200-кестедегі VPN әдепкі маршруты LAN маршрутыңызды жасырады

Төрт тексеру саясат кестесіндегі ақауды маршруттау ақауынан ажыратады: қай ереже сәйкес келді, сол ереже қай кестені атады, сол кестеде не бар және оның ішінде қай маршрут жеңді. Алдыңғы кесте маршрут берген соң негізгі кесте сұралмайды, сондықтан онда көрінетін LAN жазбасы сынап жатқан пакет үшін маңызсыз болуы мүмкін. Тексерулерді ретімен орындаңыз, сонда жоғалған маршрут төртінші емес, үшінші қадамда шығады.

Ең ұзын префиксті сәйкестендіру бір кестенің ішінде жүреді; ол барлық кестелердің маршруттарын бір тізім ретінде салыстырмайды.

Іздеу жауап беретін бірінші кестеде аяқталады

Қосымша желі трафигі алдымен 200-кестені қарайтын, 200-кестеде туннель арқылы өтетін әдепкі маршрут бар, ал негізгі кестеде LAN префиксі бар саясатты алыңыз. LAN мекенжайына арналған пакет 200-кестедегі сол әдепкіге сәйкес келіп, сонда тоқтауы мүмкін. Іздеу маршрут бергендіктен, негізгі кестенің кейінгі ережесі өзінің нақтырақ жазбасын ұсыну мүмкіндігін ешқашан алмайды. Нәтижесі — туннельге кіретін пакет, ал әбден жақсы LAN маршруты пайдаланылмай қалады.

Алдыңғы ережелер мен машинаның өзіндегі жергілікті мекенжайларды іздеу әлі де қолданылады, сондықтан сынақ нақты ағын алып жүретін көзді, белгіні және интерфейсті пайдалануы керек. Басқа нәрсемен сұрасаңыз, LAN дұрыс таңдалуы мүмкін, бұл өзіңіз іздеп жүрген ақауды жасырады.

LAN ерекшелігін тиісті орнына қойыңыз

Таңдалған кесте өзіне қажет LAN, қосылған және соңғы нүкте маршруттарын алып жүре алады, бұл саясатты өзін-өзі қамтамасыз ететін күйде ұстайды. Басқа жоба LAN префиксі үшін айқын алдыңғы ережені немесе префиксті кейінгі іздеуге беретін әдейі лақтыру маршрутын пайдаланады. Әрқайсысы өз иесі бар заңды үлгі. Қайсысын теру қысқа екеніне қарай емес, көзделген саясатқа және маршруттарды кім күтіп ұстайтынына қарай таңдаңыз.

Үлгі қандай болса да, ерекшелік саясат айқындалған жерде көрінуі керек. Қолмен қосылып, тіркелмеген маршрут келесі қайта жүктеуде жоғалады және диагностиканы өзімен бірге алып кетеді.

Негізгі кестені тұтас көшірмеңіз

Негізгі кестеден әр маршрутты саясат кестесіне көшіру түзету сияқты көрінеді және сурет жасайды. Әкімші мекенжайлар мен интерфейстерді динамикалық түрде қосуы немесе жоюы мүмкін, ал көшірме ешкім байқамай ескіреді. Маршруттардың өмірлік циклін оның конфигурация иесінде ұстаңыз және кестені уақыттың бір сәтінен емес, конфигурациядан қайта жасаңыз.

Көшірілген кесте мақсатты да жоққа шығарады, өйткені саясат шектеуге тиіс қосалқы әрекетті қайта шығарады.

Жауаптарды маршруттардан бөлек тексеріңіз

Іздеу көзделген жолды таңдағаннан кейін де жауаптар кестеге қатысы жоқ себептермен сәтсіз болуы мүмкін. Аударма қате интерфейске қолданылуы мүмкін, кері жол тексеруі күтпеген жолмен келген пакетті қабылдамауы мүмкін, немесе соңғы нүкте жай жауап бермеуі мүмкін. Бұлар әртүрлі дәлелдері бар бөлек ақаулар және олардың ешқайсысы маршрут жазбаларын өңдеумен түзетілмейді.

Түзету көрінетін болуы үшін іздеуді сол ағын үшін өзгеріс екі жағында да сақтаңыз. Кері жол тексерулерін ғаламдық өшіру немесе ережелерді тазарту жоғалған маршрутты бермейді және қатысы жоқ бақылауларды әлсіретеді.

Ережені, кестені, жеңген маршрутты және жауап жолын жазыңыз. Сол жазба саясат қатесін бұзылған қызметтен ажыратады.