlutverkum í aðskildum línum þótt tvö þeirra deili forskeyti í dag. Sameining þeirra gerir síðari skiptingu að einhverju sem lesst sem ný úthlutun frekar en leiðrétting.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Hvar kanónískur texti og stillingamálfræði greinir á
RFC 5952 festir eina textamynd fyrir vistfang: lágstafir, engir fremstir núllar og lengsta röð núllhópa þjöppuð nákvæmlega einu sinni. Notaðu hana í minnispunktum, málum og breytingaskrám svo tvö skjöl beri saman án umbreytingar. Lesendur sem mæta tveimur ritháttum sama vistfangs byrja að leita að mun sem er ekki til. Samkvæmni hér er ódýr og fjarlægir heilan flokk falskra viðvarana.
Stillingaskrár fylgja eigin reglum, og þær eru ekki læsileikareglur. Vistfang sem er parað við port þarf hornklofa þótt bert vistfang þurfi þess ekki, og afrit úr minnispunkti í stillingaskrá týnir þessum mun án viðvörunar. Nefndu þá mynd sem hvert svið notar, annars veldur áætlunin einmitt umritunarvillunni sem hún átti að koma í veg fyrir.
Tveir rithættir eru í lagi svo framarlega sem hvor er merktur. Ómerkt blöndun er það sem býður mistökunum.
Hvar skarandi svið og vantar endurkvörð koma fram
Skörun lifir öðrum mistökum þar sem ekkert virðist rangt fyrr en tveir staðir svara fyrir sama svið. Merktu staðinn og myndaðu staðbundin einstök forskeyti með skjalfestri aðferð í stað þess að afrita dæmi.
Viðskiptavinalisti útskýrir aldrei í hvaða átt svarið fer. Skráðu endurleið LAN-gáttarins við hlið jafningjasviðsins sem göngin bera, og færslan útskýrir fjarlægt undirnet sem fær beiðnir og þegir. Keyrðu prófin hér að neðan á vélinni og berðu saman við færsluna. Áætlun sem er í ósamræmi við ip -6 route er áætlun sem fólk hættir að lesa.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0
Aðgangshæfni er ekki heimild, og forskeyti gefur aldrei til kynna stefnu. Skrifaðu fyrirhugaðan aðgang við hlið leiðarinnar sem hann á við. Annars tekur næsti lesandi vistfang í áætluninni sem leyfi til að ná til hverrar þjónustu bak við það.
Hvernig áætlunin lifir þriðja staðinn af
Merktu hvert forskeyti sem framselt, úthlutað á staðnum eða beint á annan hátt. Fyrir allt sem getur hreyfst skaltu nefna ferlið sem hreyfir það. Listaðu síðan DNS-færslur og eldveggjareglur sem verða að breytast í sama glugganum, því forskeytisuppfærsla sem stoppar hjá beininum er hálfnuð.
Eftir breytingu skaltu ná í auðlind bak við hver mörk sem breytingin snerti áður en þú ritstýrir skjalinu. Áætlun sem lýsir neti síðasta mánaðar er verri en engin, þar sem fólk treystir henni. Haltu afturkölluðum úthlutunum á lista með dagsetningunni sem þær hurfu svo enginn gefi þær út aftur fyrir slysni. Leyndarmál haldast utan skjalsins; áætlun útskýrir netið, hún opnar það ekki.
Geymdu áætlunina þar sem breytingar eru yfirfarðar, við hlið stillinganna sem hún lýsir. Skjal sem enginn les aftur rotnar hraðar en netið sem það kortleggur.