IPv6 VPN мекенжай жоспарын бір жылдан кейін де оқуға болатындай қалай сақтау керек
Оқуға болатын жоспар қай префикстің қай алаңға тиесілі екенін және жауаптардың қалай қайтатынын айтады. Әрбір жазбаның жанына рөлдерді, белгілеуді, өкілеттікті және қайтару жолдарын жазыңыз.
Мекенжай жоспарының орнына лайық екенін екі сұрақ шешеді: қай префикс қай алаңға тиесілі және жауап сол алаңнан қалай шығады. Екеуіне бір ретте жауап берсеңіз, қызмет көрсетуші ешкімнен сұрамай-ақ әріптесті өзгерте алады. Құжаттағы қалғанның бәрі осы екі жауапты қолдау үшін бар. Екеуіне де қолдау көрсетпейтіні — әшекей.
Оқырман әріптеске қол тигізбес бұрын неге жауап беруі керек
Сығу мекенжайларды жинақы көрсетеді, ал жинақылық құрылым емес. Құрылым — провайдер қай ауқымды өкілеттікпен бергенін, қайсын өзіңіз таңдағаныңызды, қайсысы клиент пулы екенін және қайсысы алаңның артында тұрғанын білу.
Келесі тоқсанда қосылатын және екінші алаңды қосуға тиіс әріптеске жазыңыз. Бетте ештеңе префикстің қайдан келгенін айтпайды, егер жазба айтпаса. Оны өткізіп жіберсеңіз, алғашқы өзгеріс археологияға айналады.
Жоспардың әрбір жолы нені тасуы керек
Төрт өріс жазбаны тексеруге жарамды етеді: префикстің ұзындығы, оның иесі, трафик қайда барады және қандай құрамдас мәнді таратады. Оларды жұмыс істеп тұрған конфигурациямен салыстырыңыз, кез келген келіспеушілік өзінен-өзі шығады. Өткен айда жойылған туннельге бағытталған келесі секіріс қоршаған ортаға сіңіп кетудің орнына бірден қате көрінеді.
Рөлдерді бөлек жолдарда ұстаңыз, тіпті олардың екеуі бүгін бір префиксті бөліссе де. Оларды біріктіру кейінгі бөлуді түзету емес, жаңа бөлу ретінде оқылатын нәрсеге айналдырады.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Канондық мәтін мен конфигурация синтаксисі ажырайтын жер
RFC 5952 мекенжай үшін бір ғана мәтіндік пішінді белгілейді: кіші әріптер, бастапқы нөлдер жоқ және нөлдік топтардың ең ұзын тізбегі дәл бір рет сығылған. Оны жазбаларда, билеттерде және өзгерістер журналдарында қолданыңыз, сонда екі құжат түрлендірусіз салыстырылады. Бір мекенжайдың екі жазылуын кездестірген оқырмандар жоқ айырмашылықты іздей бастайды. Мұндағы дәйектілік арзан және жалған дабылдардың бүкіл тобын жояды.
Конфигурация файлдары өз ережелеріне бағынады, ал олар оқылымдылық ережелері емес. Портпен жұпталған мекенжай жалан мекенжайға қажет болмаса да жақшаны талап етеді, ал жазбадан конфигурация файлына көшіру бұл айырмашылықты ескертусіз жоғалтады. Әр өріс қандай пішінді қолданатынын атаңыз, әйтпесе жоспар өзі болдырмауға тиіс көшіру қатесін тудырады.
Екі белгілеу де жарамды, егер әрқайсысы белгіленген болса. Белгісіз араластыру ғана қатеге шақырады.
Қабаттасқан ауқымдар мен жоғалған қайтару жолдары қайда көрінеді
Қабаттасу басқа қателерден ұзақ өмір сүреді, өйткені екі алаң бір ауқым үшін жауап бермейінше ештеңе дұрыс көрінбейді. Алаңды белгілеңіз және жергілікті бірегей префикстерді мысалды көшірудің орнына құжатталған рәсіммен жасаңыз.
Клиенттер тізімі жауаптың қай бағытқа жүретінін ешқашан түсіндірмейді. Туннель таситын әріптес ауқымының жанына LAN шлюзінің қайтару жолын жазыңыз, сонда жазба сұраныстар алып, үнсіз қалатын қашықтағы ішкі желіні түсіндіреді. Төмендегі тексерулерді машинада орындап, жазбамен салыстырыңыз. ip -6 route-пен келіспейтін жоспар — адамдар оқуды тоқтататын жоспар.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Қолжетімділік рұқсат емес, ал префикс ешқашан саясатты білдірмейді. Көзделген қатынауды ол қолданылатын маршруттың жанына жазыңыз. Әйтпесе келесі оқырман жоспардағы мекенжайды оның артындағы әрбір қызметке жетуге рұқсат деп қабылдайды.
Жоспар үшінші алаңнан қалай аман қалады
Әр префиксті өкілеттікпен берілген, жергілікті бөлінген немесе басқа жолмен маршрутталған деп белгілеңіз. Жылжи алатынның бәрі үшін оны жылжытатын процесті атаңыз. Содан кейін сол терезеде өзгеруі тиіс DNS жазбалары мен брандмауэр ережелерін тізімдеңіз, өйткені маршрутизаторда тоқтайтын префикс жаңартуы жартылай орындалған.
Өзгерістен кейін құжатты өңдеуден бұрын өзгеріс тигізген әрбір шекараның артындағы ресурсқа жетіңіз. Өткен айдың желісін сипаттайтын жоспар ешқайсысынан да нашарырақ, өйткені адамдар оған сенеді. Кері қайтарылған бөлулерді олар жоғалған күнмен бірге тізімде ұстаңыз, сонда ешкім оларды абайсызда қайта шығармайды. Құпиялар файлдан тыс қалады; жоспар желіні түсіндіреді, оны ашпайды.
Жоспарды өзгерістер қаралатын жерде, өзі сипаттайтын конфигурацияның жанында сақтаңыз. Ешкім қайта оқымайтын құжат өзі картаға түсіретін желіден тезірек шіріп кетеді.