Екі /24 орнына бір /23: келіссөзде не өзгереді

Көршілес екі /24 бір /23-ке ұқыпты жинақталады және бұл ұқыпты арифметика адамдарды өзгеріс тек көрініс деп сендіреді. Бұл мекенжайлар туралы арифметика, ал туннельге селекторлар маңызды, олар келіссөз ұсынысы, ал желінің сипаттамасы емес. Қысқа жол сол трафикті қорғалған күйде қалдыруы, көзделгеннен көбін қорғауы немесе жартысын жаппауы мүмкін — бұл екі тараптың нені қабылдауға дайын екеніне байланысты. Орнатылған нәтижені оқу осы үшеуінің қайсысы болғанын білудің жалғыз жолы.

Адамдар біріктіретін үш факт

Мекенжайлар жиыны қандай хосттар қорғалуы керегін айтады. Топтастыру бұл мекенжайлардың қалай ұсынылатынын айтады: бір селектор немесе бірнешеуі, бір қауымдастықта немесе одан көбінде. Келісілген нәтиже екі тараптың іс жүзінде не орнатқанын айтады және ол алғашқы екеуінің кез келгенінен тар болуы мүмкін.

Оларды өзгеріс жазбасына бөлек жазыңыз. Конфигурацияның бір жолы көбіне үш түрлі жауапты жасырады. Оларды ажырата алмайтын шолушы өзгерісті де бекіте алмайды.

Жауап беруші сіздің агрегатыңызбен не істей алады

IKEv2 жауап берушісі ұсынылған селекторлар жұбын өзі қабылдауға дайын ішкі жиынға дейін тарылта алады және қабылдарлық ештеңе болмаса, ұсыныстан мүлдем бас тарта алады. Ол қосымша трафикке осы қауымдастыққа сыйысудың орнына басқа қауымдастық қажет екенін де көрсете алады.

Ештеңе қабылдамайтын жауап беруші оның орнына қате қайтарады, бұл кем дегенде ұсыныс қабылданбағанын, үнсіз тарылтылмағанын айтады.

Бұл сәтті айырбас тараптардың бірдеңеге келіскенін дәлелдейді, сіз тізіп шыққанның бәріне келіскенін емес. Алғашқы сәттілік хабарламасы нәтижені оқудың бастапқы нүктесі, ешқашан қорытынды емес. Қабылданған ішкі жиын бір /24-тен де кіші болуы мүмкін, бұл орнатылған жиынды ұсынысқа мүлде ұқсамайтын етеді.

Жинақтау шекараны үнсіз жоятын жер

Екі /24 түрлі қызмет ережелерін ұстауы мүмкін: біреуі тек басқару протоколына рұқсат берсе, екіншісі жалпы қолданбаға. IP деңгейінде екі мекенжайды да қамтитын селектор бұл ережелерді сақтамайды және жинақтау шекараны туннельдің артындағы кез келген сүзгілеуге жылжытады. Агрегация алдында әр ішкі желі үшін қызмет ережелерін тізіп шығыңыз, әйтпесе бұл салыстыру ешқашан болмайды.

Протокол мен порт мәндері селектордың бөлігі, қосымша опция емес. Егер бастапқы саясат оларды шектесе, агрегат сол шектеуді алып жүруі керек, әйтпесе өзгеріс маршруттау киіміндегі рұқсат өзгерісі. Егер шектеу бастапқы саясаттың мәні болса, жинақтаудан кейін де оны айқын ұстаңыз және жазбада солай жазыңыз.

Нәтижені префикс бойынша оқу

Өзгерістен кейін конфигурацияланғанға емес, орнатылғанға қараңыз. Содан кейін әр префикстен әр бағытта ағын жасаңыз және оны өңдейтін қауымдастыққа тиесілі есептегіштерді тексеріңіз. Бір қауымдастықта трафик тудыратын екі префикс дұрыс; біреуі ештеңе тудырмайтын екі префикс — сол табылған нәрсе.

Мұны пайдаланушылар іске қосатын сол қолданбамен жасаңыз. Шлюзде пайда болатын зонд оның артындағы клиенттен басқа жолды тексереді, және айырмашылық дәл селектор қателері жасырынатын жерде. Бос болмауы тиіс префикстегі өзгермейтін есептегіш кез келген журнал жолынан күшті дәлел, өйткені ол жоқтықты өлшейді.

Өзгерісті қайтарылатын ету

Бастапқы саясатты конфигурацияда ұстаңыз, жаңасы әр префикс комбинациясынан сыналғанша, және әр ағынның қай қауымдастыққа түскенін белгілеңіз. Егер ұсыныс өзгергенде тарап қауымдастықтарды алмастырса, қайтару ескі ұсынысты қалпына келтіруі керек, тек ескі мекенжайларды ғана емес.

Терезе ашылмай тұрып, екінші шеттің иесімен келісіңіз. Бір тарапқа айқын көрінетін жинақтау екіншісі үшін қабылдарсыз топтастыру болуы мүмкін, және оны өзгеріс кезінде анықтау қымбат. Ұсынылатын топтастыру туралы жазбаша келісіңіз, содан кейін оны айырбас орнататынмен салыстырыңыз. Бұл келісімді өзгеріс билетінде сақтаңыз, келесі аптада жоғалатын чат ағынында емес.