200 ცხრილში VPN ნაგულისხმევი მარშრუტი მალავს თქვენს LAN მარშრუტს
მთავარ ცხრილში ხილული მარშრუტი შეიძლება არასოდეს იკითხოს. შეამოწმეთ რომელი წესი დაემთხვა, რა აქვს მის ცხრილს და გადარჩება თუ არა პასუხის გზა.
ოთხი შემოწმება ერთმანეთისგან ყოფს პოლიტიკის ცხრილის ხარვეზს მარშრუტიზაციის ხარვეზისგან: რომელი წესი დაემთხვა, რომელი ცხრილი დაასახელა ამ წესმა, რა შეიცავს ეს ცხრილი და რომელი მარშრუტი მოიგო მასში. მთავარ ცხრილს აღარ ეკითხებიან, როგორც კი წინა ცხრილი მარშრუტს იძლევა, ამიტომ იქ ხილული LAN ჩანაწერი შეიძლება უმნიშვნელო იყოს თქვენთვის სატესტო პაკეტისთვის. შეასრულეთ შემოწმებები თანმიმდევრობით და დაკარგული მარშრუტი მესამე ნაბიჯზე გამოჩნდება და არა მეოთხეზე.
უგრძესი პრეფიქსის დამთხვევა ერთი ცხრილის შიგნით ხდება; ის ყველა ცხრილის მარშრუტებს ერთ სიად არ ადარებს.
ძებნა მთავრდება პირველ ცხრილზე, რომელიც პასუხობს
ავიღოთ პოლიტიკა, სადაც ქვექსელის ტრაფიკი ჯერ ცხრილ 200-ს ეძებს, ცხრილი 200 შეიცავს გვირაბით გამავალ ნაგულისხმევ მარშრუტს, ხოლო მთავარი ცხრილი შეიცავს LAN პრეფიქსს. LAN მისამართზე გამავალი პაკეტი შეიძლება დაემთხვეს ცხრილ 200-ის ამ ნაგულისხმევს და იქ გაჩერდეს. რადგან ძებნამ მარშრუტი მოგვცა, მთავარი ცხრილის შემდგომი წესი ვერასოდეს იღებს შანსს შესთავაზოს თავისი უფრო კონკრეტული ჩანაწერი. შედეგი არის პაკეტი, რომელიც გვირაბში შედის, სანამ სრულიად კარგი LAN მარშრუტი გამოუყენებელი რჩება.
წინა წესები და მანქანის საკუთარი ლოკალური მისამართების ძებნა კვლავ მოქმედებს, ამიტომ ტესტმა უნდა გამოიყენოს ის წყარო, ნიშანი და ინტერფეისი, რომელსაც რეალური ნაკადი ატარებს. ჰკითხეთ სხვა რამით და LAN შეიძლება სწორად შეირჩეს, რაც ზუსტად იმ ხარვეზს მალავს, რომელსაც ეძებთ.
მოათავსეთ LAN გამონაკლისი იქ, სადაც მას ეკუთვნის
არჩეულ ცხრილს შეუძლია ატაროს მისთვის საჭირო LAN, დაკავშირებული და ბოლო წერტილის მარშრუტები, რაც პოლიტიკას თვითკმარად ინახავს. სხვა დიზაინი იყენებს LAN პრეფიქსისთვის გამოკვეთილ წინა წესს, ან განზრახ სროლის მარშრუტს, რომელიც პრეფიქსს შემდგომ ძებნას გადასცემს. თითოეული კანონიერი ნიმუშია სხვადასხვა მფლობელით. აირჩიეთ მიზნობრივი პოლიტიკისა და იმის მიხედვით, თუ ვინ ინახავს მარშრუტებს, და არა იმის მიხედვით, რომელი უფრო მოკლეა ასაკრეფად.
როგორი ნიმუშიც არ უნდა იყოს, გამონაკლისი უნდა ჩანდეს იქ, სადაც პოლიტიკა განსაზღვრულია. ხელით დამატებული და აუღრიცხავი მარშრუტი გაქრება შემდეგ გადატვირთვაზე და დიაგნოზსაც თან წაიღებს.
ნუ დააკოპირებთ მთავარ ცხრილს მთლიანად
ყოველი მარშრუტის მთავარი ცხრილიდან პოლიტიკის ცხრილში კოპირება შესწორებად გვეჩვენება და ქმნის მომენტურ სურათს. ადმინისტრატორს შეუძლია დინამიკურად დაამატოს ან წაშალოს მისამართები და ინტერფეისები, კოპია კი ვინმეს შეუმჩნევლად ძველდება. შეინახეთ მარშრუტების სასიცოცხლო ციკლი მისი კონფიგურაციის მფლობელთან და თავიდან შექმენით ცხრილი კონფიგურაციიდან და არა დროის ერთი მომენტიდან.
კოპირებული ცხრილი მიზანსაც ამაოებს, რადგან ამრავლებს იმ სარეზერვო ქცევას, რომლის შეზღუდვასაც პოლიტიკა უნდა ცდილობდეს.
შეამოწმეთ პასუხები მარშრუტებისგან ცალკე
მას შემდეგ, რაც ძებნამ სასურველი გზა აირჩია, პასუხები მაინც შეიძლება ჩავარდეს ცხრილთან კავშირის არმქონე მიზეზებით. თარგმანი შეიძლება არასწორ ინტერფეისზე იქნას გამოყენებული, საპირისპირო გზის ვალიდაციამ შეიძლება უარყოს მოულოდნელი გზით მოსული პაკეტი, ან ბოლო წერტილმა უბრალოდ არ უპასუხოს. ესენი განსხვავებული ხარვეზებია განსხვავებული მტკიცებულებებით და არც ერთი მათგანი არ სწორდება მარშრუტის ჩანაწერების რედაქტირებით.
შეინახეთ ძებნა ზუსტად იმ ნაკადისთვის ცვლილების ორივე მხარეს, რათა შესწორება ხილული დარჩეს. საპირისპირო გზის შემოწმებების გლობალურად გამორთვა ან წესების გასუფთავება არ იძლევა დაკარგულ მარშრუტს და ასუსტებს დაუკავშირებელ კონტროლებს.
ჩაწერეთ წესი, ცხრილი, გამარჯვებული მარშრუტი და პასუხის გზა. ეს ჩანაწერი ყოფს პოლიტიკის შეცდომას გატეხილი სერვისისგან.