Сізге берілген мекенжайдан бастаңыз, содан кейін оны ұқыпты болып көрінетін нәрсеге кеңейту құлшынысына қарсы тұрыңыз. 10.22.8.19 мекенжайындағы бір сервер кеңсе 10.22.8.0/24, 10.22.0.0/16 немесе шашыраңқы бірнеше /28s иелене ме дегенге ештеңе айтпайды. Сан 10-нан басталады деп 10.0.0.0/8 таңдау сіз ойламаған үй желілерін, контейнер ауқымдарын және серіктес байланыстарын қамтиды. Префикс — алуға тиіс шекара, ойдан шығарылатын емес.

Префикс ұзындығы қанша жетекші бит маңызды екенін сипаттайды; ол ауқымның кімге тиесілі екенін сипаттамайды.

Сервер мекенжайы — желі емес

Сервер, қосалқы желі және алаң — үш түрлі нәрсе. Бір қызмет шағын арнайы қосалқы желіде болуы мүмкін, ал кеңсенің қалған бөлігі бөлек ауқымдарды алады, және әдейі бір мекенжайлы қызмет үшін хост маршруты толық сай болуы мүмкін. Алаң басқа хостқа қайта бағыттағанда, бөлек сервер арқылы аутентификация жасағанда немесе мекенжайын өзгерткенде ол сай болудан қалады. Осы тәуелділіктер нақты талап, және кез келген префиксті орнатудан бұрын олар туралы сұраған жөн.

Қосалқы желі калькуляторы белгілі префиксті маскаға, ауқымға немесе хосттар тізіміне айналдырады. Ол бір хост атауынан ұйымдық шекара шығара алмайды, және оның нәтижесін билік деп санау байланысы жоқ желілердің маршрутқа түсуінің жолы.

Бекітілген префикстерді сұраңыз

Мақсатты ауқымдарды VPN-ды немесе желіні басқаратын адамнан алыңыз. Бірнеше түрлі префикс және басқа жерде орналасқан жеке DNS сервері болуы мүмкін, ол атаулар істемей қалғанша жиі ұмытылады. Оларды иесі мен күнімен бекітілген тізім ретінде жазыңыз, мысалдан қайта құрастырылған ауқым ретінде емес. Тізім ұзақ болса, бұл желі туралы ақпарат, оны кеңірек нәрсеге жинақтауға шақыру емес.

Mac-те тек оқуға арналған маршрут іздеу, сізге маңызды мақсатқа бағытталған, қазір қай жолдың қолданылып жатқанын көрсетеді. Бұл ағымдағы мінез-құлық, рұқсат емес.

Бірдеңе қолданбас бұрын қабаттасуды тексеріңіз

Бекітілген префикстерді қолданар алдында әрбір жергілікті ауқыммен салыстырыңыз: үй LAN-ы, контейнер көпірлері, виртуалды машиналар желілері және кез келген басқа VPN. Кеңсеге дәл маршрут сол ауқым жергілікті жерде де бар болғанда сол мекенжайдағы қай құрылғыны меңзегеніңізді әлі де айта алмайды, өйткені кестеде ондай ұғым жоқ. Қабаттасу маршрут қателерінен гөрі бұзылған қызметтерге ұқсайтын белгілер тудырады және оларды кейін анықтау қиын.

Қолдау көрсетілетін иесіне префикстерді орнатуға мүмкіндік беріңіз, клиенттің өз конфигурациясы немесе сервер жіберетін маршруттар арқылы, сонда қайта қосылу оларды қалпына келтіреді, біреу бір рет терген пәрменге сүйенудің орнына.

Маршрут — қатынас емес

Префиксті туннельге маршруттау оның ішіндегі қызметтерге қатынас бермейді. Шлюз трафикке рұқсат беруі керек, мақсат оны қабылдауы керек және қайтару жолы болуы керек, және олардың әрқайсысы маршруттан тәуелсіз сәтсіз болуы мүмкін. Маршрут орнатылғаннан кейін бір мақсатты қызметті тексеріңіз, содан кейін байланысы жоқ ресурстың әлі де қабылданбайтынын растаңыз. Брандмауэрге жететін маршрут жұмыс істейтін байланыспен бірдей емес.

Префикстер тізімін, қабаттасуды тексеруді және иесін бірге құжаттаңыз. Мекенжай өзгергенде, келесі адамға керек нәрсе — осы үшеуі.

Префикс — шекаралар туралы келісім. Оны солай қабылдаңыз, сонда маршрут болжам болудан қалады.

Қатысты мақалалар